Förbättringar och korrigeringar
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:
- Åtgärdar ett sårbarhet vid fjärrkörning av kod i tjänsten Windows Print Spooler, som kallas "PrintNightmare", enligt beskrivningen i CVE-2021-34527. När du har installerat den här och senare Windows-uppdateringar kan användare som inte är administratörer bara installera signerade utskriftsdrivrutiner på en utskriftsserver. Administratörer kan installera signerade och osignerade skrivardrivrutiner på en utskriftsserver som standard. De installerade rotcertifikaten i systemets betrodda rotcertifikatutfärdare litar på signerade drivrutiner. Microsoft rekommenderar att du omedelbart installerar den här uppdateringen på alla Windows-klient- och serveroperativsystem som stöds, från och med enheter som för närvarande är värdar för utskriftsserverrollen. Du kan även konfigurera registerinställningen RestrictDriverInstallationToAdministrators för att förhindra att icke-administratörer installerar signerade skrivardrivrutiner på en utskriftsserver. Mer information finns i KB5005010.
Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.
Återgå till dokumentationswebbplatsen för Azure Stack HCI
Kända fel i den här uppdateringen
| Symptom | Tillfällig lösning |
|---|---|
| Du kan ha problem med att installera den här uppdateringen med hjälp av Windows Admin Center eller Klustermedveten uppdatering (CAU) via plugin-programmet Windows Update. | Det här problemet är löst i KB5004311. |
Så här hämtar du uppdateringen
Säkerhetsuppdateringen från 6 juli 2021 (KB5004961) för Azure Stack HCI levereras från versionskanalerna nedan. Information om hur du installerar det på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.
Installera den här uppdateringen
| Utgivningskanal | Tillgänglig | Nästa steg |
|---|---|---|
| Windows Update och Microsoft Update | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
| Windows Update för företag | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update enligt konfigurerade principer. |
| Microsoft Update Catalog | Ja | Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. |
| WSUS (Windows Server Update Services) | Ja | Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Azure Stack HCI Klassificering: Säkerhetsuppdateringar |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned ile-informationen för kumulativ uppdatering 5004961.