6 iulie 2021 Actualizare de securitate (KB5004961) Out-of-band
Applies To
Azure Stack HCI, version 20H2Data lansării:
06.07.2021
Versiune:
Compilare sistem de operare 17784.1798
Îmbunătățiri și remedieri
Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:
-
Abordează un exploit de executare a codului la distanță din serviciul derulator de imprimare Windows, numit "PrintNightmare", așa cum este documentat în CVE-2021-34527. După ce instalați aceasta și mai Windows actualizări, utilizatorii care nu sunt administratori pot instala drivere de imprimare semnate doar pe un server de imprimare. În mod implicit, administratorii pot instala drivere de imprimantă semnate sau nesemnate pe un server de imprimare. Certificatele rădăcină instalate din Autoritățile de certificare rădăcină de încredere ale sistemului au încredere în driverele semnate. Microsoft vă recomandă să instalați imediat această actualizare pe toate sistemele de operare Windows client și server acceptat, începând cu dispozitivele care găzduiesc în prezent rolul de server de imprimare. De asemenea, aveți opțiunea de a configura setarea de registry RestrictDriverInstallationToAdministrators pentru a împiedica non-administratorii să instaleze drivere de imprimantă semnate pe un server de imprimare. Pentru mai multe informații, consultați KB5005010.
Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul de actualizare a securității.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție de evitare |
|
Este posibil să aveți probleme la instalarea acestei actualizări utilizând Centrul de administrare Windows sau Actualizarea cluster aware (CAU) prin intermediul pluginului Windows Actualizare. |
Această problemă este rezolvată în KB5004311. |
Cum se obține această actualizare
Actualizarea de securitate din 6 iulie 2021 (KB5004961) pentru Azure Stack HCI este livrată din canalele de lansare de mai jos. Pentru a-l instala pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|
Windows Update și Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
|
Windows Update pentru Business |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de Windows Update în conformitate cu politicile configurate. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs:Azure Stack HCI Clasificare: actualizări de securitate |
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile ile pentru actualizarea 5004961.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
