Внеплановое обновление для системы безопасности (KB5004961) от 6 июля 2021 г.

Применяется к
Azure Local, version 20H2

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устраняет эксплойт удаленного выполнения кода в службе очереди печати в Windows, известный как «PrintNightmare», как описано в CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи без прав администратора смогут устанавливать на сервер печати только подписанные драйверы печати. По умолчанию администраторы могут устанавливать на сервер печати подписанные и неподписанные драйверы принтера. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещена роль сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators , чтобы запретить пользователям, не являющимся администраторами, устанавливать подписанные драйверы принтера на сервере печати. Дополнительные сведения см. в разделе KB5005010.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Чтобы вернуться на сайт документации по Azure Stack HCI

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
У вас могут возникнуть проблемы с установкой этого обновления с помощью Windows Admin Center или кластерного обновления (CAU) с использованием подключаемого модуля клиентского компонента Центра обновления Windows. Эта проблема устранена в KB5004311.

Порядок получения обновления

Обновление для системы безопасности (KB5004961) Azure Stack HCI от 6 июля 2021 г. доставляется из каналов выпуска, указанных ниже. Сведения об установке на кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Azure Stack HCI
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения об ile для накопительного пакета обновления 5004961.