2021. július 7. – Hotpatch KB5005007 (operációs rendszer: 17784.1769-s build) Sávon kívül
Nyilvános előzetes verzió
Továbbfejlesztések és javítások
A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:
-
A CVE-2021-34527-es CVE-2021-34527-esdokumentumban dokumentált Windows Print Spooler szolgáltatásban (PrintNightmare) elhárítja a távoli kódvégrehajtás biztonsági rését. A telepítést, majd Windows frissítések telepítése után a nem rendszergazdák csak aláírt nyomtató-illesztőprogramokat telepíthet a nyomtatókiszolgálóra. A rendszergazdák alapértelmezés szerint telepíthet aláírt és aláíratlan nyomtató-illesztőprogramokat a nyomtatókiszolgálóra. A telepített főtanúsítványok a megbízható legfelső szintű hitelesítésszolgáltatóktól megbízik az aláírt illesztőprogramok között. A Microsoft azt javasolja, hogy azonnal telepítse ezt a frissítést az összes Windows ügyfél- és kiszolgálói operációs rendszerre, kezdve a nyomtatási kiszolgálói szerepkört jelenleg üzemeltető eszközökkel. A RestrictDriverInstallationToAdministrators beállításjegyzék-beállítás konfigurálható úgy is, hogy megakadályozza, hogy a rendszergazdák aláírt nyomtató-illesztőprogramokat telepítsenek a nyomtatókiszolgálóra. További információ: KB5005010.
Ha korábbi frissítéseket telepített, csak a csomagban található új javítások kerülnek letöltésre és telepítésre az eszközén.
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft kifejezetten azt javasolja, hogy telepítése az operációs rendszeréhez kiadott legfrissebb összegző frissítést (SSU) a legfrissebb kumulatív frissítőcsomag (LCU) telepítése előtt. Az SSU-k javítják a frissítési folyamat megbízhatóságát az LCU telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében. Az SSUs-okkal kapcsolatos általános információkért lásd: Karbantartási köteg frissítései és Karbantartási köteg frissítései (SSU): Gyakori kérdések.
Az Windows frissítések használata esetén a rendszer automatikusan felajánlja Önnek a legújabb SSU -t(5004179). A legújabb SSU különálló csomagját a Microsoft Update Katalógusban keresheti meg.
A frissítés telepítése
Kiadási csatorna |
Elérhető |
Következő lépés |
---|---|---|
A Windows Update |
Igen |
Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
Microsoft Update katalógus |
Igen |
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyet. |
Windows Server Update Services (WSUS) |
Igen |
A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék:Windows Server 2019 adatközpontja: Azure Edition Hotpatch Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A nyilvános előzetes verzióban a fájlinformációk nem lesznek elérhetők.
A kibocsátási ütemről további információt a Nyilvános előzetes verzió – Kibocsátási megjegyzések a hotpatch szolgáltatáshoz az Azure Automanage for Windows kiszolgálónWindows oldalon.