Обновление системы безопасности от 6 июля 2021 г. (KB5004961)

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Адрес удаленного выполнения кода в службе Windows Print Spooler( PrintNightmare), как описано в CVE-2021–34527. После установки этого и более поздних Windows пользователи, которые не являются администраторами, могут устанавливать на сервер печати только подписанные драйверы печати. По умолчанию администраторы могут устанавливать на сервер печати подписанные и неподписаные драйверы принтера. Установленные корневые сертификаты в доверенных корневых сертификационных системах доверяет подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление для всех поддерживаемых операционных систем Windows и серверов, начиная с устройств, которые в настоящее время работают с ролью сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators, чтобы запретить администраторам устанавливать драйверы принтера, подписанные на сервер печати. Дополнительные сведения см. в KB5005010.

Дополнительные сведения об устраненных уязвимостях безопасности можно найти в руководстве по обновлению системы безопасности.

Возврат на сайт документации Azure Stack HCI

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Обновление системы безопасности от 6 июля 2021 г. (KB5004961) для Azure Stack HCI выпускается из ниже каналов выпуска. Чтобы установить его на кластер HCI Azure Stack, см. обновление кластеров HCI Azure Stack.

Установка этого обновления