6 юли 2021 г. – KB5004946 (компилация на ОС 18363.1646) – извън групата
Applies To
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909Дата на издаване:
6.7.2021 г.
Версия:
Компилация на ОС 18363.1646
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА Считано от 12.09.2023 г., KB5004946 се предлага само от Windows Update. Тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата. |
11.5.21
г.НАПОМНЯНЕ Windows 10, версия 1909 достигна края на обслужването на 11 май 2021 г. за устройства, работещи с изданията Home, Pro, Pro for Workstation, Nano Container и Server SAC. След 11 май 2021 г. тези устройства вече няма да получават месечни актуализации на защитата и качеството, които съдържат защита от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва актуализиране до най-новата версия на Windows 10Ще продължим да обслужваме следните издания: Enterprise, Education и IoT Enterprise.
19.11.20 типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 1909.
г. За информация относно терминологията на актуализацията на Windows вж. статията заЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото с информация за изданието.
Акценти
-
Актуализации използване на отдалечено изпълнение на код в услугата Спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527.
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
-
Адресира използване на отдалечено изпълнение на код в услугата спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталирането на тази и по-новите актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи за клиенти и сървъри на Windows, започвайки с устройства, които в момента хостват ролята на сървър за печат. Също така имате опцията да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на неадминистраторите да инсталират подписани драйвери за принтер на сървър за печат. За повече информация вж. KB5005010.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Подобрения на Windows Update
Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Задължителен компонент:
Трябва да инсталирате групова актуализация на услуги (SSU) от 13 април 2021 г. (KB5001406) или най-новата SSU (KB5003974), преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Ако използвате Windows Update, най-новата SSU ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update или Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Windows Update за бизнеса |
Не |
Вече не е налично. |
Каталог на Microsoft Update |
Не |
Вече не е налично. |
Windows Server Update Services (WSUS) |
Не |
Вече не е налично. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5004946.