Uzlabojumi un labojumi
Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.
- Novērš attālās koda izpildes ekspluatāciju Windows drukas spolētāja pakalpojumā, kas pazīstams kā "PrintNightmare", kā dokumentēts CVE-2021-34527. Pēc šī un jaunāku Windows atjauninājumu instalēšanas lietotāji, kas nav administratori, drukas serverī var instalēt tikai parakstītus drukas draiverus. Pēc noklusējuma administratori drukas serverī var instalēt parakstītus un neparakstītus printera draiverus. Sistēmas uzticamo saknes sertificēšanas iestāžu instalētie saknes sertifikāti uzticas parakstītiem draiveriem. Microsoft iesaka nekavējoties instalēt šo atjauninājumu visās atbalstītajās Windows klienta un servera operētājsistēmās, sākot ar ierīcēm, kuras pašlaik vieso drukas servera lomu. Varat arī konfigurēt reģistra iestatījumu RestrictDriverInstallationToAdministrators , lai lietotāji, kas nav administratori, nevarētu drukas serverī instalēt parakstītus printera draiverus. Papildinformāciju skatiet KB5005010.
Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet rakstu Drošības atjauninājumu ceļvedis.
Lai atgrieztos Azure Stack HCI dokumentācijas vietnē
Zināmās problēmas šajā atjauninājumā
| Problēmas pazīme | Risinājums |
|---|---|
| Iespējams, rodas problēmas, instalējot šo atjauninājumu, izmantojot Windows Administrēšanas centru vai klastera apzināto atjaunināšanu (CAU), izmantojot Windows Update spraudni. | Šo problēmu var novērst, izmantojot KB5004311. |
Atjauninājuma iegūšana
2021. gada 6. jūlija drošības atjauninājums (KB5004961) Azure Stack HCI tiek piegādāts no tālāk norādītajiem izlaišanas kanāliem. Lai to instalētu savā Azure Stack HCI klasterī, skatiet rakstu Azure Stack HCI klasteru atjaunināšana.
Instalēt šo atjauninājumu
| Laidiena kanāls | Pieejams | Nākamā darbība |
|---|---|---|
| Windows Update un Microsoft Update | Jā | Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
| Windows Update darbam | Jā | Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām. |
| Microsoft Update katalogs | Jā | Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs. |
| Windows Server Update Services (WSUS) | Jā | Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Azure Stack HCI Klasifikācija — drošības atjauninājumi |
Informācija par failiem
Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet ILE informāciju par kumulatīvo atjauninājumu 5004961.