7. juuli 2021 – Hotpatch KB5005007 (operatsioonisüsteemi järk 17784.1769) Bandist väljas
Applies To
Azure Local, version 20H2Täiustused ja parandused (avalik eelvaade)
See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.
-
Lahendab koodi kaugkäivitamise ekspluateerimise Windowsi prindispuuleri teenuses nimega "PrintNightmare", nagu on dokumenteeritud versioonis CVE-2021-34527. Pärast selle ja uuemate Windowsi värskenduste installimist saavad kasutajad, kes pole administraatorid, installida allkirjastatud prindidraivereid ainult prindiserverisse. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraivereid. Süsteemi usaldusväärsete juursertide sertimiskeskusesse installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windowsi klient- ja serveri operatsioonisüsteemidesse, alustades seadmetest, mis majutavad praegu prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators , et mitte-administraatorid ei saaks allkirjastatud printeridraivereid prindiserverisse installida. Lisateavet leiate teemast KB5005010.
Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.
Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (5004179). Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.
Selle värskenduse installimine
Väljalaske kanal |
Saadaval |
Järgmine etapp |
---|---|---|
Windows Update |
Jah |
Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt. |
Microsoft Update’i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows Server 2019 Datacenter: Azure Edition Hotpatch Liigitus: turbevärskendused |
Failiteave
Avaliku eelvaate ajal pole failiteave saadaval.
Lisateavet väljalaskesageduse kohta leiate teemast Avalik eelvaade – Hotpatchi versioonimärkmed Windows Serveri jaoks mõeldud Azure Automanage'is.