7. srpnja 2021. – KB5004948 (međuverzija OS-a 14393.4470) isteklo

Windows 10, version 1607, all editions Windows Server 2016, all editions Više...Manje

Datum izdanja:

7.7.2021.

Verzija:

Međuverzija OS-a 14393.4470

OBAVIJEST O ISTEKU

Od 12. 9. 2023. KB5004948 više nije dostupan putem servisa Windows Update, kataloga Microsoft Update ni drugih kanala izdanja. Preporučujemo da ažurirate uređaje na najnovije sigurnosno ažuriranje kvalitete.

^{19. 11. 2010}
. Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Da biste pogledali druge bilješke i poruke, pogledajte Windows 10 početnoj stranici povijesti ažuriranja verzije 1607.

Izdvojeno

Ovo sigurnosno ažuriranje obuhvaća ključne promjene na sljedeći način:

Ažuriranja udaljenog iskorištavanja izvršavanja koda u servisu Windows Print Spooler, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u cve-2021-34527.

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

Rješava problem daljinskog iskorištavanja izvršavanja koda u servisu Usmjerivač ispisa u sustavu Windows, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u cve-2021-34527. Nakon instalacije ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da odmah instalirate ovo ažuriranje na svim podržanim klijentskim i poslužiteljskim operacijskim sustavom Windows, počevši od uređaja koji trenutno hostira ulogu poslužitelja za ispis. Imate i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da ne bi administratori mogli instalirati potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje.

Poboljšanja za Windows Update

Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. To se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ažuriranja izdanih 22. travnja 2021. ili novije verzije pojavljuje se problem, koji utječe na verzije poslužitelja Windows koji se koriste kao servis za upravljanje ključevi (KMS). Aktivacija klijentskih uređaja sa sustavom Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda se neće moći aktivirati. Taj se problem pojavljuje samo kad koristite novi ključ količinskog licenciranja korisničke podrške (CSVLK). Napomena To ne utječe na aktivaciju bilo koje druge verzije ili izdanje Windows. Na klijentskim uređajima, koji pokušavaju aktivirati sustav i na koje taj problem utječe, može se pojaviti poruka o pogrešci "Pogreška: 0xC004F074. Servis za licenciranje softvera prijavio je da računalo nije moguće aktivirati. Nije moguće kontaktirati nijedan servis za upravljanje ključevima (KMS). Dodatne informacije potražite u zapisniku događaja aplikacije." Unosi u zapisnik događaja povezani s aktivacijom drugi su način, na koji možete prepoznati, da bi problem mogao utjecati na vas. Otvorite preglednik događaja na klijentskom uređaju, koji nije uspio aktivaciju i otvorite Windows zapisnike> aplikaciju. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sljedećeg: Klijent KMS-a ne može doći do glavnog računala za KMS. Glavno računalo KMS-a nije odgovorilo. Klijent nije primio odgovor. Dodatne informacije o tim identifikacijskim brojevima događaja potražite u člankuKorisni događaji klijenta za KMS – ID događaja 12288 i ID događaja 12289.	Taj je problem riješen u ažuriranju KB5010359.

Simptom

Zaobilazno rješenje

Nakon instalacije ažuriranja izdanih 22. travnja 2021. ili novije verzije pojavljuje se problem, koji utječe na verzije poslužitelja Windows koji se koriste kao servis za upravljanje ključevi (KMS). Aktivacija klijentskih uređaja sa sustavom Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda se neće moći aktivirati. Taj se problem pojavljuje samo kad koristite novi ključ količinskog licenciranja korisničke podrške (CSVLK).

Napomena To ne utječe na aktivaciju bilo koje druge verzije ili izdanje Windows.

Na klijentskim uređajima, koji pokušavaju aktivirati sustav i na koje taj problem utječe, može se pojaviti poruka o pogrešci "Pogreška: 0xC004F074. Servis za licenciranje softvera prijavio je da računalo nije moguće aktivirati. Nije moguće kontaktirati nijedan servis za upravljanje ključevima (KMS). Dodatne informacije potražite u zapisniku događaja aplikacije."

Unosi u zapisnik događaja povezani s aktivacijom drugi su način, na koji možete prepoznati, da bi problem mogao utjecati na vas. Otvorite preglednik događaja na klijentskom uređaju, koji nije uspio aktivaciju i otvorite Windows zapisnike> aplikaciju. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sljedećeg: