Poboljšanja i ispravke
Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. Ključne promene uključuju:
- Adresira zloupotrebu daljinskog izvršavanja koda u Windows usluzi štampanja na čekanju, poznatu kao "PrintNightmare", kao što je dokumentovano u CVE-2021-34527. Nakon instaliranja ove i novijih ispravki za Windows, korisnici koji nisu administratori mogu da instaliraju samo potpisane upravljačke programe za štampanje na server za štampanje. Administratori podrazumevano mogu da instaliraju potpisane i nepotpisane upravljačke programe štampača na server za štampanje. Instalirani osnovni certifikati u sistemu pouzdanih vrhovnih autoriteta za certifikaciju imaju poverenja u potpisane upravljačke programe. Microsoft preporučuje da odmah instalirate ovu ispravku na svim podržanim Windows klijentskim i serverskim operativnim sistemima, počevši od uređaja koji trenutno hostuju ulogu servera za štampanje. Imate i opciju da konfigurišete postavku registratora RestrictDriverInstallationToAdministrators kako biste sprečili osobe koje nisu administratori da instaliraju potpisane upravljačke programe štampača na serveru za štampanje. Više informacija potražite u članku KB5005010.
Više informacija o otklanjanju bezbednosnih ranjivosti potražite u vodiču za bezbednosne ispravke.
Da biste se vratili na lokaciju dokumentacije za Azure Stack HCI
Poznati problemi u ovoj ispravci
| Simptom | Privremeno rešenje |
|---|---|
| Možda ćete imati problema sa instaliranjem ove ispravke ako koristite Windows Administrator Center ili ažuriranje na nivou klastera (CAU) putem dodatne komponente Windows Update. | Ovaj problem je rešen u KB5004311. |
Kako da preuzmete ovu ispravku
Bezbednosna ispravka (KB5004961) od 6. jula 2021. za Azure Stack HCI isporučuje se iz kanala izdanja u nastavku. Da biste ga instalirali na Azure Stack HCI klasteru, pogledajte članak "Ažuriranje Azure Stack HCI klastera.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
| Windows Update za preduzeća | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Azure Stack HCI Klasifikacija: Bezbednosne Novosti |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o programu ILE za kumulativnu ispravku 5004961.