7 юли 2021 г. – Hotpatch KB5005007 (компилация на ОС 17784.1769) – извън групата
Applies To
Azure Stack HCI, version 20H2Подобрения и корекции (публичен предварителен преглед)
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
-
Адресира използване на отдалечено изпълнение на код в услугата спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталирането на тази и по-новите актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи за клиенти и сървъри на Windows, започвайки с устройства, които в момента хостват ролята на сървър за печат. Също така имате опцията да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на неадминистраторите да инсталират подписани драйвери за принтер на сървър за печат. За повече информация вж. KB5005010.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (5004179) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|---|---|---|
|
Windows Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows Server 2019 Datacenter: Azure Edition Hotpatch Класификация: Актуализации на защитата |
Информация за файлове
По време на публична визуализация информацията за файловете няма да е налична.
За да получите повече информация относно ритъма на изданията, отидете на Публичен предварителен преглед – бележки по изданието за Hotpatch в Azure Automanage за Windows Server.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
