Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Odpravlja izkoriščanje oddaljenega izvajanja kode v storitvi Windows Print Spooler, znano kot »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in novejših posodobitev sistema Windows lahko uporabniki, ki niso skrbniki, v tiskalniški strežnik namestijo samo podpisane gonilnike tiskalnika. Skrbniki lahko privzeto namestijo podpisane in nepodpisane gonilnike tiskalnika v tiskalniški strežnik. Nameščena korenska potrdila v zaupanja vrednih izhodiščnih overiteljih potrdil zaupajo podpisanim gonilnikom. Microsoft priporoča, da to posodobitev takoj namestite v vseh podprtih odjemalskih in strežniških operacijskih sistemih Windows, začenši z napravami, ki trenutno gostijo vlogo tiskalniški strežnik. Nastavite lahko tudi registrsko nastavitev RestrictDriverInstallationToAdministrators, da neskrbnikom preprečite namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Če se želite vrniti na mesto z dokumentacijo za Azure Stack HCI,
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Pri namestitvi te posodobitve lahko pride do težav z uporabo Skrbnikov središča za Windows ali posodobitev CAU (Cluster Aware Update) prek vtičnika Windows Update. | Ta težava je odpravljena v KB5004311. |
Kako pridobiti to posodobitev
Varnostna posodobitev (KB5004961) za Azure Stack HCI z dne 6. julija 2021 je dostavljena iz spodnjih kanalov izdaje. Če ga želite namestiti v gručo Azure Stack HCI, glejte Posodobitev gruč Azure Stack HCI.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Windows Update for Business | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Azure Stack HCI Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije ILE za zbirno posodobitev 5004961.