6. srpnja 2021. sigurnosno ažuriranje (KB5004961) Izvan raspona
Applies To
Azure Local, version 20H2Datum izdanja:
6.7.2021.
Verzija:
Međuverzija OS-a 17784.1798
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava problem daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527. Nakon instalacije tog i Windows ažuriranja korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim korijenskim ustanovama za izdavanje certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da to ažuriranje odmah instalirate na sve podržane Windows klijentskog i poslužiteljskog operacijskog sustava, počevši od uređaja koji trenutno hostuju ulogu poslužitelja za ispis. Možete i konfigurirati postavku registra RestrictDriverInstallationToAdministrators da ne bi administratori instalirali potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.
Dodatne informacije o riješenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.
Poznati problemi u ovom ažuriranju
Simptom |
Zaobilazno rješenje |
Možda imate problema prilikom instalacije tog ažuriranja pomoću centra za administratore Windows klastera (CAU) putem dodatka Windows update. |
Taj je problem riješen u ažuriranju KB5004311. |
Kako preuzeti ovo ažuriranje
Sigurnosno ažuriranje od 6. srpnja 2021. (KB5004961) za Azure Stack HCI isporučuje se iz kanala izdanja u nastavku. Da biste ga instalirali na klaster Azure Stack HCI, pogledajte ažuriranje klastera AZURE STACK HCI.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Windows Update za tvrtke |
Da |
Ništa. Ažuriranje će se automatski preuzeti i instalirati iz servisa Windows ažuriranje u skladu s konfiguriranim pravilima. |
Katalog Microsoft Update |
Da |
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod:Azure Stack HCI Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Popis datoteka koje su navedene u ovom ažuriranju potražite u informacijama o kumulativnom ažuriranju za 5004961.