Applies ToAzure Stack HCI, version 20H2

Poboljšanja i ispravke (javni pregled)

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Ključne promene uključuju:

  • Adresira iskorišćavanje daljinskog izvršavanja koda u usluzi Windows Štampanje na čekanju, poznatom kao "PrintNightmare", kao što je dokumentovano u cve-2021-34527. Nakon instaliranja ove i novije Windows ispravke, korisnici koji nisu administratori mogu da instaliraju samo potpisane upravljačke programe za štampanje na serveru za štampanje. Administratori podrazumevano mogu da instaliraju potpisane i nepotpisane upravljačke programe štampača na server za štampanje. Instalirani vrhovni certifikati u sistemu pouzdanih vrhovnih autoriteta za certifikaciju veruju potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovu ispravku na svim podržanim operativnim sistemima Windows klijent i server, počevši od uređaja koji trenutno hostuju ulogu servera za štampanje. Takođe imate opciju da konfigurišete postavku registratora RestrictDriverInstallationToAdministrators da biste sprečili ne-administratore da instaliraju potpisane upravljačke programe štampača na serveru za štampanje. Dodatne informacije potražite u KB5005010.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft preporučuje da instalirate najnoviju servisnu stek ispravku (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a i primene Microsoft bezbednosnih ispravki. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (5004179) biće vam automatski ponuđen. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update.

Instaliraj ovu ispravku

Kanal izdavanja

Dostupna

Sledeći korak

Windows Update

Da

Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update.

Microsoft Update katalog

Da

Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga.

Windows Server Update Services (WSUS)

Da

Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način:

Proizvod: Windows Server 2019 Datacenter: Azure Edition Hotpatch

Klasifikacija: bezbednosni Novosti

Informacije o datoteci

Tokom javnog pregleda, informacije o datoteci neće biti dostupne.

Da biste dobili više informacija o cadence izdanju, idite na javnu preliminarnu verziju – napomene uz izdanje za Hotpatch u Azure Automanage za Windows Server.

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.