Покращення та виправлення (загальнодоступна підготовча версія)
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Вирішено проблему з експлойтом віддаленого виконання коду в службі Windows Print Spooler, відомого як PrintNightmare, як описано в CVE-2021-34527. Після інсталяції цього та пізніших оновлень Windows користувачі, які не мають прав адміністратора, можуть інсталювати на сервер друку лише підписані драйвери друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтах і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Також можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб звичайні користувачі не могли інсталювати підписані драйвери принтера на сервер друку. Додаткові відомості див. в KB5005010.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (5004179) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows ServerWindows Server 2019 Datacenter: AzureAzure Edition Hotpatch Класифікація: оновлення системи безпеки |
Відомості про файл
Під час загальнодоступного попереднього перегляду відомості про файл будуть недоступні.
Щоб дізнатися більше про частоту випусків, перейдіть на сторінку Public Preview - Нотатки про випуск для Hotpatch in AzureAzure Automanage for Windows ServerWindows Server.