Applies ToAzure Stack HCI, version 20H2

Datum izdanja:

6.7.2021.

Verzija:

Međuverzija OS-a 17784.1798

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava problem daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527. Nakon instalacije tog i Windows ažuriranja korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim korijenskim ustanovama za izdavanje certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da to ažuriranje odmah instalirate na sve podržane Windows klijentskog i poslužiteljskog operacijskog sustava, počevši od uređaja koji trenutno hostuju ulogu poslužitelja za ispis. Možete i konfigurirati postavku registra RestrictDriverInstallationToAdministrators da ne bi administratori instalirali potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.

Dodatne informacije o riješenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Povratak na web-mjesto dokumentacije za Azure Stack HCI

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Možda imate problema prilikom instalacije tog ažuriranja pomoću centra za administratore Windows klastera (CAU) putem dodatka Windows update.

Taj je problem riješen u ažuriranju KB5004311.

Kako preuzeti ovo ažuriranje

Sigurnosno ažuriranje od 6. srpnja 2021. (KB5004961) za Azure Stack HCI isporučuje se iz kanala izdanja u nastavku. Da biste ga instalirali na klaster Azure Stack HCI, pogledajte ažuriranje klastera AZURE STACK HCI.

Instaliranje ovog ažuriranja

Kanal izdavanja

Dostupno

Sljedeći korak

Windows Update i Microsoft Update

Da

Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.

Windows Update za tvrtke

Da

Ništa. Ažuriranje će se automatski preuzeti i instalirati iz servisa Windows ažuriranje u skladu s konfiguriranim pravilima.

Katalog Microsoft Update

Da

Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update.

Windows Server Update Services (WSUS)

Da

Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:

Proizvod:Azure Stack HCI

Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Popis datoteka koje su navedene u ovom ažuriranju potražite u informacijama o kumulativnom ažuriranju za 5004961.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.