7 Temmuz 2021—Hotpatch KB5005007 (İs Derlemesi 17784.1769) Bant Dışı
Applies To
Azure Stack HCI, version 20H2İyileştirmeler ve düzeltmeler (genel önizleme)
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Önemli değişiklikler:
-
CVE-2021-34527'de belgelendiği gibi Windows Yazdırma Biriktiricisi hizmetinde "PrintNightmare" olarak bilinen uzaktan kod yürütme açıklarını giderir. Bu ve sonraki Windows güncelleştirmelerini yükledikten sonra, yönetici olmayan kullanıcılar yalnızca imzalı yazdırma sürücülerini bir yazdırma sunucusuna yükleyebilir. Varsayılan olarak, yöneticiler imzalı ve imzasız yazıcı sürücülerini bir yazdırma sunucusuna yükleyebilir. Sistemin Güvenilen Kök Sertifika Yetkilileri'ndeki yüklü kök sertifikalar, imzalı sürücülere güvenir. Microsoft, şu anda yazdırma sunucusu rolünü barındıran cihazlardan başlayarak bu güncelleştirmeyi desteklenen tüm Windows istemci ve sunucu işletim sistemine hemen yüklemenizi önerir. Yönetici olmayanların imzalı yazıcı sürücülerini yazdırma sunucusuna yüklemesini önlemek için RestrictDriverInstallationToAdministrators kayıt defteri ayarını yapılandırma seçeneğiniz de vardır. Daha fazla bilgi için bkz. KB5005010.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni düzeltmeler cihazınıza indirilir ve yüklenir.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft, en son toplu güncelleştirmeyi (LCU) yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle önerir. SSU'lar, LCU yüklerken veya Microsoft güvenlik düzeltmelerini uygularken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Windows Update kullanıyorsanız en son SSU (5004179) size otomatik olarak sunulur. En son SSU'nun tek başına paketini almak için Microsoft Update Kataloğu'nda bu paketi arayın.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
---|---|---|
Windows Update |
Evet |
Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmeye yönelik tek başına paketi almak için Microsoft Update Kataloğu Web sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows Server 2019 Datacenter: Azure Edition Hotpatch Sınıflandırma: Güvenlik Güncelleştirmeleri |
Dosya bilgileri
Genel önizleme sırasında dosya bilgileri kullanılamaz.
Yayın temposu hakkında daha fazla bilgi edinmek için Windows Server için Azure Otomatik Yönetim'de Genel Önizleme - Kısayol için sürüm notları bölümüne gidin.