7. julij 2021 – posodobitev hotpatch KB5005007 (graditev sistema 17784.1769)
Applies To
Azure Stack HCI, version 20H2Izboljšave in popravki (javni predogled)
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
-
Odpravlja izkoriščanje oddaljene kode v storitvi tiskanja v ozadju v sistemu Windows, imenovano »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in poznejše posodobitve sistema Windows lahko uporabniki, ki niso skrbniki, v tiskani strežnik namestijo le podpisane gonilnike za tiskanje. Skrbniki lahko v tiskalnik privzeto namestijo podpisane in nepodpisene gonilnike tiskalnika. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih korenskih potrdil zaupajo podpisanem gonilnikom. Microsoft priporoča, da takoj namestite to posodobitev v vse podprte odjemalske in strežniške operacijske sisteme Windows, pri tem pa začnite z napravami, v katerih trenutno gostuje vloga strežnika za tiskanje. Na voljo je tudi možnost konfiguracije nastavitve registra RestrictDriverInstallationToAdministrators , da preprečite neskrbnikom namestitev podpisanih gonilnikov tiskalnika v strežnik za tiskanje. Če želite več informacij, glejte KB5005010.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Če uporabljate aplikacijo Windows Update, bo najnovejša posodobitev SSU (5004179) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
|
Kanal izdaje |
Na voljo |
Naslednji korak |
|---|---|---|
|
Windows Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
|
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Med javnim predogledom informacije o datoteki ne bodo na voljo.
Če želite več informacij o pogostosti izdaje, pojdite v razdelek Javni predogled – opombe ob izdaji za hitri pregled v storitvi Azure Automanage za Windows Server.
Ali potrebujete dodatno pomoč?
Ali želite več možnosti?
Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.
Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.
