7 юли 2021 г. – KB5004948 (компилация на ОС 14393.4470) Извън лентата

Windows 10, version 1607, all editions Windows Server 2016, all editions Още...По-малко

Дата на издаване:

7.7.2021 г.

Версия:

Компилация на ОС 14393.4470

БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА

Считано от 12.09.2023 г., KB5004948 вече не се предлага от Windows Update, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.

^19.11.20
г. За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 1607.

Акценти

Тази актуализация на защитата включва ключови промени, както следва:

Актуализации използване на отдалечено изпълнение на код в услугата Спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

Адресира използване на отдалечено изпълнение на код в услугата спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталирането на тази и по-новите актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи за клиенти и сървъри на Windows, започвайки с устройства, които в момента хостват ролята на сървър за печат. Също така имате опцията да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на неадминистраторите да инсталират подписани драйвери за принтер на сървър за печат. За повече информация вж. KB5005010.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на справочника за актуализации на защитата .

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK). Забележка Това не засяга активирането на друга версия или издание на Windows. Клиентските устройства, които се опитват да активират и са засегнати от този проблем, може да получават грешката „Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация.“ Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете на Регистрационни файлове на Windows > Приложение. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща: KMS клиентът не можа да достигне хоста на KMS. KMS хостът не отговори. Клиентът не получи отговора. За повече информация относно тези ИД на събитие вижте Полезни събития на KMS клиенти - ИД на събитие 12288 и ИД на събитие 12289.	Този проблем е разрешен в KB5010359.

Симптом

Заобиколно решение

След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK).

Забележка Това не засяга активирането на друга версия или издание на Windows.

Клиентските устройства, които се опитват да активират и са засегнати от този проблем, може да получават грешката „Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация.“

Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете на Регистрационни файлове на Windows > Приложение. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща: