7 lipca 2021 r. — hotpatch KB5005007 (kompilacja systemu operacyjnego 17784.1769) poza zakresem
Applies To
Azure Local, version 20H2Ulepszenia i poprawki (publiczna wersja zapoznawcza)
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Rozwiązuje problem polegający na zdalnym wykonywaniu kodu w usłudze buforu wydruku systemu Windows, znanej jako "PrintNightmare", zgodnie z dokumentem CVE-2021-34527. Po zainstalowaniu tej i nowszej aktualizacji systemu Windows użytkownicy, którzy nie są administratorami, mogą instalować podpisane sterowniki wydruku tylko na serwerze wydruku. Domyślnie administratorzy mogą instalować podpisane i niepodpisane sterowniki drukarek na serwerze wydruku. Zainstalowane certyfikaty główne w systemie Zaufane główne urzędy certyfikacji ufają podpisanym sterownikom. Firma Microsoft zaleca natychmiastowe zainstalowanie tej aktualizacji we wszystkich obsługiwanych klienckich i serwerowych systemach operacyjnych Windows, począwszy od urządzeń, które obecnie pełnią rolę serwera wydruku. Możesz również skonfigurować ustawienie rejestru RestrictDriverInstallationToAdministrators , aby uniemożliwić osobom niebędącym administratorami instalowanie podpisanych sterowników drukarek na serwerze wydruku. Aby uzyskać więcej informacji, zobacz KB5005010.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Jeśli używasz Windows Update, najnowsze SSU (5004179) zostaną zaproponowane automatycznie. Aby pobrać pakiet autonomiczny dla najnowszej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update.
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|---|---|---|
|
Windows Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
|
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
|
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Podczas publicznego podglądu informacje o plikach nie będą dostępne.
Aby uzyskać więcej informacji na temat harmonogramu udostępniania, zobacz Publiczna wersja zapoznawcza — informacje o wersji dotyczące dodatku Hotpatch w usłudze Azure Automanage dla systemu Windows Server.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
