2021 年 7 月 6 日 - KB5004950 (作業系統組建 10240.18969) 頻外 - 已過期

Windows 10 More...Less

Release Date:

6/7/2021

Version:

作業系統組建 10240.18969

到期通知

IMPORTANT 自 2023 年 9 月 12 日起，Windows Update、Microsoft Update Catalog 或其他發行通道將不再提供此 KB。建議您將裝置更新為最新的安全性品質更新。

2020
^{年 12 月 8 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。若要檢視其他筆記和訊息，請參閱Windows 10版本 1507 更新記錄首頁。

重點

更新 Windows Print Spooler 服務中的遠端程式碼執行入侵，稱為「PrintNightmare」，如CVE-2021-34527中所述。

改進與修正

此安全性更新包括品質改善。主要變更包括：

解決 Windows Print Spooler 服務中稱為「PrintNightmare」的遠端程式碼執行入侵，如 CVE-2021-34527中所述。安裝此和更新版本的 Windows 更新之後，非系統管理員的使用者只能將已簽署的列印驅動程式安裝到列印伺服器。根據預設，系統管理員可以將已簽署及未簽署的印表機驅動程式安裝到列印伺服器。系統信任的跟憑證授權單位單位中已安裝的根憑證會信任簽署的驅動程式。 Microsoft 建議您立即在所有支援的 Windows 用戶端和伺服器作業系統上安裝此更新，從目前裝載列印伺服器角色的裝置開始。您也可以選擇設定 RestrictDriverInstallationToAdministrators 登錄設定，以防止非系統管理員在列印伺服器上安裝已簽署的印表機驅動程式。如需詳細資訊，請參閱KB5005010。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性更新指南網站。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。這不適用於長期維護版本。