Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
- Khắc phục một thủ đoạn thực thi mã từ xa trong dịch vụ Bộ đệm In Windows, được gọi là "PrintNightmare", như được ghi trong CVE-2021-34527. Sau khi cài đặt bản cập nhật Này và các bản cập nhật Windows mới hơn, người dùng không phải là người quản trị chỉ có thể cài đặt trình điều khiển in đã ký vào máy chủ in. Theo mặc định, người quản trị có thể cài đặt trình điều khiển máy in đã ký và chưa được ký vào máy chủ in. Chứng chỉ gốc được cài đặt trong Cơ quan Chứng nhận Gốc Đáng tin cậy của hệ thống tin cậy các trình điều khiển đã ký. Microsoft khuyên bạn nên cài đặt ngay bản cập nhật này trên tất cả các hệ điều hành máy khách và máy chủ Windows được hỗ trợ, bắt đầu với các thiết bị hiện đang lưu trữ vai trò máy chủ in. Bạn cũng có tùy chọn để đặt cấu hình cài đặt sổ đăng ký RestrictDriverInstallationToAdministrators để ngăn không cho người quản trị không cài đặt trình điều khiển máy in đã ký trên máy chủ in. Để biết thêm thông tin, hãy KB5005010.
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.
Để trở về trang tài Azure tài liệu Stack HCI
Những sự cố đã biết trong bản cập nhật này
| Dấu hiệu | Giải pháp |
|---|---|
| Bạn có thể gặp sự cố khi cài đặt bản cập nhật này bằng cách sử dụng Trung tâm Windows Quản trị hoặc Cập nhật Nhận biết Cụm (CAU) thông qua Windows Update Bổ trợ. | Sự cố này được khắc phục trong KB5004311. |
Cách tải bản cập nhật này
Bản cập nhật bảo mật ngày 6 tháng 7 năm 2021 (KB5004961) cho Azure Stack HCI được gửi từ các kênh phát hành bên dưới. Để cài đặt nó trên cụm HCI Azure xếp chồng, hãy xem Cập nhật Azure cụm HCI ngăn xếp.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
| Cập nhật Windows dành cho Doanh nghiệp | Có | Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update theo các chính sách được đặt cấu hình. |
| Danh mục Microsoft Update | Có | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Có | Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Azure stack HCI Phân loại: Bản cập nhật Bảo mật |
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin ile cho bản cập nhật tích lũy 5004961.