Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Устраняет эксплойт удаленного выполнения кода в службе очереди печати в Windows, известный как «PrintNightmare», как описано в CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи без прав администратора смогут устанавливать на сервер печати только подписанные драйверы печати. По умолчанию администраторы могут устанавливать на сервер печати подписанные и неподписанные драйверы принтера. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещена роль сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators , чтобы запретить пользователям, не являющимся администраторами, устанавливать подписанные драйверы принтера на сервере печати. Дополнительные сведения см. в разделе KB5005010.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.
Чтобы вернуться на сайт документации по Azure Stack HCI
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| У вас могут возникнуть проблемы с установкой этого обновления с помощью Windows Admin Center или кластерного обновления (CAU) с использованием подключаемого модуля клиентского компонента Центра обновления Windows. | Эта проблема устранена в KB5004311. |
Порядок получения обновления
Обновление для системы безопасности (KB5004961) Azure Stack HCI от 6 июля 2021 г. доставляется из каналов выпуска, указанных ниже. Сведения об установке на кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Центр обновления Windows для бизнеса | Да | Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения об ile для накопительного пакета обновления 5004961.