6 lipca 2021 r. — KB5004950 (kompilacja systemu operacyjnego 10240.18969) Pozapasmowa — WYGASŁA

Data wydania:

06.07.2021

Wersja:

Kompilacja systemu operacyjnego 10240.18969

POWIADOMIENIE O WYGAŚNIĘCIU

IMPORTANOd 12 marca 2023 r. ta aktualizacja nie jest już dostępna w Windows Update, wykazie usługi Microsoft Update ani innych kanałach udostępniania. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.

^20-12-08
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typach aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji Windows 10 w wersji 1507.

Najważniejsze informacje

Aktualizacje luki w zdalnym wykonywaniu kodu w usłudze buforu wydruku systemu Windows, znanej jako "PrintNightmare", jak opisano w cve-2021-34527.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Rozwiązuje problem polegający na zdalnym wykonywaniu kodu w usłudze buforu wydruku systemu Windows, znanej jako "PrintNightmare", zgodnie z dokumentem CVE-2021-34527. Po zainstalowaniu tej i nowszej aktualizacji systemu Windows użytkownicy, którzy nie są administratorami, mogą instalować podpisane sterowniki wydruku tylko na serwerze wydruku. Domyślnie administratorzy mogą instalować podpisane i niepodpisane sterowniki drukarek na serwerze wydruku. Zainstalowane certyfikaty główne w systemie Zaufane główne urzędy certyfikacji ufają podpisanym sterownikom. Firma Microsoft zaleca natychmiastowe zainstalowanie tej aktualizacji we wszystkich obsługiwanych klienckich i serwerowych systemach operacyjnych Windows, począwszy od urządzeń, które obecnie pełnią rolę serwera wydruku. Możesz również skonfigurować ustawienie rejestru RestrictDriverInstallationToAdministrators , aby uniemożliwić osobom niebędącym administratorami instalowanie podpisanych sterowników drukarek na serwerze wydruku. Aby uzyskać więcej informacji, zobacz KB5005010.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń .

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.