6 липня 2021 оновлення системи безпеки (KB5004961) поза смугами

Застосовується до
Azure Local, version 20H2

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему з експлойтами віддаленого виконання коду в службі спулера друку Windows, відомій як "PrintNightmare", як описано в CVE-2021-34527. Після інсталяції цих і пізніших оновлень Windows користувачі, які не є адміністраторами, можуть інсталювати лише підписані драйвери друку на сервер друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтерів на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтських і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Крім того, можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб заборонити адміністраторам інсталювати підписані драйвери принтера на сервері друку. Докладні відомості див. в статті KB5005010.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Повернення на сайт документації HCI стека Azure

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
У вас можуть виникнути проблеми з інсталяцією цього оновлення за допомогою Центру Admin Windows або оновлення CAU з урахуванням кластера через компонент plug-in Windows Update. Цю проблему вирішено в KB5004311.

Отримання оновлення

Оновлення системи безпеки від 6 липня 2021 р. (KB5004961) для Azure Stack HCI надається з наведених нижче каналів випуску. Відомості про інсталяцію на кластері HCI стека Azure див. в статті Оновлення кластерів HCI Azure стека.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Azure Стек HCI
Класифікація: оновлення системи безпеки

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про сукупний пакет оновлень 5004961.