Melhorias e correções
Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:
- Resolve uma exploração de execução remota de código no serviço Spooler de Impressão do Windows, conhecida como "PrintNightmare", conforme documentado no CVE-2021-34527. Depois de instalar esta e atualizações posteriores do Windows, os utilizadores que não sejam administradores só podem instalar controladores de impressão assinados num servidor de impressão. Por predefinição, os administradores podem instalar controladores de impressora assinados e não assinados num servidor de impressão. Os certificados de raiz instalados nas Autoridades de Certificação de Raiz Fidedignas do sistema confiam nos controladores assinados. A Microsoft recomenda que você instale imediatamente essa atualização em todos os sistemas operacionais de cliente e servidor Windows suportados, começando com dispositivos que atualmente hospedam a função de servidor de impressão. Você também tem a opção de configurar a configuração de registro RestrictDriverInstallationToAdministrators para impedir que não-administradores instalem drivers de impressora assinados em um servidor de impressão. Para obter mais informações, consulte KB5005010.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Para retornar ao site de documentação do Azure Stack HCI
Problemas conhecidos nesta atualização
| Sintoma | Solução |
|---|---|
| Poderá ter problemas ao instalar esta atualização ao utilizar o Windows Admin Center ou a Atualização com Suporte para Clusters (CAU) através do plug-in Windows Update. | Este problema será resolvido em KB5004311. |
Como obter esta atualização
A atualização de segurança (KB5004961) de 6 de julho de 2021 para o Azure Stack HCI é disponibilizada a partir dos canais de lançamento abaixo. Para instalá-lo em seu cluster HCI de pilha Azure, consulte Atualizar clusters HCI de pilha Azure.
Instalar esta atualização
| Via de Lançamento | Disponível | Passo Seguinte |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
| Windows Update para Empresas | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update de acordo com as políticas configuradas. |
| Catálogo Microsoft Update | Sim | Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Azure Stack HCI Classificação: Atualizações de Segurança |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações ile para a atualização cumulativa 5004961.