7 июля 2021 г. — KB5005007 hotpatch (сборка ОС 17784.1769) вне диапазона
Applies To
Azure Stack HCI, version 20H2Улучшения и исправления (общедоступная предварительная версия)
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Устранен эксплойт удаленного выполнения кода в службе диспетчера очереди печати Windows, известный как PrintNightmare, как описано в документе CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи, не являющиеся администраторами, могут устанавливать только подписанные драйверы печати на сервере печати. По умолчанию администраторы могут устанавливать подписанные и неподписанные драйверы принтера на сервере печати. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещается роль сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators, чтобы запретить неадминистраторам устанавливать подписанные драйверы принтера на сервере печати. Дополнительные сведения см. в разделе KB5005010.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (5004179) будет предложена вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
|
Канал выпуска |
Доступна |
Следующий шаг |
|---|---|---|
|
Центр обновления Windows |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
|
Службы Windows Server Update Services (WSUS) |
Да |
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2019 Datacenter: Azure Edition Hotpatch Классификация: обновления для системы безопасности |
Сведения о файлах
Во время общедоступной предварительной версии сведения о файлах будут недоступны.
Дополнительные сведения о частоте выпусков см. в статье Общедоступная предварительная версия — заметки о выпуске для Hotpatch в Службе автоматического управления Azure для Windows Server.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
