6 iulie 2021 - kb5004947 (compilarea sistem de operare 17763.2029) Out-of-band
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Data lansării:
06.07.2021
Versiune:
Compilare sistem de operare 17763.2029
15.06.21 IMPORTANTAceastă versiune include Pachetul de eliminare flash. Preluarea acestei actualizări va elimina Adobe Flash de pe computer. Pentru mai multe informații, consultați Sfârșitul perioadei de asistență Adobe Flash Player.
11.05.21 MEMENTOWindows 10, versiunea 1809 a ajuns la sfârșitul serviciului pe 11 mai 2021 pentru dispozitivele care rulează edițiile Enterprise, Education și IoT Enterprise. După 11 mai 2021, aceste dispozitive nu vor mai primi actualizări lunare de securitate și calitate care conțin protecție împotriva celor mai recente amenințări de securitate. Pentru a beneficia în continuare de actualizări de securitate și de calitate, Microsoft recomandă actualizarea la cea mai recentă versiune de Windows 10.
Vom continua să servicem edițiile următoare: Enterprise G, HoloLens și edițiile LTSC pentru Client, Server și IoT.
11.05.21 MEMENTOMicrosoft a eliminat vechea versiune Microsoft Edge desktop nou pentru care nu mai este acceptat în aprilie 2021. În versiunea din 11 mai 2021, am instalat noul Microsoft Edge. Pentru mai multe informații, consultați Butonul Microsoft Edge a înlocui vechea versiune Microsoft Edge cu versiunea de Windows 10 actualizarea din aprilie.
17.11.20 Pentru informații despre terminologia Windows, consultați articolul despre tipurile de actualizări de calitate Windows și despre tipurile lunare de actualizare a calității. Pentru a vizualiza alte note și mesaje, consultați pagina istoric Windows 10 versiunii 1809.
Idei principale
-
Actualizează un exploit de executare a codului la distanță în serviciul derulator de imprimare Windows, numit "PrintNightmare", așa cum este documentat în CVE-2021-34527.
Îmbunătățiri și remedieri
Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:
-
Se referă la o executare de cod la distanță din serviciul derulator de imprimare Windows, numit "PrintNightmare", așa cum este documentat în CVE-2021-34527. După ce instalați aceasta și actualizările ulterioare Windows, utilizatorii care nu sunt administratori pot instala drivere de imprimare semnate doar pe un server de imprimare. În mod implicit, administratorii pot instala drivere de imprimantă semnate sau nesemnate pe un server de imprimare. Certificatele rădăcină instalate din Autoritățile de certificare rădăcină de încredere ale sistemului au încredere în driverele semnate. Microsoft vă recomandă să instalați imediat această actualizare pe toate sistemele de operare Windows client și server acceptat, începând cu dispozitivele care găzduiesc în prezent rolul de server de imprimare. De asemenea, aveți opțiunea de a configura setarea de registry RestrictDriverInstallationToAdministrators pentru a împiedica non-administratorii să instaleze drivere de imprimantă semnate pe un server de imprimare. Pentru mai multe informații, consultați KB5005010.
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.
Îmbunătățiri Windows Update
Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție de evitare |
|---|---|
|
După instalarea KB4493509,dispozitivele cu unele pachete lingvistice asiatice instalate pot primi eroarea "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Notă Dacă reinstalarea pachetului lingvistic nu reduce problema, resetați PC-ul după cum urmează:
Microsoft lucrează la o rezolvare și va furniza o actualizare într-o ediție viitoare. |
|
După instalarea KB5001342sau o versiune mai recentă, este posibil ca Serviciul de cluster să nu pornească, deoarece nu este găsit un driver de rețea de cluster. |
Această problemă apare din cauza unei actualizări a driverelor de clasă PnP utilizate de acest serviciu. După aproximativ 20 de minute, ar trebui să puteți să reporniți dispozitivul și să nu întâmpinați această problemă.Pentru mai multe informații despre erorile specifice, cauza și soluția pentru această problemă, consultați KB5003571. |
|
După instalarea actualizărilor lansate pe 22 aprilie 2021 sau mai recent, apare o problemă care afectează versiunile de Windows Server utilizate ca gazdă pentru serviciile de management al cheilor (KMS). Este posibil ca dispozitivele client care rulează Windows 10 Enterprise LTSC 2019 și Windows 10 Enterprise LTSC 2016 să nu se activeze. Această problemă apare doar atunci când utilizați o nouă cheie pentru licență de volum pentru asistența pentru clienți (CSVLK). Notă Acest lucru nu afectează activarea niciunei alte versiuni sau ediții de Windows. Dispozitivele client care încearcă să se activeze și sunt afectate de această problemă pot primi eroarea „Eroare: 0xC004F074. Serviciul de licențiere software a raportat că nu s-a putut activa computerul. Nu s-a putut contacta niciun serviciu de management al cheilor (KMS). Consultați jurnalul de evenimente al aplicației pentru informații suplimentare.” Intrările din jurnalul de evenimente legate de activare sunt o altă modalitate de a vă da seama că este posibil să fiți afectat de această problemă. Deschideți Vizualizator evenimente pe dispozitivul client care nu s-a putut activa și accesați Jurnale Windows > Aplicație. Dacă vedeți doar ID-ul de eveniment 12288, fără un ID de eveniment corespunzător 12289, aceasta înseamnă unul dintre următoarele lucruri:
Pentru mai multe informații despre aceste ID-uri de eveniment, consultați Evenimente client KMS utile - ID eveniment 12288 și ID eveniment 12289. |
Această problemă este rezolvată în KB5009616. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Cerință preliminară:
Trebuie să instalați actualizarea SSU(KB5003243)de servicii din 11 mai 2021 sau cea mai recentă actualizare SSU(KB5003711)înainte de a instala cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU, consultați Actualizările stivei de servicii și actualizările stivei de servicii (SSU): Întrebări frecvente.
Dacă utilizați această Windows, cel mai recent SSU vă va fi oferit automat. Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|---|---|---|
|
Windows Update sau Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
|
Windows Update pentru Business |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de Windows Update în conformitate cu politicile configurate. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Da |
Puteți importa manual această actualizare în WSUS. Consultați Catalogul Microsoft Update pentru instrucțiuni. |
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile despre fișier pentru actualizarea 5004947.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
