Aggiornamento della sicurezza del 6 luglio 2021 (KB5004961) Fuori banda
Applies To
Azure Stack HCI, version 20H2Data di rilascio:
06/07/2021
Versione:
Build del sistema operativo 17784.1798
Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
-
Risolve un exploit dell'esecuzione di codice in modalità remota nel servizio Spooler di stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527. Dopo l'installazione di questo e Windows aggiornamenti, gli utenti che non sono amministratori possono installare solo driver di stampa firmati in un server di stampa. Per impostazione predefinita, gli amministratori possono installare driver della stampante firmati e non firmati in un server di stampa. I certificati radice installati nelle Autorità di certificazione radice attendibili del sistema considera attendibili i driver firmati. Microsoft consiglia di installare immediatamente questo aggiornamento in tutti i sistemi operativi client e server Windows supportati, a partire dai dispositivi che attualmente ospitano il ruolo del server di stampa. È anche possibile configurare l'impostazione del Registro di sistema RestrictDriverInstallationToAdministrators per impedire agli utenti non amministratori di installare driver della stampante firmati in un server di stampa. Per altre informazioni, vedere KB5005010.
Per altre informazioni sulle vulnerabilità di sicurezza risolte, vedere la Guida all'aggiornamento della sicurezza.
Problemi noti in questo aggiornamento
|
Sintomo |
Soluzione alternativa |
|
Potrebbero verificarsi problemi durante l'installazione di questo aggiornamento usando l'interfaccia di amministrazione di Windows o l'aggiornamento compatibile con cluster tramite il plug-in Windows aggiornamento. |
Questo problema è stato risolto in KB5004311. |
Come ottenere l'aggiornamento
L'aggiornamento della sicurezza del 6 luglio 2021 (KB5004961) per L'HCI di Azure Stack viene fornito dai canali di rilascio seguenti. Per installarlo nel cluster HCI di Azure Stack, vedere Aggiornare i cluster HCIdi Azure Stack.
Installa questo aggiornamento
|
Canale di rilascio |
Disponibile |
Passaggio successivo |
|
Windows Update e Microsoft Update |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
|
Windows Update for Business |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente da Windows in base ai criteri configurati. |
|
Microsoft Update Catalog |
Sì |
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni ileper l'aggiornamento cumulativo 5004961 .
Serve aiuto?
Vuoi altre opzioni?
Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.
Le community aiutano a porre e a rispondere alle domande, a fornire feedback e ad ascoltare gli esperti con approfondite conoscenze.
