Applies ToAzure Stack HCI, version 20H2

Дата випуску:

06.07.2021

Версія:

Збірка ОС 17784.1798

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • У цьому шаблоні показано експлойти віддаленого виконання коду в службі спулера Windows Print Spooler, відомій як PrintNightmare, як документовано в CVE-2021-34527. Після інсталяції цього або пізнішого Windows оновлення користувачі, які не мають адміністраторів, можуть інсталювати підписані драйвери друку лише на сервері друку. За замовчуванням адміністратори можуть інсталювати підписані та непідшитих драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення для всіх підтримуваних операційних систем Windows і серверних операційних систем, починаючи з пристроїв, на яких розміщено роль сервера друку. Ви також можете налаштувати параметр реєстру RestrictDriverInstallationToAdministrators, щоб користувачі, які не мають права інсталювати підписані драйвери принтера, на сервері друку. Докладні відомості див. в статті KB5005010.

Докладні відомості про усунуті вразливості системи безпеки див. в посібнику з оновлення системи безпеки.

Повернення на сайт документації Azure Stack HCI

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Під час інсталяції цього оновлення в Центрі адміністрування Windows або оновлення для кластерів (CAU) за допомогою компонента plug-Windows Update Plugin можуть виникнути проблеми.

Цю проблему вирішено в статті KB5004311.

Отримання оновлення

Оновлення системи безпеки за 6 липня 2021 р. (KB5004961) для Azure Stack HCI доставляється з каналів випуску нижче. Відомості про інсталяцію на кластері Azure Stack HCI див. в статтях Оновлення кластерів Azure Stack HCI.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Оновлення Windows для бізнесу

Так

Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update відповідно до налаштованих політик.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт:Azure Stack HCI

Класифікація: оновлення системи безпеки

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості для сукупного пакета оновлень5004961 .

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.