6 ביולי 2021 - KB5004950 (גירסת Build של מערכת ההפעלה 10240.18969) מופגם - פג תוקף

נושאים קשורים

תמיכה

היכנס

היכנס דרך Microsoft

היכנס או צור חשבון.

שלום,

בחר חשבון אחר.

יש לך חשבונות מרובים

בחר את החשבון שברצונך להיכנס באמצעותו.

Applies To

Windows 10

תאריך הפצה:

06/07/2021

גירסה:

גירסת Build של מערכת ההפעלה 10240.18969

הודעת תפוגה

ייבאן (IMPORTAN)T החל מ- 12/9/2023, KB זה אינו זמין עוד ב- Windows Update, ב- Microsoft Update Catalog או ערוצי הפצה אחרים. אנו ממליצים לעדכן את המכשירים שלך לעדכון איכות האבטחה האחרון.

20 ^/08/12 לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1507.

נקודות מרכזיות

עדכונים ניצול לרעה של ביצוע קוד מרחוק בשירות מנגנון ההדפסה ברקע של Windows, שנקרא "PrintNightmare", כפי שפורסם ב- CVE-2021-34527.

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

טיפול בניצול לרעה של ביצוע קוד מרחוק בשירות מנגנון ההדפסה ברקע של Windows, שנקרא "PrintNightmare", כפי שפורסם ב - CVE-2021-34527. לאחר התקנת עדכון זה ואילך של Windows, משתמשים שאינם מנהלי מערכת יכולים להתקין רק מנהלי הדפסה חתומים בשרת הדפסה. כברירת מחדל, מנהלי מערכת יכולים להתקין מנהלי מדפסות חתומים ולא חתומים בשרת הדפסה. אישורי הבסיס המותקנים ברשויות אישורי הבסיס המהימנות של המערכת נותן אמון במנהלי התקנים חתומים. Microsoft ממליצה להתקין עדכון זה באופן מיידי בכל מערכות ההפעלה הנתמכות של לקוח שרת ולקוח של Windows, החל ממכשירים שמארחים כעת את תפקיד שרת ההדפסה. יש לך גם אפשרות לקבוע את התצורה של הגדרת הרישום RestrictDriverInstallationToAdministrators כדי למנוע ממשתמשים שאינם מנהלי מערכת להתקין מנהלי מדפסת חתומים בשרת הדפסה. לקבלת מידע נוסף, ראה KB5005010.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה.

שיפורים ב- Windows Update

Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך-טווח.