6 июля 2021 г. — KB5004946 (сборка ОС 18363.1646). Внеплановое обновление

Применяется к
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ
По состоянию на 12.09.2023 KB5004946 доступно только с клиентский компонент Центра обновления Windows. Это обновление больше не доступно в каталоге Центра обновления Майкрософт или других каналах выпуска. Рекомендуется обновить устройства с последней версией исправления системы безопасности.

Примечание

6/15/21
ВАЖНО! Этот выпуск включает пакет для удаления ненужных данных. Это обновление удалит Adobe Flash с компьютера. Дополнительные сведения см. в статье "Обновление об окончании поддержки Adobe Flash Player".

Примечание

  • 5/11/21
    НАПОМИНАНИЕ. Обслуживание Windows 10 версии 1909 прекратилось 11 мая 2021 г. для устройств с выпусками SAC Home, Pro, Pro for Workstation, Nano Container и Server SAC. После 11 мая 2021 г. эти устройства больше не будут получать ежемесячные обновления безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10
  • Мы продолжим обслуживать следующие выпуски: Корпоративная, для образовательных учреждений и Корпоративная IoT.

Примечание

Основные возможности

  • Обновления эксплойта удаленного выполнения кода в службе очереди печати в Windows, известного как «PrintNightmare», как описано в CVE-2021-34527.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устраняет эксплойт удаленного выполнения кода в службе очереди печати в Windows, известный как «PrintNightmare», как описано в CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи без прав администратора смогут устанавливать на сервер печати только подписанные драйверы печати. По умолчанию администраторы могут устанавливать на сервер печати подписанные и неподписанные драйверы принтера. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещена роль сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators , чтобы запретить пользователям, не являющимся администраторами, устанавливать подписанные драйверы принтера на сервере печати. Дополнительные сведения см. в разделе KB5005010.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Предварительное требование:

Перед установкой последнего накопительного пакета обновления (LCU) необходимо установить обновление стека обслуживания (SSU) (KB5001406) от 13 апреля 2021 г. или последнюю версию SSU (KB5003974). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете Клиентский компонент Центра обновления Windows, последний SSU будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Нет Больше не доступна.
Каталог Центра обновления Майкрософт Нет Больше не доступна.
Службы Windows Server Update Services (WSUS) Нет Больше не доступна.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5004946.