Applies ToAzure Stack HCI, version 20H2

Täiustused ja parandused (avalik eelvaade)

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

  • Lahendab koodi kaugkäivitamise ekspluateerimise Windowsi prindispuuleri teenuses nimega "PrintNightmare", nagu on dokumenteeritud versioonis CVE-2021-34527. Pärast selle ja uuemate Windowsi värskenduste installimist saavad kasutajad, kes pole administraatorid, installida allkirjastatud prindidraivereid ainult prindiserverisse. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraivereid. Süsteemi usaldusväärsete juursertide sertimiskeskusesse installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windowsi klient- ja serveri operatsioonisüsteemidesse, alustades seadmetest, mis majutavad praegu prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators , et mitte-administraatorid ei saaks allkirjastatud printeridraivereid prindiserverisse installida. Lisateavet leiate teemast KB5005010.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (5004179). Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.

Selle värskenduse installimine

Väljalaske kanal

Saadaval

Järgmine etapp

Windows Update

Jah

Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Microsoft Update’i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt.

Toode: Windows Server 2019 Datacenter: Azure Edition Hotpatch

Liigitus: turbevärskendused

Failiteave

Avaliku eelvaate ajal pole failiteave saadaval.

Lisateavet väljalaskesageduse kohta leiate teemast Avalik eelvaade – Hotpatchi versioonimärkmed Windows Serveri jaoks mõeldud Azure Automanage'is.

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.