07/07/2021— KB5005007 (Bản dựng HĐH 17784.1769) Out-of Band

Bản xem trước Công khai

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Địa chỉ khai thác thực thi mã từ xa trong dịch vụ Bộ đệm In Windows, được gọi là "PrintNightmare", như được ghi trong CVE-2021-34527. Sau khi cài đặt và cập nhật Windows tính mới hơn, người dùng không phải là người quản trị chỉ có thể cài đặt trình điều khiển in đã ký vào máy chủ in. Theo mặc định, người quản trị có thể cài đặt trình điều khiển máy in đã ký và chưa được ký vào máy chủ in. Các chứng chỉ gốc được cài đặt trong Cơ quan Chứng nhận Gốc Tin cậy của hệ thống tin cậy các trình điều khiển đã ký. Microsoft khuyên bạn nên cài đặt ngay bản cập nhật này trên mọi hệ điều hành Windows và máy khách được hỗ trợ, bắt đầu với các thiết bị hiện đang lưu trữ vai trò máy chủ in. Bạn cũng có tùy chọn để đặt cấu hình thiết đặt sổ đăng ký RestrictDriverInstallationToAdministrators để ngăn những người không phải là người quản trị cài đặt trình điều khiển máy in đã ký trên máy chủ in. Để biết thêm thông tin, hãy xem KB5005010.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Cách tải bản cập nhật này

Thông tin tệp

Trong quá trình xem trước công khai, thông tin tệp sẽ không khả dụng.

Để biết thêm thông tin về cadence phát hành, đi đến Bản xem trước Công khai - Ghi chú phát hành cho Hotpatch trong Azure Automanage cho Windows Server.