微軟于今日推出了Windows Server 2008 KB5004959更新補(bǔ)丁包,針對(duì)一些系統(tǒng)問題做出了新的改進(jìn)和更新,幫助用戶更好地操作電腦。有需要的用戶歡迎下載。
改進(jìn)和修復(fù)
此安全更新包括質(zhì)量改進(jìn)。主要變化包括:
解決了 Windows Print Spooler 服務(wù)中的遠(yuǎn)程代碼執(zhí)行漏洞,稱為“PrintNightmare”,如CVE-2021-34527 中所述。安裝此更新和更高版本的 Windows 更新后,非管理員用戶只能將簽名的打印驅(qū)動(dòng)程序安裝到打印服務(wù)器。默認(rèn)情況下,管理員可以將簽名和未簽名的打印機(jī)驅(qū)動(dòng)程序安裝到打印服務(wù)器。系統(tǒng)受信任的根證書頒發(fā)機(jī)構(gòu)中安裝的根證書信任簽名驅(qū)動(dòng)程序。Microsoft 建議您立即在所有受支持的 Windows 客戶端和服務(wù)器操作系統(tǒng)上安裝此更新,從當(dāng)前承載打印服務(wù)器角色的設(shè)備開始。您還可以選擇配置RestrictDriverInstallationToAdministrators注冊(cè)表設(shè)置以防止非管理員在打印服務(wù)器上安裝簽名的打印機(jī)驅(qū)動(dòng)程序。
如何獲取此更新
在安裝此更新之前
重要事項(xiàng) 購(gòu)買了 此操作系統(tǒng)本地版本的擴(kuò)展安全更新 (ESU) 的客戶 必須按照KB4522133 中的步驟在 擴(kuò)展支持于 2020 年 1 月 14 日結(jié)束后繼續(xù)接收安全更新。
有關(guān) ESU 以及支持哪些版本的更多信息,請(qǐng)參閱 KB4497181。
先決條件:
在安裝最新的匯總之前,您必須安裝下面列出的更新并 重新啟動(dòng)設(shè)備。安裝這些更新可提高更新過程的可靠性并緩解安裝匯總和應(yīng)用 Microsoft 安全修補(bǔ)程序時(shí)的潛在問題。
2019 年 4 月 9 日的服務(wù)堆棧更新 (SSU) ( KB4493730 )。要獲取此 SSU 的獨(dú)立程序包,請(qǐng)?jiān)贛icrosoft Update Catalog 中搜索它 。需要此更新才能安裝僅經(jīng)過 SHA-2 簽名的更新。
最新的 SHA-2 更新 ( KB4474419 ) 于 2019 年 10 月 8 日發(fā)布。如果您使用的是 Windows 更新,將自動(dòng)為您提供最新的 SHA-2 更新。需要此更新才能安裝僅經(jīng)過 SHA-2 簽名的更新。有關(guān) SHA-2 更新的詳細(xì)信息,請(qǐng)參閱 Windows 和 WSUS 的 2019 SHA-2 代碼簽名支持要求。
擴(kuò)展安全更新 (ESU) 許可準(zhǔn)備包 ( KB4538484 ) 或擴(kuò)展安全更新 (ESU) 許可準(zhǔn)備包更新 ( KB4575904 )。WSUS 將為您提供 ESU 許可準(zhǔn)備包。要獲取 ESU 許可準(zhǔn)備包的獨(dú)立包,請(qǐng)?jiān)贛icrosoft 更新目錄 中搜索它 。
安裝上述項(xiàng)目后,我們強(qiáng)烈建議您安裝最新的 SSU ( KB4580971 )。如果您使用的是 Windows 更新,并且您是 ESU 客戶,則會(huì)自動(dòng)向您提供最新的 SSU。要獲取最新 SSU 的獨(dú)立程序包,請(qǐng)?jiān)贛icrosoft 更新目錄 中搜索它 。有關(guān)SSU 的一般信息,請(qǐng)參閱 服務(wù)堆棧更新 和 服務(wù)堆棧更新 (SSU):常見問題。
提醒 如果您正在使用僅安全更新,您還需要安裝所有以前的僅安全更新和 Internet Explorer 的最新累積更新 ( KB5003636 )。