7. julij 2021 – KB5005007 (gradba operacijskega sistema 17784.1769)
Javni predogled
Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
-
Obravnava izkoriščanje oddaljene kode v storitvi tiskanja v ozadju, Windows znan kot »PrintNight²«, kot je zabeleženo v CVE-2021-34527. Ko to in pozneje namestite Windows, lahko uporabniki, ki niso skrbniki, v tiskalni strežnik namestijo le podpisane gonilnike za tiskanje. Skrbniki lahko v tiskalniški strežnik privzeto namestijo podpisane in nepodpisirane gonilnike tiskalnika. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih digitalnih potrdil zaupajo podpisanem gonilnikom. Microsoft priporoča, da takoj namestite to posodobitev v vse podprte Windows za operacijski sistem odjemalca in strežnika, pri tem pa začnejo z napravami, ki trenutno gostijo vlogo strežnika za tiskanje. Na voljo je tudi možnost konfiguracije nastavitve registra RestrictDriverInstallationToAdministrators, da preprečite ne skrbnikom namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.
Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (5004179). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
---|---|---|
Windows Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek:Windows Datacenter za Server 2019: Azure Edition Hotpatch Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Med javnim predogledom informacije o datoteki ne bodo na voljo.
Če želite več informacij o točnosti izdaje, pojdite na Javni predogled – opombe ob izdaji za hitri pregled in samodejno Windows Azure za strežnik.