據(jù)悉 此前諸多企業(yè)用戶在使用打印機的時候，發(fā)現(xiàn)打印機存在嚴重的漏洞。而微軟于今日緊急推出Win10 7月累積更新KB5004945用以解決名為“PrintNightmare”的新 Windows 零日漏洞。

據(jù)報道，攻擊者正在積極利用 PrintNightmare 漏洞在受影響的機器上實現(xiàn)本地特權和遠程代碼執(zhí)行。

微軟現(xiàn)已開始推出帶外 Windows 更新，以修復影響所有受支持的 Windows 10 版本的 PrintNightmare 安全漏洞。

KB5004945 是一個新的強制性安全更新，適用于 v2004 或更新版本。此補丁將在 Windows 10 家庭版、專業(yè)版和其他版本上自動下載/安裝。對于使用Windows 10 版本 1909（2019年11 月更新）的用戶，他們將獲得

KB5004946，并且此補丁也將根據(jù)更新策略自動安裝。

對于 Windows 10 版本 1809 和 Windows Server 2019，有一個不同的補丁 – KB5004947。

更新亮點 　　

更新Windows打印假脫機程序服務中的遠程代碼執(zhí)行漏洞，如CVE-2021-34527。 　　

更新詳情 　　

解決Windows打印假脫機程序服務中的遠程代碼執(zhí)行漏洞，稱為“PrintNight馬爾”，如CVE-2021-34527。安裝此更新和以后的Windows更新后，非管理員的用戶只能將簽名的打印驅動程序安裝到打印服務器上。默認情況下，管理員可以將已簽名和未簽名的打印機驅動程序安裝到打印服務器上。系統(tǒng)受信任根證書頒發(fā)機構中安裝的根證書信任簽名驅動程序。Microsoft建議立即在所有受支持的Windows客戶端和服務器操作系統(tǒng)上安裝此更新，從當前承載打印服務器角色的設備開始。您還可以選擇配置緊縮驅動InstallationToAdministrator注冊表設置，以防止非管理員在打印服務器上安裝簽名的打印機驅動程序。

為 Windows 發(fā)布的 PrintNightmare 更新列表：

版本 21H1、20H1、2004 – KB5004945。

版本 1909 – KB5004946。

版本 1809 和 Windows Server 2019 – KB5004947。

版本 1803 – KB5004949。

版本 1507 – KB5004950。

Windows 8.1 和 Windows Server 2012 – KB5004954 和 KB5004958（僅限安全）。

Windows 7 SP1 和 Windows Server 2008 R2 SP1 – KB5004953 和 KB5004951（僅限安全）

Windows Server 2008 SP2 – KB5004955 和 KB5004959（僅限安全）。

如前所述，Windows 10 版本 2004 及更高版本在今天檢查更新時將獲得以下 Windows 更新：

適用于基于 x64 的系統(tǒng)的 Windows 10 版本 21H1 的 2021 年 7 月累積更新 (KB5004945)

此更新會將內部版本號提升至內部版本 19043.1083（19042.1083 或 19041.1083）。

適用于 Windows 10 的下載鏈接 KB5004945

Windows 10 KB5004945 直接下載鏈接：64 位和 32 位 (x86)。

在 Microsoft 更新目錄上，您可以找到任何 Windows 更新的脫機安裝程序。要查找更新，請單擊搜索框并輸入 KB 編號。在正確的 Windows 版本旁邊，單擊“下載”按鈕。這將在您的瀏覽器中打開一個新窗口。

要開始下載，請復制 .msu 鏈接并將其粘貼到另一個選項卡中。

Win10 21H1 7月累積更新下載地址：

• 32位：點擊下載
• 64位：點擊下載　
• ARM 64位：點擊下載

Win10 20H2 7月累積更新下載地址：

• 32位：點擊下載
• 64位：點擊下載
• ARM 64位：點擊下載

Win10 2004 7月累積更新下載地址： 　

• 32位：點擊下載
• 64位：點擊下載
• ARM 64位：點擊下載

KB5004945 – Windows PrintNightmare 緊急更新

該補丁包含各種修復程序，旨在解決 Windows 打印機漏洞的問題，這些漏洞可能允許攻擊者繞過受影響設備上的軟件安全保護。

PrintNightmare 錯誤會影響 Print Spooler，它是一種負責管理硬件打印機或打印服務器的所有打印作業(yè)的服務。此功能在包括家庭版和專業(yè)版在內的所有 Windows 機器上默認啟用，攻擊者可以利用它遠程執(zhí)行代碼。如果被利用，攻擊者將獲得對域控制器的完全訪問權限。

微軟建議用戶盡快在受影響的設備上安裝應急程序。

“已發(fā)布帶外更新以解決 Windows Print Spooler 服務中的遠程代碼執(zhí)行漏洞。我們建議您盡快更新您的設備，”該公司在一份聲明中表示。

正如開頭提到的，如果您不想安裝緊急更新，還有第二個解決方法 – 禁用 Windows Print Spooler 服務。

以上就是關于Win10補丁KB5004945的相關介紹，希望大家喜歡，請繼續(xù)關注腳本之家。

相關推薦：

不能升級win11的TPM是什么? win10啟用TMP的技巧

Win10音頻播放有吱吱聲怎么辦? Win10有滋滋雜音的解決辦法

win10任務欄向上箭頭怎么取消? win10任務欄圖標全顯示的技巧

最新評論