Ulepszenia i poprawki (publiczna wersja zapoznawcza)
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
- Rozwiązuje problem z luką w zabezpieczeniach umożliwiającą zdalne wykonanie kodu w usłudze bufora wydruku systemu Windows, znaną jako "PrintNightmare", zgodnie z dokumentacją CVE-2021-34527. Po zainstalowaniu tej i nowszych aktualizacji systemu Windows użytkownicy niebędący administratorami mogą instalować na serwerze wydruku tylko podpisane sterowniki drukarek. Domyślnie administratorzy mogą instalować na serwerze wydruku podpisane i niepodpisane sterowniki drukarek. Certyfikaty główne zainstalowane w Zaufanych głównych urzędach certyfikacji systemu oznaczają zaufane sterowniki. Firma Microsoft zaleca natychmiastowe zainstalowanie tej aktualizacji na wszystkich obsługiwanych klienckich i serwerowych systemach operacyjnych Windows, począwszy od urządzeń, które obecnie pełnią rolę serwera wydruku. Można także skonfigurować ustawienie rejestru RestrictDriverInstallationToAdministrators , aby uniemożliwić użytkownikom niebędącym administratorami instalowanie podpisanych sterowników drukarek na serwerze wydruku. Aby uzyskać więcej informacji, zobacz KB5005010.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Jeśli używasz Windows Update, najnowsze SSU (5004179) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Windows Update | Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Tak | Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
W publicznej wersji zapoznawczej informacje o plikach nie będą dostępne.
Aby uzyskać więcej informacji o częstotliwości udostępniania, przejdź do publicznej wersji zapoznawczej — informacje o wersji dotyczące poprawki na gorąco w usłudze Automanage platformy Azure dla systemu Windows Server.