6. julij 2021 – KB5004946 (graditev operacijskega sistema 18363.1646) zunaj pasu

Velja za
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909
OBVESTILO O POTEKU
Od 12.9.2023 je KB5004946 na voljo samo od Windows Update. Ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo posodobitev varnostne kakovosti.

Opomba

6/15/21
POMEMBNO
Ta izdaja vključuje paket za odstranitev bliskavice. Če vzamete to posodobitev, odstranite Adobe Flash iz naprave. Če želite več informacij, glejte Posodobitev za Adobe Flash Player konec podpore.

Opomba

  • 5/11/21
    OPOMNIK Windows 10, različica 1909 je dosegel konec storitve 11. maja 2021 za naprave z izdajami Home, Pro, Pro for Workstation, Nano Container in Server SAC. Po 11. maju 2021 te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati varnostne posodobitve in posodobitve kakovosti, Microsoft priporoča, da posodobite na najnovejšo različico sistema Windows 10
  • Še naprej bomo servisirali naslednje izdaje: Enterprise, Education, in IoT Enterprise.

Opomba

Oznake

  • Posodobitve izkoriščanja oddaljenega izvajanja kode v storitvi Windows Print Spooler, znane kot »PrintNightmare«, kot je dokumentirano v CVE-2021-34527.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja izkoriščanje oddaljenega izvajanja kode v storitvi Windows Print Spooler, znano kot »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in novejših posodobitev sistema Windows lahko uporabniki, ki niso skrbniki, v tiskalniški strežnik namestijo le podpisane tiskalniške gonilnike. Skrbniki lahko privzeto namestijo podpisane in nepodpisane gonilnike tiskalnika v tiskalniški strežnik. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih korenskih potrdil zaupajo podpisanim gonilnikom. Microsoft priporoča, da to posodobitev takoj namestite v vse podprte odjemalske in strežniške operacijske sisteme Windows, začenši z napravami, ki trenutno gostijo vlogo tiskalniškega strežnika. Prav tako lahko konfigurirate nastavitev registra RestrictDriverInstallationToAdministrators , da osebam, ki niso skrbniki, preprečite namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Pred namestitvijo najnovejše zbirne posodobitve (LCU) morate namestiti posodobitev servisnega sklada (SSU) (KB5001406) z dne 13. aprila 2021 ali najnovejšo posodobitev SSU (KB5003974). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update ali Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Ne Ni več na voljo.
Katalog Microsoft Update Ne Ni več na voljo.
Windows Server Update Services (WSUS) Ne Ni več na voljo.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5004946 posodobitev.