7 de julho de 2021 — KB5004960 (Apenas atualização de segurança) Fora da banda

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um exploit de execução remota de código no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527. Depois de instalar esta e outras atualizações posteriores do Windows, os usuários que não são administradores só podem instalar drivers de impressão assinados em um servidor de impressão. Por padrão, os administradores podem instalar drivers de impressora assinados e não assinados em um servidor de impressão. Os certificados raiz instalados nas Autoridades de Certificação Raiz Confiáveis do sistema confiam em drivers assinados. A Microsoft recomenda que você instale imediatamente essa atualização em todos os sistemas operacionais Windows cliente e servidor com suporte, começando pelos dispositivos que atualmente hospedam a função de servidor de impressão. Você também tem a opção de definir a configuração do Registro RestrictDriverInstallationToAdministrators para impedir que não-administradores instalem drivers de impressora assinados em um servidor de impressão. Para obter mais informações, consulte KB5005010.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador.	Siga um destes procedimentos: Realize a operação de um processo que tenha privilégio de administrador. Realize a operação de um nó que não tenha propriedade do CSV. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

Como obter esta atualização

Antes de instalar esta atualização

Recomendamos expressamente a instalação da atualização mais recente da pilha de manutenção (SSU) do sistema operacional antes de instalar o Pacote Cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você usar o Windows Update, a SSU mais recente (KB5001401) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

LEMBRETE Se você estiver usando atualizações Somente de segurança, também precisará instalar todas as Atualizações somente de segurança anteriores e a última atualização cumulativa para Explorer da Internet (KB5003636).

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update e Microsoft Update	Não	Veja as outras opções abaixo.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2012, Windows Embedded 8 Standard Classificação: Atualização de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 5004960.