2021 m. liepos 7 d. – "Hotpatch KB5005007" (OS komponavimo versija 17784.1769) Iš "Band"
Applies To
Azure Stack HCI, version 20H2Patobulinimai ir pataisos (viešoji peržiūra)
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Išsprendžia nuotolinio kodo vykdymo pažeidžiamumą "Windows" spausdinimo kaupos programos tarnyboje, vadinamoje "PrintNightmare", kaip dokumentuota CVE-2021-34527. Įdiegus šiuos ir vėlesnius "Windows" naujinimus, vartotojai, kurie nėra administratoriai, gali tik įdiegti pasirašytas spausdinimo tvarkykles spausdinimo serveryje. Pagal numatytuosius parametrus administratoriai gali spausdinimo serveryje įdiegti pasirašytas ir nepasirašytas spausdintuvo tvarkykles. Įdiegti šakniniai sertifikatai sistemos patikimose šakninio sertifikavimo institucijose pasitiki pasirašytomis tvarkyklėmis. "Microsoft" rekomenduoja nedelsiant įdiegti šį naujinimą visose palaikomose "Windows" klientų ir serverių operacinėse sistemose, pradedant nuo įrenginių, kuriuose šiuo metu yra spausdinimo serverio vaidmuo. Taip pat turite galimybę konfigūruoti RestrictDriverInstallationToAdministrators registro parametrą, kad ne administratoriai negalėtų įdiegti pasirašytų spausdintuvo tvarkyklių spausdinimo serveryje. Daugiau informacijos žr. KB5005010.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„Microsoft“ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomos „Microsoft“ saugos pataisos. Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (5004179) bus pasiūlytas automatiškai. Norėdami gauti naujausio SSU atskirą paketą, eikite į "Microsoft Update" katalogą.
Diegti šį naujinimą
|
Išleidimo kanalas |
Yra |
Kitas veiksmas |
|---|---|---|
|
Windows Update |
Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
|
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę. |
|
„Windows Server Update Services“ (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite toliau pateiktu būdu: Produktas: "Windows Server 2019 Datacenter": "Azure Edition" spartusis suderinamumas Klasifikacija: Saugos naujinimai |
Failo informacija
Viešosios peržiūros metu failo informacija nebus pasiekiama.
Norėdami gauti daugiau informacijos apie leidimų išleidimą, eikite į Viešoji peržiūra – "Azure" automatinio "Windows Server" tvarkymo leidimo pastabos.
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
