Poboljšanja i popravke (javni pregled)
Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. Ključne promene uključuju:
- Adresira zloupotrebu daljinskog izvršavanja koda u Windows usluzi štampanja na čekanju, poznatu kao "PrintNightmare", kao što je dokumentovano u CVE-2021-34527. Nakon instaliranja ove i novijih ispravki za Windows, korisnici koji nisu administratori mogu da instaliraju samo potpisane upravljačke programe za štampanje na server za štampanje. Administratori podrazumevano mogu da instaliraju potpisane i nepotpisane upravljačke programe štampača na server za štampanje. Instalirani osnovni certifikati u sistemu pouzdanih vrhovnih autoriteta za certifikaciju imaju poverenja u potpisane upravljačke programe. Microsoft preporučuje da odmah instalirate ovu ispravku na svim podržanim Windows klijentskim i serverskim operativnim sistemima, počevši od uređaja koji trenutno hostuju ulogu servera za štampanje. Imate i opciju da konfigurišete postavku registratora RestrictDriverInstallationToAdministrators kako biste sprečili osobe koje nisu administratori da instaliraju potpisane upravljačke programe štampača na serveru za štampanje. Više informacija potražite u članku KB5005010.
Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a i primene Microsoft bezbednosnih ispravki. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (5004179) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikacija: Bezbednosne Novosti |
Informacije o datoteci
Tokom javnog pregleda, informacije o datoteci neće biti dostupne.
Da biste dobili više informacija o ritmu izdavanja, idite na "Javni pregled" – Napomene uz izdanje za Hotpatch u usluzi Azure Automanage za Windows Server.