Actualización de seguridad del 6 de julio de 2021 (KB5004961) Fuera de banda
Applies To
Azure Stack HCI, version 20H2Fecha de lanzamiento:
06/07/2021
Versión:
Compilación 17784.1798 del sistema operativo
Mejoras y correcciones
Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:
-
Aborda una vulnerabilidad de ejecución remota de código en el servicio de Windows Print Spooler, conocido como "PrintNightmare", como se documenta en CVE-2021-34527. Después de instalar esta y Windows actualizaciones, los usuarios que no sean administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos Windows cliente y servidor compatibles, empezando por los dispositivos que hospedan actualmente el rol de servidor de impresión. También tiene la opción de configurar la configuración del Registro RestrictDriverInstallationToAdministrators para evitar que los no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, vea KB5005010.
Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.
Problemas conocidos de esta actualización
|
Síntoma |
Solución alternativa |
|
Es posible que tenga problemas al instalar esta actualización mediante el Centro de administración de Windows o actualización consciente del clúster (CAU) a través del complemento Windows actualización. |
Este problema se resuelve en KB5004311. |
Cómo obtener esta actualización
La actualización de seguridad del 6 de julio de 2021 (KB5004961) para HCI de Azure Stack se entrega desde los canales de lanzamiento siguientes. Para instalarlo en el clúster HCI de Azure Stack, vea Actualizar clústeres HCI de Azure Stack.
Instalar esta actualización
|
Canal de publicación |
Disponible |
Paso siguiente |
|
Windows Actualización y Microsoft Update |
Sí |
Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
|
Windows Update para empresas |
Sí |
Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows actualización de acuerdo con las directivas configuradas. |
|
Catálogo de Microsoft Update |
Sí |
Para obtener el paquete independiente para esta actualización, vaya al sitio web catálogo de Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Sí |
Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones de la siguiente manera: Producto:HCI de Azure Stack Clasificación:Actualizaciones de seguridad |
Información de archivo
Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información de ilepara la actualización acumulativa 5004961 .
¿Necesita más ayuda?
¿Quiere más opciones?
Explore las ventajas de las suscripciones, examine los cursos de aprendizaje, aprenda a proteger su dispositivo y mucho más.
Las comunidades le ayudan a formular y responder preguntas, enviar comentarios y leer a expertos con conocimientos extensos.
