6 iulie 2021 - KB5004946 (versiunea sistemului de operare 18363.1646) În afara benzii

NOTIFICARE DE EXPIRARE
Începând cu 12.09.2023, KB5004946 este disponibil numai de la Windows Update. Această actualizare nu mai este disponibilă din Catalogul Microsoft Update sau din alte canale de lansare. Vă recomandăm să vă actualizați dispozitivele la cea mai recentă actualizare de calitate a securității.

Notă

6/15/21
IMPORTANT
Această ediție include pachetul de eliminare Flash. Această actualizare va elimina Adobe Flash de pe computer. Pentru mai multe informații, consultați actualizarea privind data de sfârșit a perioadei de asistență pentru Adobe Flash Player.

Notă

  • 5/11/21
    MEMENTO Windows 10, versiunea 1909 a ajuns la sfârșitul perioadei de service pe 11 mai 2021 pentru dispozitivele care rulează edițiile Home, Pro, Pro for Workstation, Nano Container și Server SAC. După 11 mai 2021, aceste dispozitive nu vor mai primi actualizări de securitate și de calitate lunare care conțin protecție împotriva celor mai recente amenințări de securitate. Pentru a beneficia în continuare de actualizări de securitate și de calitate, Microsoft recomandă actualizarea la cea mai recentă versiune de Windows 10
  • Vom continua să deservim următoarele ediții: Enterprise, Education și IoT Enterprise.

Notă

Aspecte principale

  • Actualizări o exploatare de execuție a codului la distanță în serviciul derulatorului de imprimare Windows, cunoscut drept "PrintNightmare", așa cum este documentat în CVE-2021-34527.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Tratează o exploatare de execuție a codului la distanță în serviciul derulatorului de imprimare Windows, cunoscut drept "PrintNightmare", așa cum este documentat în CVE-2021-34527. După instalarea acestei actualizări și a actualizărilor Windows ulterioare, utilizatorii care nu sunt administratori pot instala doar drivere de imprimare semnate pe un server de imprimare. În mod implicit, administratorii pot instala drivere de imprimantă semnate și nesemnate pe un server de imprimare. Certificatele rădăcină instalate în autoritățile de certificare rădăcină de încredere ale sistemului acordă încredere driverelor semnate. Microsoft recomandă să instalați imediat această actualizare pe toate sistemele de operare client și server Windows acceptate, începând cu dispozitivele care găzduiesc în prezent rolul de server de imprimare. De asemenea, aveți opțiunea de a configura setarea de registry RestrictDriverInstallationToAdministrators pentru a împiedica non-administratorii să instaleze drivere de imprimantă semnate pe un server de imprimare. Pentru mai multe informații, consultați KB5005010.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Notă

  • Îmbunătățiri Windows Update
  • Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.

Probleme cunoscute din această actualizare

Microsoft nu are cunoștință în prezent de nicio problemă cu această actualizare.

Cum se obține această actualizare

Înainte de a instala această actualizare

Cerință preliminară:

Trebuie să instalați actualizarea stivei de servicii din 13 aprilie 2021 (SSU) (KB5001406) sau cea mai recentă SSU (KB5003974) înainte de a instala cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update sau Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Windows Update pentru firme Nu Nu mai este disponibilă.
Catalog Microsoft Update Nu Nu mai este disponibilă.
Serviciile de actualizare Windows Server (WSUS) Nu Nu mai este disponibilă.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5004946.