7 juli 2021 – KB5004948 (OS-version 14393.4470) – UTGÅNGET

Windows 10, version 1607, all editions Windows Server 2016, all editions Mer...Mindre

Utgivningsdatum:

2021-07-07

Version:

OS-version 14393.4470

FÖRFALLOMEDDELANDE

Från och med 2023-09-12 är KB5004948 inte längre tillgängligt från Windows Update, Microsoft Update Catalog eller andra utgivningskanaler. Vi rekommenderar att du uppdaterar dina enheter till den senaste säkerhetskvalitetsuppdateringen.

^2010-11-19
Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. Om du vill visa andra anteckningar och meddelanden läser du startsidan för uppdateringshistoriken för Windows 10 version 1607.

Översikt

Den här säkerhetsuppdateringen innehåller viktiga ändringar på följande sätt:

Uppdateringar ett sårbarhet för fjärrkörning av kod i tjänsten Windows Print Spooler, som kallas "PrintNightmare", som beskrivs i CVE-2021-34527.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Åtgärdar ett sårbarhet för fjärrkörning av kod i tjänsten Windows Print Spooler, som kallas "PrintNightmare", som beskrivs i CVE-2021-34527. När du har installerat den här och senare Windows-uppdateringar kan användare som inte är administratörer bara installera signerade skrivardrivrutiner på en utskriftsserver. Som standard kan administratörer installera signerade och osignerade skrivardrivrutiner på en utskriftsserver. Installerade rotcertifikat i systemets betrodda rotcertifikatutfärdare litar på signerade drivrutiner. Microsoft rekommenderar att du omedelbart installerar den här uppdateringen på alla Windows-klient- och serveroperativsystem som stöds, med början på enheter som för närvarande har utskriftsserverrollen. Du kan också konfigurera registerinställningen RestrictDriverInstallationToAdministrators så att icke-administratörer inte kan installera signerade skrivardrivrutiner på en utskriftsserver. Mer information finns i KB5005010.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns på den nya webbplatsen Security Update Guide .

Förbättringar av Windows Update

Microsoft har släppt en uppdatering direkt för Windows Update-klienten för att förbättra tillförlitligheten. Alla enheter som kör Windows 10 har konfigurerats för att automatiskt ta emot uppdateringar från Windows Update, inklusive Enterprise- och Pro-versionerna, och erbjuds de senaste funktionsuppdateringarna för Windows 10 baserat på enhetskompatibilitet och principer för uppskjutande av uppdateringar i Windows Update för företag. Detta gäller inte för Long Term Servicing-versionerna.

Kända fel i den här uppdateringen

Symptom	Tillfällig lösning
När du har installerat uppdateringar som släppts den 22 april 2021 eller senare uppstår ett problem som påverkar versioner av Windows Server som används som värd för Key Management Services (KMS). Klientenheter med Windows 10 Enterprise LTSC 2019 och Windows 10 Enterprise LTSC 2016 kan inte aktiveras. Det här problemet inträffar endast när du använder en ny volymlicensnyckel för kundsupport (Customer Support Volume License Key). Obs Detta påverkar inte aktiveringen av någon annan version eller utgåva av Windows. Klientenheter som försöker aktivera och påverkas av det här problemet kan få felmeddelandet "Fel: 0xC004F074. Programvarulicenstjänsten rapporterade att datorn inte kunde aktiveras. Inga nyckelhanteringstjänst (KMS) (KMS) kunde kontaktas. Mer information finns i programhändelseloggen." Du kan se att du påverkas av det här problemet genom att skapa händelseloggposter som rör aktivering. Öppna Loggboken på klientenheten som misslyckades aktiveringen och gå Windows Loggar> Program. Om du bara ser händelse-ID 12288 utan motsvarande händelse-ID 12289 innebär det något av följande: Klient KMS inte kunde nå KMS värden. Den KMS värden svarade inte. Klienten fick inte svaret. Mer information om dessa händelse-ID:t finns i Användbara KMS-klienthändelser – händelse-ID 12288 och händelse-ID 12289.	Det här problemet är löst i KB5010359.

Symptom

Tillfällig lösning

När du har installerat uppdateringar som släppts den 22 april 2021 eller senare uppstår ett problem som påverkar versioner av Windows Server som används som värd för Key Management Services (KMS). Klientenheter med Windows 10 Enterprise LTSC 2019 och Windows 10 Enterprise LTSC 2016 kan inte aktiveras. Det här problemet inträffar endast när du använder en ny volymlicensnyckel för kundsupport (Customer Support Volume License Key).

Obs Detta påverkar inte aktiveringen av någon annan version eller utgåva av Windows.

Klientenheter som försöker aktivera och påverkas av det här problemet kan få felmeddelandet "Fel: 0xC004F074. Programvarulicenstjänsten rapporterade att datorn inte kunde aktiveras. Inga nyckelhanteringstjänst (KMS) (KMS) kunde kontaktas. Mer information finns i programhändelseloggen."

Du kan se att du påverkas av det här problemet genom att skapa händelseloggposter som rör aktivering. Öppna Loggboken på klientenheten som misslyckades aktiveringen och gå Windows Loggar> Program. Om du bara ser händelse-ID 12288 utan motsvarande händelse-ID 12289 innebär det något av följande: