2021 年 7 月 6 日 -KB5004958 (帶外) 安全性更新

改進與修正

此安全性更新包括品質改進。 主要變更包括：

• 解決CVE-2021-34527中記載的 Windows 列印多工緩衝處理器服務中的遠端程式碼執行漏洞，稱為「PrintNightmare」。 安裝此更新及更新Windows更新之後，非系統管理員的使用者只能將已簽署的列印驅動程式安裝至列印伺服器。 根據預設，系統管理員可以將已簽署和未簽署的印表機驅動程式安裝至列印伺服器。 系統信任的根憑證授權單位中已安裝的根憑證信任已簽署的驅動程式。 Microsoft 建議您從目前主Windows伺服器角色的裝置開始，立即在所有支援的用戶端和伺服器作業系統上安裝此更新。 您也可以選擇設定 RestrictDriverInstallationToAdministrators 登錄設定，以防止非系統管理員在列印伺服器上安裝已簽署的印表機驅動程式。 詳細資訊請參閱 KB5005010。

如需解決的安全性漏洞詳細資訊，請參閱新的安全性更新指南網站。

此更新中的已知問題

如何取得此更新

安裝此更新之前

我們強烈建議您在安裝最新的匯總 (SSU) 安裝最新的維護堆疊更新。 SSUs 可改善更新程式的可靠性，以在安裝匯總及適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般資訊， 請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

如果您使用更新Windows，系統會自動提供最新的 SSU (KB5001403) KB5001403。 若要取得最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。 

提醒 如果您使用的是僅安全性更新，您也需要安裝 Internet Explorer (KB5003636) 。

安裝此更新

檔案詳細資訊

針對此更新中提供的檔案清單，請下載檔案資訊以更新5004958。