7 липня 2021 р. – KB5004948 (збірка ОС 14393.4470), нестандартне оновлення, термін дії завершився

Застосовується до
Windows 10, version 1607, all editions Windows Server 2016, all editions
ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ
Станом на 12.09.2023 р. KB5004948 більше не доступна в Windows Update, Каталозі Microsoft Update або інших каналах випуску. Рекомендуємо інсталювати на пристрої останні покращення системи безпеки.

Примітка.

11/19/20
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1607.

виділення;

Це оновлення системи безпеки містить основні зміни, а саме:

  • Оновлення експлойт віддаленого виконання коду в службі Windows Print Spooler, відомий як "PrintNightmare", як описано в CVE-2021-34527.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему з експлойтом віддаленого виконання коду в службі Windows Print Spooler, відомого як PrintNightmare, як описано в CVE-2021-34527. Після інсталяції цього та пізніших оновлень Windows користувачі, які не мають прав адміністратора, можуть інсталювати на сервер друку лише підписані драйвери друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтах і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Також можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб звичайні користувачі не могли інсталювати підписані драйвери принтера на сервер друку. Додаткові відомості див. в KB5005010.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті " Посібник з оновлень системи безпеки ".

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка Це не впливає на активацію будь-якої іншої версії або випуску Windows.На клієнтських пристроях, на які намагається пройти активацію і на які впливає ця проблема, може з'явитися повідомлення про помилку "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов'язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. Відкрийте Event Viewerперегляд подій на клієнтському пристрої, який не вдалося активувати, і перейдіть допрограмиWindows Logs>. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:
  • клієнту служби керування ключами не вдалося підключитися до хоста служби керування ключами;
  • хост служби керування ключами не відповів;
  • клієнт не отримав відповідь.
Докладні відомості про ці ідентифікатори подій див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289.		 Цю проблему вирішено в KB5010359.

Отримання оновлення

Примітка.

KB5004948 більше не доступна.