6. juuli 2021 turvavärskenduse (KB5004961) out-of-band

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

Lahendab koodi kaugkäivituse teenuses Windows Prindispuuleri teenus ehk "PrintNightmare", nagu on dokumenteeritud dokumendis CVE-2021-34527. Pärast selle ja uuemate värskenduste Windows saavad kasutajad, kes pole administraatorid, installida prindiserverisse ainult allkirjastatud prindidraivereid. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraiverid. Süsteemi usaldusväärsete juursertimisasutuste installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windows ja serveri operatsioonisüsteemi, alustades seadmetest, mis praegu majutavad prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators ( RestrictDriverInstallationToAdministrators), et mitteadministraatorid ei installiks allkirjastatud printeridraivereid prindiserverisse. Lisateavet leiate teemast KB5005010.

Lahendatud turbehaavatavuste kohta leiate lisateavet turbevärskenduste juhendist.

Tunnus	Ajutine lahendus
Võimalik, et teil on selle värskenduse installimisel probleeme Windows halduskeskuse või klastrite teadliku värskendamise (CAU) Windows kaudu.	See probleem on lahendatud värskenduses KB5004311.

Azure Stack HCI 6. juuli 2021 turbevärskendus (KB5004961) tarnitakse allpool toodud väljalaskekanalite kaudu. Azure Stack HCI klastrisse installimiseks lugege teemat Azure Stack HCI klastrite värskendamine.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update ettevõtete jaoks	Jah	Pole. See värskendus laaditakse alla ja installitakse automaatselt Windows Update'i kaudu vastavalt konfigureeritud poliitikatele.
Microsoft Update’i kataloog	Jah	Selle värskenduse jaoks eraldi paketi saamiseks minge Microsofti värskenduste kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode:Azure Stack HCI Liigitus: turbevärskendused

Selles värskenduses esitatud failide loendi jaoks laadige alla niuetavteave koondvärskenduse 5004961.