7. júla 2021 – Hotpatch KB5005007 (zostava operačného systému 17784.1769) mimo pásma
Applies To
Azure Stack HCI, version 20H2Vylepšenia a opravy (verejná ukážka)
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši vzdialené spustenie kódu v službe Zaraďovača tlače systému Windows, známu ako PrintNightmare, ako je uvedené v CVE-2021-34527. Po inštalácii tejto a novších aktualizácií Windowsu môžu používatelia, ktorí nie sú správcami, nainštalovať na tlačový server len podpísané ovládače tlače. Predvolene môžu správcovia nainštalovať podpísané a nepodpísané ovládače tlačiarne na tlačový server. Nainštalované koreňové certifikáty v dôveryhodných koreňových certifikačných autoritách systému dôverujú podpísaným ovládačom. Spoločnosť Microsoft odporúča okamžite nainštalovať túto aktualizáciu do všetkých podporovaných operačných systémov klienta a servera Windows, počnúc zariadeniami, ktoré sú v súčasnosti hostiteľom roly tlačového servera. Máte tiež možnosť nakonfigurovať nastavenie databázy Registry RestrictDriverInstallationToAdministrators , aby ste zabránili správcom v inštalácii podpísaných ovládačov tlačiarne na tlačovom serveri. Ďalšie informácie nájdete v téme KB5005010.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (5004179). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|---|---|---|
|
Windows Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Údajové centrum Windows Servera 2019: Azure Edition Hotpatch Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Počas verejnej ukážky nebudú informácie o súbore k dispozícii.
Ak chcete získať ďalšie informácie o intervaloch vydaní, prejdite na verejnú ukážku – poznámky k vydaniu pre hotpatch v službe Azure Automanage pre Windows Server.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
