2021. gada 6. jūlija drošības atjauninājums (KB5004961) ārpus joslas

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

Novērš attālā koda izpildi, kas tiek izmantots Windows Print Spooler pakalpojumā, kas tiek dēvēts par "PrintNightnightnight", kā dokumentēts pakalpojumā CVE-2021-34527. Pēc šīs un jaunākas versijas Windows atjaunināšanas lietotāji, kas nav administratori, var instalēt tikai parakstītus drukas draiverus drukas serverī. Pēc noklusējuma administratori var instalēt parakstītus un neparakstītus printera draiverus drukas serverī. Sistēmas uzticamo galveno sertifikācijas iestāžu instalētie saknes sertifikāti uzticas parakstītiem draiveriem. Microsoft iesaka nekavējoties instalēt šo atjauninājumu visās atbalstītās Windows un servera operētājsistēmās, sākot ar ierīcēm, kurās pašlaik tiek viesota drukas servera loma. Varat arī konfigurēt reģistra iestatījumu RestrictDriverInstallationToAdministrators, lai neļautu neadministratoriem instalēt parakstītus printera draiverus drukas serverī. Papildinformāciju skatiet rakstā KB5005010.

Papildinformāciju par atrisinātām drošības ievainojamībām skatiet drošības atjaunināšanas rokasgrāmatā.

Problēmas pazīme	Risinājums
Instalējot šo atjauninājumu, var rasties problēmas, izmantojot Windows administrēšanas centru vai klastera apzināto atjaunināšanu (CAU), izmantojot Windows atjaunināšanas spraudni.	Šī problēma ir novērsta atjauninājumā KB5004311.

2021. gada 6. jūlija drošības atjauninājums (KB5004961) azure stack H UZ LAIKU tiek piegādāts no tālāk pieejamaajiem laidienu kanāliem. Lai to instalētu Azure Stack HI klasterī, skatiet rakstu Azure Stack HI klasteru atjaunināšana.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam	Jā	Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows atjaunināšanas saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs	Jā	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts:Azure Stack H UZ LAIKU Klasifikācija — drošības atjauninājumi

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājumaun 5004961.