Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Odpravlja izkoriščanje oddaljenega izvajanja kode v storitvi Windows Print Spooler, znano kot »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in novejših posodobitev sistema Windows lahko uporabniki, ki niso skrbniki, v tiskalniški strežnik namestijo le podpisane tiskalniške gonilnike. Skrbniki lahko privzeto namestijo podpisane in nepodpisane gonilnike tiskalnika v tiskalniški strežnik. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih korenskih potrdil zaupajo podpisanim gonilnikom. Microsoft priporoča, da to posodobitev takoj namestite v vse podprte odjemalske in strežniške operacijske sisteme Windows, začenši z napravami, ki trenutno gostijo vlogo tiskalniškega strežnika. Prav tako lahko konfigurirate nastavitev registra RestrictDriverInstallationToAdministrators , da osebam, ki niso skrbniki, preprečite namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Vrnitev na spletno mesto z dokumentacijo za Azure Stack HCI
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Morda boste imeli težave pri namestitvi te posodobitve s Skrbnikovim središčem za Windows ali posodabljanjem z zavedanjem gruče (CAU) prek vtičnika Windows Update. | Ta težava je odpravljena v KB5004311. |
Kako pridobiti to posodobitev
Varnostna posodobitev (KB5004961) za Azure Stack HCI z dne 6. julija 2021 je dostavljena iz spodnjih kanalov izdaje. Če jo želite namestiti v gručo Azure Stack HCI, glejte Posodabljanje grozdov Azure Stack HCI.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Windows Update for Business | Da | Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Proizvod: Azure Stack HCI Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije ILE za zbirno 5004961 posodobitev.