6 Temmuz 2021 Güvenlik Güncelleştirmesi (KB5004961) Bant dışında

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Önemli değişiklikler:

YALNIZA-2021-34527'debelgelenmiş olarak bilinen ve "PrintNightmare" olarak bilinen Windows Print Spooler hizmetlerinde uzaktan kod yürütme açıklarını adresleri. Bu ve sonraki güncelleştirmeleri Windows, yönetici olmadığınız kullanıcılar yazdırma sunucusuna yalnızca imzalı yazdırma sürücülerini yükleyebilirler. Varsayılan olarak, yöneticiler bir yazdırma sunucusuna imzalı ve imzasız yazıcı sürücülerini yükleyebilir. Sistemin Güvenilen Kök Sertifika Yetkilileri'nin yüklü kök sertifikaları, imzalanmış sürücülere güvenir. Microsoft, şu anda yazdırma sunucusu rolünü barındırılan cihazlarla Windows desteklenen tüm işletim sistemlerine ve istemci ve sunucu işletim sistemine bu güncelleştirmeyi hemen yüklemenizi önermektedir. Yönetici olmayanların basılı sunucuya imzalanmış yazıcı sürücüleri yüklemesini önlemek için RestrictDriverInstallationToAdministrators kayıt defteri ayarını yapılandırma seçeneğiniz de vardır. Daha fazla bilgi için bkz. KB5005010.

Çözülen güvenlik açıkları hakkında daha fazla bilgi için, lütfen Güvenlik Güncelleştirmesi Kılavuzu'ne bakın.

Belirti	Geçici Çözüm
Bu güncelleştirmeyi, Güncelleştirme Eklentisi aracılığıyla Windows Yönetim Merkezi'ni veya Kümeyi Kullanan Güncelleştirme 'yi (BURS) kullanarak Windows sorunlarıyla karşılaşılan olabilir.	Bu sorun KB5004311 içinde çözülür.

Azure Stack HCI için 6 Temmuz 2021 güvenlik güncelleştirmesi (KB5004961), aşağıdaki sürüm kanallarından teslim edilir. Azure Stack HCI kümenize yüklemek için bkz. Azure Stack HCI kümelerini güncelleştirme.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı	Kullanılabilir	Sonraki Adım
Windows Update ve Microsoft Update	Evet	Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.
İş İçin Windows Update	Evet	Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak, Windows Güncelleştirme'den otomatik olarak indirilir ve yüklenir.
Microsoft Update Kataloğu	Evet	Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS)	Evet	Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün:Azure Stack HCI Sınıflandırma: Güvenlik Güncelleştirmeleri

Bu güncelleştirmede sağlanan dosyaların listesi için, toplu güncelleştirme ve güncelleştirme 5004961.