KB5004948 Внеполосное обновление для Windows 10 версии 1607

В эту среду Windows 10 версии 1607 получит новое обновление, не связанное с безопасностью, то есть KB5004948. По сути, это внеполосное обновление, предназначенное для устранения уязвимости «PrintNightmare» на вашем устройстве. Применение этого патча увеличит существующую сборку ОС до 14393.4470.

Недавно Microsoft узнала о критической уязвимости и назвала ее CVE-2021-34527, которая затрагивает службу диспетчера очереди печати Windows. Когда ваш компьютер подвергается этой опасности, спамеры могут легко запустить вредоносный код, который создает новые учетные записи администратора, устанавливает программы или получает доступ к данным без согласия пользователя.

Узнав об этой проблеме, технический гигант предложил два обходных пути, которые могут защитить ваш компьютер от существующей лазейки. Первый довольно очевиден, то есть вам необходимо временно отключить службу диспетчера очереди печати и изменить соответствующую групповую политику, чтобы заблокировать входящие соединения.

В качестве постоянного решения этой проблемы Microsoft выпускает это накопительное обновление, то есть KB5004948.

KB5004948

KB5004948 — Исправления и известные проблемы

В журнале изменений вы найдете следующие улучшения или исправления:

Устраняет уязвимость удаленного выполнения кода в службе диспетчера очереди печати Windows, известную как «PrintNightmare», как описано в CVE-2021-34527. После установки этого и более поздних обновлений Windows пользователи, не являющиеся администраторами, могут устанавливать на сервер печати только подписанные драйверы печати. По умолчанию администраторы могут устанавливать подписанные и неподписанные драйверы принтера на сервер печати. Установленные корневые сертификаты в доверенных корневых центрах сертификации системы доверяют подписанным драйверам. Microsoft рекомендует немедленно установить это обновление на все поддерживаемые клиентские и серверные операционные системы Windows, начиная с устройств, на которых в настоящее время размещается роль сервера печати. Кроме того, у пользователей также есть возможность настроить параметр реестра RestrictDriverInstallationToAdministrators. Это предотвратит установку подписанных драйверов принтера на сервер печати не администраторами.

До написания этой статьи мы не сталкивались с какими-либо проблемами с этим обновлением сборки.

Как получить это обновление

Как обычно, вы получите это внеполосное обновление через Центр обновления Windows. Если вы не получили это обновление патча, загрузите и установите автономный пакет вручную, посетив Каталог Центра обновления Майкрософт. Ниже описано, как вручную загрузить и установить автономный пакет (файл в формате .msu) на свой компьютер.

Примечание. Если вы собираетесь использовать ручной метод, не забудьте заранее загрузить и установить последний пакет обслуживания. Это сделано для того, чтобы процесс обновления не зависал и не вызывал на вашем устройстве какие-либо ошибки, связанные с обновлением. Последнее обновление SSU для Windows 10 версии 1607 — KB5001402.

Важно: Согласно Microsoft, возникшая проблема носит серьезный характер и поэтому рекомендует всем пользователям установить на свои устройства последний внеполосный патч.

Если вы используете другую версию Windows 10, см. Примечания ниже —

Чтобы узнать больше, прочтите Release Note.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.