Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
- Rozwiązuje problem z luką w zabezpieczeniach umożliwiającą zdalne wykonanie kodu w usłudze bufora wydruku systemu Windows, znaną jako "PrintNightmare", zgodnie z dokumentacją CVE-2021-34527. Po zainstalowaniu tej i nowszych aktualizacji systemu Windows użytkownicy niebędący administratorami mogą instalować na serwerze wydruku tylko podpisane sterowniki drukarek. Domyślnie administratorzy mogą instalować na serwerze wydruku podpisane i niepodpisane sterowniki drukarek. Certyfikaty główne zainstalowane w Zaufanych głównych urzędach certyfikacji systemu oznaczają zaufane sterowniki. Firma Microsoft zaleca natychmiastowe zainstalowanie tej aktualizacji na wszystkich obsługiwanych klienckich i serwerowych systemach operacyjnych Windows, począwszy od urządzeń, które obecnie pełnią rolę serwera wydruku. Można także skonfigurować ustawienie rejestru RestrictDriverInstallationToAdministrators , aby uniemożliwić użytkownikom niebędącym administratorami instalowanie podpisanych sterowników drukarek na serwerze wydruku. Aby uzyskać więcej informacji, zobacz KB5005010.
Aby uzyskać więcej informacji o naprawionych lukach w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń.
Aby powrócić do witryny dokumentacji usługi Azure Stack HCI
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
| Mogą wystąpić problemy z zainstalowaniem tej aktualizacji przy użyciu oprogramowania Windows Admin Center lub aktualizacji typu cluster-aware (CAU) za pomocą wtyczki usługi Windows Update. | Ten problem został rozwiązany w KB5004311. |
Jak uzyskać tę aktualizację
Aktualizacja zabezpieczeń (KB5004961) z 6 lipca 2021 r. dla rozwiązania Azure Stack HCI jest dostarczana z poniższych kanałów dystrybucji. Aby zainstalować go w klastrze usługi Azure Stack HCI, zobacz Aktualizowanie klastrów usługi Azure Stack HCI.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update i Microsoft Update | Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
| Windows Update dla firm | Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana zgodnie ze skonfigurowanymi zasadami. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Tak | Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Azure Stack HCI Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5004961.