6. julij 2021 – varnostna posodobitev (KB5004961) – zunaj pasu

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Obravnava izkoriščanje oddaljene kode v storitvi tiskanja v ozadju, Windows znan kot »PrintNight²«, kot je zabeleženo v CVE-2021-34527. Ko to in pozneje namestite Windows, lahko uporabniki, ki niso skrbniki, v tiskalni strežnik namestijo le podpisane gonilnike za tiskanje. Skrbniki lahko v tiskalniški strežnik privzeto namestijo podpisane in nepodpisirane gonilnike tiskalnika. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih digitalnih potrdil zaupajo podpisanem gonilnikom. Microsoft priporoča, da takoj namestite to posodobitev v vse podprte Windows za operacijski sistem odjemalca in strežnika, pri tem pa začnejo z napravami, ki trenutno gostijo vlogo strežnika za tiskanje. Na voljo je tudi možnost konfiguracije nastavitve registra RestrictDriverInstallationToAdministrators, da preprečite ne skrbnikom namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte Vodnik za varnostne posodobitve.

Simptom	Rešitev
Pri namestitvi te posodobitve lahko na primer uporabite skrbniško središče za Windows ali posodobitev Z seznanjeno gručo (CLUSTER Aware Update) prek Windows posodobitve.	Ta težava je odpravljena v posodobitvi KB5004311.

Varnostna posodobitev za 6. julij 2021 (KB5004961) za Azure Stack ANALOGI je dostavljena iz kanalov izdaj spodaj. Če jo želite namestiti v gručo Azure Stack STACK, glejte Posodobitev gruč azure stack STACKI.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Posodobitev na Windows 10 za podjetja	Da	Brez. Ta posodobitev bo samodejno prenesena in nameščena s Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek:Azure Stack STACKI Klasifikacija: varnostne posodobitve

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o zbirni posodobitvi 5004961.