6. julij 2021 – varnostna posodobitev (KB5004961) izven pasu

Velja za
Azure Local, version 20H2

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja izkoriščanje oddaljenega izvajanja kode v storitvi Windows Print Spooler, znano kot »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in novejših posodobitev sistema Windows lahko uporabniki, ki niso skrbniki, v tiskalniški strežnik namestijo le podpisane tiskalniške gonilnike. Skrbniki lahko privzeto namestijo podpisane in nepodpisane gonilnike tiskalnika v tiskalniški strežnik. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih korenskih potrdil zaupajo podpisanim gonilnikom. Microsoft priporoča, da to posodobitev takoj namestite v vse podprte odjemalske in strežniške operacijske sisteme Windows, začenši z napravami, ki trenutno gostijo vlogo tiskalniškega strežnika. Prav tako lahko konfigurirate nastavitev registra RestrictDriverInstallationToAdministrators , da osebam, ki niso skrbniki, preprečite namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Vrnitev na spletno mesto z dokumentacijo za Azure Stack HCI

Znane težave v tej posodobitvi

Simptom Rešitev
Morda boste imeli težave pri namestitvi te posodobitve s Skrbnikovim središčem za Windows ali posodabljanjem z zavedanjem gruče (CAU) prek vtičnika Windows Update. Ta težava je odpravljena v KB5004311.

Kako pridobiti to posodobitev

Varnostna posodobitev (KB5004961) za Azure Stack HCI z dne 6. julija 2021 je dostavljena iz spodnjih kanalov izdaje. Če jo želite namestiti v gručo Azure Stack HCI, glejte Posodabljanje grozdov Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Da Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Proizvod: Azure Stack HCI
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije ILE za zbirno 5004961 posodobitev.