補(bǔ)丁KB5004946用于解決 Windows 10 21H1、20H2 和 2004 中的 PrintNightmare 嚴(yán)重問題。到目前為止，由于補(bǔ)丁修復(fù)了許多打印錯誤，因此取得了積極的成果。與此同時，Windows 10 v1909 已收到 KB5004946 作為用于相同目的的帶外更新。這會將版本增加到 18363.1646，包括解決遠(yuǎn)程代碼執(zhí)行漏洞。

Redmondians 一直在調(diào)查并努力修復(fù)影響打印后臺處理程序服務(wù)的 RCE 問題。畢竟，它們?yōu)镃VE-2021-34527下列出的錯誤帶來了 2 個潛在的解決方法。

KB5004946 Windows 10 1909 帶外更新

這是變更日志——

改進(jìn)和修復(fù)

該補(bǔ)丁解決了Print Spooler 服務(wù)中的遠(yuǎn)程代碼執(zhí)行 (RCE) 漏洞標(biāo)題為 PrintNightmare 并列在 CVE-2021-34527 下。這將允許用戶(特別是非管理員)僅將簽名的打印驅(qū)動程序安裝到打印服務(wù)器。默認(rèn)配置下，管理員能夠?qū)⑽春灻鸵押灻尿?qū)動程序安裝到打印服務(wù)器。此外，系統(tǒng)的受信任根證書頒發(fā)機(jī)構(gòu)中安裝的根證書必須信任簽名的驅(qū)動程序。這家科技巨頭建議您立即在所有受支持的客戶端和服務(wù)器操作系統(tǒng)上安裝此更新，從當(dāng)前托管打印服務(wù)器角色的設(shè)備開始。您還可以配置 regedit DWORD RestrictDriverInstallationToAdministrators 以防止非管理員在打印服務(wù)器上安裝簽名打印機(jī)驅(qū)動程序。您可以了解更多詳情——KB5005010。

在此版本中未發(fā)現(xiàn)已知問題。

如何下載 KB5004946 for Windows 10 1909 帶外更新和安裝

按照方法安裝此補(bǔ)丁 -

一. 使用自動 Windows 更新 –

1. 按Winlogo鍵并輸入 –更新。

2. 按 – 輸入。

3. 單擊 -檢查更新并下載更新后重新啟動。

二.通過微軟更新目錄

1. 轉(zhuǎn)到 KB5004946 直接下載鏈接 -目錄。

2. 單擊適合您系統(tǒng)架構(gòu)的文件的下載選項。

3. 下載后，雙擊 MSU 文件并按照屏幕上顯示的說明進(jìn)行操作。

就這樣!!