2021. július 7. – Hotpatch KB5005007 (operációs rendszer: 17784.1769-s build) Sávon kívül
Applies To
Azure Stack HCI, version 20H2Fejlesztések és javítások (nyilvános előzetes verzió)
A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:
-
A windowsos nyomtatásisor-kezelő szolgáltatásban a CVE-2021-34527-ben dokumentált távoli kódvégrehajtási biztonsági rést oldja meg. A windowsos frissítések telepítése után a nem rendszergazda felhasználók csak aláírt nyomtatóillesztőket telepíthetnek a nyomtatókiszolgálóra. Alapértelmezés szerint a rendszergazdák aláírt és aláíratlan nyomtató-illesztőprogramokat telepíthetnek a nyomtatókiszolgálóra. A rendszer megbízható legfelső szintű hitelesítésszolgáltatóinak telepített főtanúsítványai megbízhatónak minősítik az aláírt illesztőprogramokat. A Microsoft azt javasolja, hogy azonnal telepítse ezt a frissítést az összes támogatott Windows-ügyfélre és kiszolgálói operációs rendszerre, kezdve a nyomtatókiszolgálói szerepkört jelenleg futtató eszközökkel. A RestrictDriverInstallationToAdministrators beállításjegyzék-beállítás konfigurálásával megakadályozhatja, hogy a rendszergazdák aláírt nyomtató-illesztőprogramokat telepítsenek a nyomtatókiszolgálóra. További információ: KB5005010.
Ha korábbi frissítéseket telepített, csak a csomagban található új javítások kerülnek letöltésre és telepítésre az eszközén.
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft kifejezetten azt javasolja, hogy telepítése az operációs rendszeréhez kiadott legfrissebb összegző frissítést (SSU) a legfrissebb kumulatív frissítőcsomag (LCU) telepítése előtt. Az SSU-k javítják a frissítési folyamat megbízhatóságát az LCU telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében. Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
Ha Windows Update használ, a rendszer automatikusan felajánlja a legújabb SSU-t (5004179). A legújabb SSU különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.
A frissítés telepítése
|
Kiadási csatorna |
Elérhető |
Következő lépés |
|---|---|---|
|
A Windows Update |
Igen |
Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
|
Microsoft Update katalógus |
Igen |
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyet. |
|
Windows Server Update Services (WSUS) |
Igen |
A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows Server 2019 Datacenter: Azure Edition Hotpatch Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A nyilvános előzetes verzióban a fájlinformációk nem lesznek elérhetők.
A kiadási ütemezésről a Nyilvános előzetes verzió – Kibocsátási megjegyzések az Azure Automanage for Windows Serverben című cikkben talál további információt.
További segítségre van szüksége?
További lehetőségeket szeretne?
Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.
A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.
