6 юли 2021 г. Актуализация на защитата (KB5004961)

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

• Адресира използването на отдалечено изпълнение на код в услугата Windows за печат на Спулер, известна като "PrintNightmare", както е документирано в CVE-2021-34527. След като инсталирате тази и по-Windows актуализации, потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтери на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи Windows клиент и сървър, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators, за да предотвратите инсталирането на подписани драйвери за принтери на сървър за печат, които не са администратори. За повече информация вижте KB5005010.

За повече информация относно отстранените уязвимости в защитата вижте ръководството за актуализиране на защитата.

За да се върнете към сайта за документация на Azure Stack HCI

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Актуализацията на защитата от 6 юли 2021 г. (KB5004961) за HCI за стека на Azure се доставя от каналите за издаване по-долу. За да го инсталирате на вашия HCI клъстер на Azure Stack, вижте Актуализиране на HCI клъстери на Azure Stack.

Инсталиране на тази актуализация