6 iulie 2021 Actualizare de securitate (KB5004961) Out-of-band

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Abordează un exploit de executare a codului la distanță din serviciul derulator de imprimare Windows, numit "PrintNightmare", așa cum este documentat în CVE-2021-34527. După ce instalați aceasta și mai Windows actualizări, utilizatorii care nu sunt administratori pot instala drivere de imprimare semnate doar pe un server de imprimare. În mod implicit, administratorii pot instala drivere de imprimantă semnate sau nesemnate pe un server de imprimare. Certificatele rădăcină instalate din Autoritățile de certificare rădăcină de încredere ale sistemului au încredere în driverele semnate. Microsoft vă recomandă să instalați imediat această actualizare pe toate sistemele de operare Windows client și server acceptat, începând cu dispozitivele care găzduiesc în prezent rolul de server de imprimare. De asemenea, aveți opțiunea de a configura setarea de registry RestrictDriverInstallationToAdministrators pentru a împiedica non-administratorii să instaleze drivere de imprimantă semnate pe un server de imprimare. Pentru mai multe informații, consultați KB5005010.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul de actualizare a securității.

Pentru a reveni la site-ul de documentație Azure Stack HCI

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Actualizarea de securitate din 6 iulie 2021 (KB5004961) pentru Azure Stack HCI este livrată din canalele de lansare de mai jos. Pentru a-l instala pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.

Instalați această actualizare