Các bản sửa lỗi và cải tiến (bản xem trước công khai)
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Khắc phục một thủ đoạn khai thác thực thi mã từ xa trong dịch vụ Bộ đệm In của Windows, còn được gọi là "PrintNightmare", được ghi lại trong CVE-2021-34527. Sau khi cài đặt bản cập nhật này và các bản cập nhật Windows mới hơn, người dùng không phải là người quản trị chỉ có thể cài đặt trình điều khiển in đã ký vào máy chủ in. Theo mặc định, người quản trị có thể cài đặt trình điều khiển máy in đã ký và chưa được ký cho máy chủ in. Chứng chỉ gốc đã cài đặt trong Cơ quan Chứng nhận Gốc Đáng tin cậy của hệ thống tin cậy các trình điều khiển đã ký. Microsoft khuyên bạn nên cài đặt ngay bản cập nhật này trên tất cả hệ điều hành máy chủ và máy khách Windows được hỗ trợ, bắt đầu với các thiết bị hiện lưu trữ vai trò máy chủ in. Bạn cũng có tùy chọn đặt cấu hình cài đặt sổ đăng ký RestrictDriverInstallationToAdministrators để ngăn không cho người quản trị cài đặt trình điều khiển máy in đã ký trên máy chủ in. Để biết thêm thông tin, hãy xem KB5005010.
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft khuyên bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt bản cập nhật tích lũy mới nhất (LCU). SSU cải thiện độ tin cậy của quá trình cập nhật nhằm giảm thiểu các sự cố tiềm ẩn trong khi cài đặt LCU và khi áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Nếu bạn đang sử dụng Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU (5004179) mới nhất. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Trung tâm dữ liệu Windows Server 2019: Hotpatch Phiên bản Azure Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Trong thời gian bản xem trước công khai, thông tin tệp sẽ không khả dụng.
Để nhận thêm thông tin về nhịp độ phát hành, hãy đi tới Bản xem trước Công khai - Ghi chú phát hành cho Bản vá nóng trong Azure Automanage cho Windows Server.