據(jù)悉 此前諸多企業(yè)用戶在使用打印機(jī)的時(shí)候，發(fā)現(xiàn)打印機(jī)存在嚴(yán)重的漏洞。而微軟于今日緊急推出Win10 7月累積更新KB5004945用以解決名為“PrintNightmare”的新 Windows 零日漏洞。

據(jù)報(bào)道，攻擊者正在積極利用 PrintNightmare 漏洞在受影響的機(jī)器上實(shí)現(xiàn)本地特權(quán)和遠(yuǎn)程代碼執(zhí)行。

微軟現(xiàn)已開始推出帶外 Windows 更新，以修復(fù)影響所有受支持的 Windows 10 版本的 PrintNightmare 安全漏洞。

KB5004945 是一個(gè)新的強(qiáng)制性安全更新，適用于 v2004 或更新版本。此補(bǔ)丁將在 Windows 10 家庭版、專業(yè)版和其他版本上自動下載/安裝。對于使用Windows 10 版本 1909（2019年11 月更新）的用戶，他們將獲得

KB5004946，并且此補(bǔ)丁也將根據(jù)更新策略自動安裝。

對于 Windows 10 版本 1809 和 Windows Server 2019，有一個(gè)不同的補(bǔ)丁 – KB5004947。

更新亮點(diǎn) 　　

更新Windows打印假脫機(jī)程序服務(wù)中的遠(yuǎn)程代碼執(zhí)行漏洞，如CVE-2021-34527。 　　

更新詳情 　　

解決Windows打印假脫機(jī)程序服務(wù)中的遠(yuǎn)程代碼執(zhí)行漏洞，稱為“PrintNight馬爾”，如CVE-2021-34527。安裝此更新和以后的Windows更新后，非管理員的用戶只能將簽名的打印驅(qū)動程序安裝到打印服務(wù)器上。默認(rèn)情況下，管理員可以將已簽名和未簽名的打印機(jī)驅(qū)動程序安裝到打印服務(wù)器上。系統(tǒng)受信任根證書頒發(fā)機(jī)構(gòu)中安裝的根證書信任簽名驅(qū)動程序。Microsoft建議立即在所有受支持的Windows客戶端和服務(wù)器操作系統(tǒng)上安裝此更新，從當(dāng)前承載打印服務(wù)器角色的設(shè)備開始。您還可以選擇配置緊縮驅(qū)動InstallationToAdministrator注冊表設(shè)置，以防止非管理員在打印服務(wù)器上安裝簽名的打印機(jī)驅(qū)動程序。

為 Windows 發(fā)布的 PrintNightmare 更新列表：

版本 21H1、20H1、2004 – KB5004945。

版本 1909 – KB5004946。

版本 1809 和 Windows Server 2019 – KB5004947。

版本 1803 – KB5004949。

版本 1507 – KB5004950。

Windows 8.1 和 Windows Server 2012 – KB5004954 和 KB5004958（僅限安全）。

Windows 7 SP1 和 Windows Server 2008 R2 SP1 – KB5004953 和 KB5004951（僅限安全）

Windows Server 2008 SP2 – KB5004955 和 KB5004959（僅限安全）。

如前所述，Windows 10 版本 2004 及更高版本在今天檢查更新時(shí)將獲得以下 Windows 更新：

適用于基于 x64 的系統(tǒng)的 Windows 10 版本 21H1 的 2021 年 7 月累積更新 (KB5004945)

此更新會將內(nèi)部版本號提升至內(nèi)部版本 19043.1083（19042.1083 或 19041.1083）。

適用于 Windows 10 的下載鏈接 KB5004945

Windows 10 KB5004945 直接下載鏈接：64 位和 32 位 (x86)。

在 Microsoft 更新目錄上，您可以找到任何 Windows 更新的脫機(jī)安裝程序。要查找更新，請單擊搜索框并輸入 KB 編號。在正確的 Windows 版本旁邊，單擊“下載”按鈕。這將在您的瀏覽器中打開一個(gè)新窗口。

要開始下載，請復(fù)制 .msu 鏈接并將其粘貼到另一個(gè)選項(xiàng)卡中。

Win10 21H1 7月累積更新下載地址：

• 32位：點(diǎn)擊下載
• 64位：點(diǎn)擊下載　
• ARM 64位：點(diǎn)擊下載

Win10 20H2 7月累積更新下載地址：

• 32位：點(diǎn)擊下載
• 64位：點(diǎn)擊下載
• ARM 64位：點(diǎn)擊下載

Win10 2004 7月累積更新下載地址： 　

• 32位：點(diǎn)擊下載
• 64位：點(diǎn)擊下載
• ARM 64位：點(diǎn)擊下載

KB5004945 – Windows PrintNightmare 緊急更新

該補(bǔ)丁包含各種修復(fù)程序，旨在解決 Windows 打印機(jī)漏洞的問題，這些漏洞可能允許攻擊者繞過受影響設(shè)備上的軟件安全保護(hù)。

PrintNightmare 錯(cuò)誤會影響 Print Spooler，它是一種負(fù)責(zé)管理硬件打印機(jī)或打印服務(wù)器的所有打印作業(yè)的服務(wù)。此功能在包括家庭版和專業(yè)版在內(nèi)的所有 Windows 機(jī)器上默認(rèn)啟用，攻擊者可以利用它遠(yuǎn)程執(zhí)行代碼。如果被利用，攻擊者將獲得對域控制器的完全訪問權(quán)限。

微軟建議用戶盡快在受影響的設(shè)備上安裝應(yīng)急程序。

“已發(fā)布帶外更新以解決 Windows Print Spooler 服務(wù)中的遠(yuǎn)程代碼執(zhí)行漏洞。我們建議您盡快更新您的設(shè)備，”該公司在一份聲明中表示。

正如開頭提到的，如果您不想安裝緊急更新，還有第二個(gè)解決方法 – 禁用 Windows Print Spooler 服務(wù)。

以上就是關(guān)于Win10補(bǔ)丁KB5004945的相關(guān)介紹，希望大家喜歡，請繼續(xù)關(guān)注腳本之家。

相關(guān)推薦：

不能升級win11的TPM是什么? win10啟用TMP的技巧

Win10音頻播放有吱吱聲怎么辦? Win10有滋滋雜音的解決辦法

win10任務(wù)欄向上箭頭怎么取消? win10任務(wù)欄圖標(biāo)全顯示的技巧

最新評論