6 июля 2021 г. — KB5004946 (сборка ОС 18363.1646) вне диапазона
Applies To
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909Дата выпуска:
06.07.2021
Версия:
Сборка ОС 18363.1646
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ По состоянию на 12.09.2023 KB5004946 доступна только с клиентский компонент Центра обновления Windows. Это обновление больше не доступно в каталоге Центра обновления Майкрософт или в других каналах выпуска. Рекомендуется обновить устройства до последнего обновления для обеспечения безопасности. |
11.05.21
НАПОМИНАНИЕ Windows 10 версии 1909 закончила работу 11 мая 2021 г. для устройств с выпусками Home, Pro, Pro для рабочей станции, Контейнера Nano и SAC сервера. После 11 мая 2021 г. эти устройства больше не будут получать ежемесячные обновления для системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления для системы безопасности и качества, корпорация Майкрософт рекомендует выполнить обновление до последней версии Windows 10.Мы продолжим обслуживать следующие выпуски: Enterprise, Education и IoT Enterprise.
19.11.20 типах обновлений Windows и типах ежемесячных обновлений качества. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 10 версии 1909.
Сведения о терминологии обновлений Windows см. в статье оПримечаниеСледуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга сведений о выпуске.
Ключевые моменты
-
Обновления эксплойт удаленного выполнения кода в службе очереди печати Windows, известной как PrintNightmare, как описано в документе CVE-2021-34527.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Устранен эксплойт удаленного выполнения кода в службе диспетчера очереди печати Windows, известный как PrintNightmare, как описано в документе CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи, не являющиеся администраторами, могут устанавливать только подписанные драйверы печати на сервере печати. По умолчанию администраторы могут устанавливать подписанные и неподписанные драйверы принтера на сервере печати. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Корпорация Майкрософт рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещается роль сервера печати. Вы также можете настроить параметр реестра RestrictDriverInstallationToAdministrators, чтобы запретить неадминистраторам устанавливать подписанные драйверы принтера на сервере печати. Дополнительные сведения см. в разделе KB5005010.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
Майкрософт в данный момент неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Необходимый компонент:
Перед установкой последнего накопительного обновления (LCU) необходимо установить обновление стека обслуживания (SSU) от 13 апреля 2021 г. (KB5001406) или последнюю версию SSU (KB5003974). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU будет предложена вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Обновление Windows для бизнеса |
Нет |
Больше нет в наличии. |
Каталог Центра обновления Майкрософт |
Нет |
Больше нет в наличии. |
Службы Windows Server Update Services (WSUS) |
Нет |
Больше нет в наличии. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5004946 обновления.