Оновлення системи безпеки (KB5004961) за 6 липня 2021 р. (KB 5004961)
Applies To
Azure Local, version 20H2Дата випуску:
06.07.2021
Версія:
Збірка ОС 17784.1798
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
-
У цьому шаблоні показано експлойти віддаленого виконання коду в службі спулера Windows Print Spooler, відомій як PrintNightmare, як документовано в CVE-2021-34527. Після інсталяції цього або пізнішого Windows оновлення користувачі, які не мають адміністраторів, можуть інсталювати підписані драйвери друку лише на сервері друку. За замовчуванням адміністратори можуть інсталювати підписані та непідшитих драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення для всіх підтримуваних операційних систем Windows і серверних операційних систем, починаючи з пристроїв, на яких розміщено роль сервера друку. Ви також можете налаштувати параметр реєстру RestrictDriverInstallationToAdministrators, щоб користувачі, які не мають права інсталювати підписані драйвери принтера, на сервері друку. Докладні відомості див. в статті KB5005010.
Докладні відомості про усунуті вразливості системи безпеки див. в посібнику з оновлення системи безпеки.
Відомі проблеми в цьому оновленні
|
Проблема |
Тимчасове вирішення |
|
Під час інсталяції цього оновлення в Центрі адміністрування Windows або оновлення для кластерів (CAU) за допомогою компонента plug-Windows Update Plugin можуть виникнути проблеми. |
Цю проблему вирішено в статті KB5004311. |
Отримання оновлення
Оновлення системи безпеки за 6 липня 2021 р. (KB5004961) для Azure Stack HCI доставляється з каналів випуску нижче. Відомості про інсталяцію на кластері Azure Stack HCI див. в статтях Оновлення кластерів Azure Stack HCI.
Інсталювати це оновлення
|
Канал випуску |
Доступно |
Наступний крок |
|
Windows Update і Microsoft Update |
Так |
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
|
Оновлення Windows для бізнесу |
Так |
Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update відповідно до налаштованих політик. |
|
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update. |
|
Служби Windows Server Update Services (WSUS) |
Так |
Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт:Azure Stack HCI Класифікація: оновлення системи безпеки |
Відомості про файл
Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості для сукупного пакета оновлень5004961 .
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
