7. jul 2021. – Hotpatch KB5005007 (OS build 17784.1769) Out-of band
Applies To
Azure Stack HCI, version 20H2Poboljšanja i ispravke (javni pregled)
Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Ključne promene uključuju:
-
Adresira iskorišćavanje daljinskog izvršavanja koda u usluzi Windows Štampanje na čekanju, poznatom kao "PrintNightmare", kao što je dokumentovano u cve-2021-34527. Nakon instaliranja ove i novije Windows ispravke, korisnici koji nisu administratori mogu da instaliraju samo potpisane upravljačke programe za štampanje na serveru za štampanje. Administratori podrazumevano mogu da instaliraju potpisane i nepotpisane upravljačke programe štampača na server za štampanje. Instalirani vrhovni certifikati u sistemu pouzdanih vrhovnih autoriteta za certifikaciju veruju potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovu ispravku na svim podržanim operativnim sistemima Windows klijent i server, počevši od uređaja koji trenutno hostuju ulogu servera za štampanje. Takođe imate opciju da konfigurišete postavku registratora RestrictDriverInstallationToAdministrators da biste sprečili ne-administratore da instaliraju potpisane upravljačke programe štampača na serveru za štampanje. Dodatne informacije potražite u KB5005010.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft preporučuje da instalirate najnoviju servisnu stek ispravku (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a i primene Microsoft bezbednosnih ispravki. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (5004179) biće vam automatski ponuđen. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update.
Instaliraj ovu ispravku
Kanal izdavanja |
Dostupna |
Sledeći korak |
---|---|---|
Windows Update |
Da |
Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update. |
Microsoft Update katalog |
Da |
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga. |
Windows Server Update Services (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikacija: bezbednosni Novosti |
Informacije o datoteci
Tokom javnog pregleda, informacije o datoteci neće biti dostupne.
Da biste dobili više informacija o cadence izdanju, idite na javnu preliminarnu verziju – napomene uz izdanje za Hotpatch u Azure Automanage za Windows Server.