تحديث الأمان ل 6 يوليو 2021 (KB5004961) خارج النطاق
Applies To
Azure Local, version 20H2تاريخ الإصدار:
26/11/42
الإصدار:
نظام التشغيل Build 17784.1798
التحسينات والإصلاحات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
-
تعالج عملية تنفيذ التعليمات البرمجية عن بعد في Windows Print Spooler، المعروفة باسم "PrintNightmare"، كما هو موثق في CVE-2021-34527. بعد تثبيت هذا التحديث Windows اللاحقة، يمكن للمستخدمين غير المسؤولين تثبيت برامج تشغيل الطباعة الموقعة فقط على خادم طباعة. بشكل افتراضي، يمكن للمسؤولين تثبيت برامج تشغيل الطابعات الموقعة وغير الموقعة على خادم الطباعة. تثق الشهادات الجذر المثبتة في "الجهات الممصادقة الجذر الموثوق بها" في النظام في برامج التشغيل الموقعة. توصي Microsoft بتثبيت هذا التحديث على الفور على كل أنظمة Windows تشغيل الخادم والعميل المعتمدة، بدءا من الأجهزة التي تستضيف حاليا دور خادم الطباعة. لديك أيضا خيار لتكوين إعداد التسجيل RestrictDriverInstallationToAdministrators لمنع غير المسؤولين من تثبيت برامج تشغيل الطابعات الموقعة على خادم طباعة. لمزيد من المعلومات، راجع KB5005010.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، الرجاء الرجوع إلى دليل تحديث الأمان.
المشكلات المعروفة في هذا التحديث
العَرَض |
الحل البديل |
قد تكون لديك مشاكل في تثبيت هذا التحديث باستخدام Windows مركز إدارة المجموعة أو تحديث علم المجموعة (CAU) من خلال Windows المكون الإضافي للتحديث. |
يتم حل هذه المشكلة في KB5004311. |
كيفية الحصول على هذا التحديث
يتم تسليم تحديث الأمان (KB5004961) ل Azure Stack HCI في 6 يوليو 2021 من قنوات الإصدار أدناه. لتثبيته على كتلة Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
قناة الإصدار |
متوفر |
الخطوة التالية |
Windows Update وMicrosoft Update |
نعم |
لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
Windows Update للأعمال |
نعم |
لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows التحديث وفقا لنهج مكونة. |
كتالوج Microsoft Update |
نعم |
للحصول على حزمة مستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب. |
خادم Windows Server Update Services (WSUS) |
نعم |
ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Azure Stack HCI التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات ile للتحديثالتراكمي 5004961.