Melhorias e correções (pré-visualização pública)
Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:
- Resolve uma exploração de execução remota de código no serviço Spooler de Impressão do Windows, conhecida como "PrintNightmare", conforme documentado no CVE-2021-34527. Depois de instalar esta e atualizações posteriores do Windows, os utilizadores que não sejam administradores só podem instalar controladores de impressão assinados num servidor de impressão. Por predefinição, os administradores podem instalar controladores de impressora assinados e não assinados num servidor de impressão. Os certificados de raiz instalados nas Autoridades de Certificação de Raiz Fidedignas do sistema confiam nos controladores assinados. A Microsoft recomenda que você instale imediatamente essa atualização em todos os sistemas operacionais de cliente e servidor Windows suportados, começando com dispositivos que atualmente hospedam a função de servidor de impressão. Você também tem a opção de configurar a configuração de registro RestrictDriverInstallationToAdministrators para impedir que não-administradores instalem drivers de impressora assinados em um servidor de impressão. Para obter mais informações, consulte KB5005010.
Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar o Windows Update, a SSU (5004179) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
| Via de Lançamento | Disponível | Passo Seguinte |
|---|---|---|
| Windows Update | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
| Catálogo Microsoft Update | Sim | Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Datacenter Windows Server 2019: Hotpatch da Azure Edition Classificação: Atualizações de Segurança |
Informações de ficheiro
Durante a pré-visualização pública, as informações de ficheiro não estarão disponíveis.
Para obter mais informações sobre a cadência de lançamento, aceda a Pré-visualização Pública - Notas de versão para Hotpatch no Azure Automanage para Windows Server.