今天小编为大家带来了Windows 2004版本的补丁更新包,主要为大家更新了Windows Print Spooler 服务中的远程代码执行漏洞,防止非管理员在打印服务器上安装签名。如果您对这款补丁有兴趣的话,欢迎到本站免费下载。
补丁强调
更新 Windows Print Spooler 服务中的远程代码执行漏洞,称为“PrintNightmare”,如 CVE-2021-34527 中所述。
改进和修复
解决了 Windows Print Spooler 服务中的远程代码执行漏洞,称为“PrintNightmare”,如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后,非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下,管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新,从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。
已知问题
从自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能会通过此更新删除Microsoft Edge Legacy,但不会自动被新的 Microsoft Edge 替换。只有在未首先安装 2021 年 3 月 29 日或之后发布的独立服务堆栈更新 (SSU) 的情况下,通过将此更新整合到映像中来创建自定义脱机媒体或 ISO 映像时,才会遇到此问题。
注意直接连接到 Windows 更新以接收更新的设备不受影响。这包括使用适用于企业的 Windows 更新的设备。任何连接到 Windows 更新的设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU),无需任何额外步骤。
解决方法
为避免此问题,请务必先将 2021 年 3 月 29 日或之后发布的 SSU 整合到自定义离线媒体或 ISO 映像中,然后再整合 LCU。要使用现在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的组合 SSU 和 LCU 包执行此操作,您需要从组合包中提取 SSU。使用以下步骤提取 using SSU:
通过此命令行从 msu 中提取 cab(以 KB5000842 的包为例):展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab 《destination path》
通过此命令行从先前提取的 cab 中提取 SSU:展开 Windows10.0-KB5000842-x64.cab /f:* 《destination path》
然后您将拥有 SSU cab,在本示例中名为SSU-19041.903-x64.cab。首先将此文件滑入您的离线映像,然后再滑入 LCU。
升级补丁
升级补丁
升级补丁
升级补丁
升级补丁
升级补丁
MindLine官方最新版是一款很棒的思维导图,该软件不仅界面很简洁,功能一目了然,方便用户展开操作。在MindLine官方最新版中,用户可以便捷地扩张分支,只需要点击加号,然后输入相应的文字,长...
千鹿设计助手集成AI功能,可轻松对接多款设计软件,帮助用户快速生成设计师需要的图像内容,缩短手动设计、编辑图像和处理日常任务的时间,显著提升工作效率。千鹿设计助手界面简洁明了,操作轻...
快手直播伴侣是一款功能多样的直播辅助软件,可以帮助主播进行一系列的直播活动。快手直播伴侣提供电商、游戏、团购等多种直播场景,满足更多主播的直播需求。软件界面简洁明了,操作轻松易上手...
易谱ziipoo是专业的乐谱制作软件,拥有乐谱自动排版、动态分谱查看等不同功能,让您可以轻松制作乐谱。易谱ziipoo还提供了乐谱制作播放、字体样式调整以及节拍小节编辑功能,满足您不同的乐谱调...
斗鱼PC客户端具有个性化弹幕样式、实时录制直播、画中画播放等功能,并支持用户与主播实时互动,带给用户全新的直播体验。斗鱼PC客户端提供了英雄联盟、绝地求生、王者荣耀等热门游戏直播内容,...
UpdatePack7R2(Win7更新补丁包)是一款专为Win7用户设计的更新离线补丁包,它汇聚了自发布以来的所有官方Windows更新,包含累积更新、安全补丁等。这些更新可以提供系统的稳定性、性能和安全性改...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表万象系统之家立场