Ngày 7 tháng 7 năm 2021—Hotpatch KB5005007 (HĐH Bản dựng 17784.1769) Out-of-Band

Các bản sửa lỗi và cải tiến (bản xem trước công khai)

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục một thủ đoạn thực thi mã từ xa trong dịch vụ Bộ đệm In Windows, được gọi là "PrintNightmare", như được ghi trong CVE-2021-34527. Sau khi cài đặt bản cập nhật Này và các bản cập nhật Windows mới hơn, người dùng không phải là người quản trị chỉ có thể cài đặt trình điều khiển in đã ký vào máy chủ in. Theo mặc định, người quản trị có thể cài đặt trình điều khiển máy in đã ký và chưa được ký vào máy chủ in. Chứng chỉ gốc được cài đặt trong Cơ quan Chứng nhận Gốc Đáng tin cậy của hệ thống tin cậy các trình điều khiển đã ký. Microsoft khuyên bạn nên cài đặt ngay bản cập nhật này trên tất cả các hệ điều hành máy khách và máy chủ Windows được hỗ trợ, bắt đầu với các thiết bị hiện đang lưu trữ vai trò máy chủ in. Bạn cũng có tùy chọn để đặt cấu hình cài đặt sổ đăng ký RestrictDriverInstallationToAdministrators để ngăn không cho người quản trị không cài đặt trình điều khiển máy in đã ký trên máy chủ in. Để biết thêm thông tin, hãy KB5005010.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.

Cách tải bản cập nhật này

Thông tin tệp

Trong quá trình xem trước công khai, thông tin tệp sẽ không khả dụng.

Để biết thêm thông tin về tần số phát hành, hãy đi tới Xem trước Công khai - Ghi chú phát hành cho Hotpatch trong Azure Automanage cho Windows Server.