După cum era de așteptat, Microsoft a început lansarea în iulie 2021 Patch Marți actualizări astăzi. Folosind acest lot de actualizări, gigantul Redmond se concentrează pe îmbunătățirea funcționalității generale a OS, în timp ce se remediază și erorile existente
Microsoft lansează diferite actualizări Patch Tuesday pentru toate versiunile Windows 10 acceptate în prezent. Pentru mai multe informații despre cele mai recente actualizări, consultați Pagina istoric actualizări Windows 10 Patch Tuesday.
Deoarece fiecare actualizare cumulativă este diferită pentru fiecare versiune de Windows 10, ar fi greșit să vorbim despre un registru de schimbare singular și de aceea există acest articol.
Nu numai că vă vom oferi un jurnal de schimbare detaliat al tuturor modificărilor aduse fiecărei majorități versiunea Windows 10, dar vă vom oferi și linkuri de descărcare directă din Windows Update catalog.
Care sunt principalele modificări ale actualizărilor de ieri Patch Tuesday?
Actualizările de securitate Microsoft din iulie includ aproximativ 40 de actualizări de securitate pentru probleme specifice Windows.
Patch Tuesday din iulie include, de asemenea, mai multe remedieri pentru CVE-2021-34527, care se adresează Windows Print Spooler Vulnerabilitate la executarea codului la distanță (RCE), o eroare a serviciului de tipărire care a fost exploatată în ultimele două luni.
Remedierea pentru infamul CVE-2021-34527 este, fără îndoială, punctul culminant al Patch Tuesday din iulie.
După ce a fost descoperit pentru prima dată, apoi redescoperit, reparat, dar nu pe deplin, eroarea spoolerului de imprimare a avut utilizatori pe margine, mai ales după publicarea POC.
Acum, această vulnerabilitate pare să fie remediată în ghidul de actualizare a securității Microsoft, completat cu soluții suplimentare pentru utilizatorii care nu au aplicat încă cele mai recente patch-uri esențiale.
Poti descărcați fiecare actualizare cumulativă individuală prin utilizarea linkurilor directe pe care vi le-am furnizat.
Patch Marți lista CVE-urilor
CVE-2021-34473 - Această execuție de cod la distanță pentru Microsoft Exchange este evaluată ca fiind 9.1, nu necesită interacțiune cu utilizatorul, are o complexitate scăzută și nu are nevoie de interacțiune cu utilizatorul. Acest lucru pare să acopere aproape toate cele mai grave scenarii pentru un exploit. Asta înainte de a menționa că acesta este unul care este deja dezvăluit public. Dacă rulați Exchange on-prem, acest lucru ar trebui să vă facă să rulați pentru a-l repara cât mai curând posibil.
CVE-2021-34448 - Acest exploit este deja folosit în sălbăticie și, pe site-ul MSRC, poate provoca o integritate totală și confidențialitate. Adică pot obține toate informațiile sau pot modifica toate fișierele din componenta afectată. Singura rază de soare de aici este că necesită interacțiune cu utilizatorul, dar aceasta poate fi la fel de simplă ca să îi faci pe aceștia să viziteze un site corupt sau să facă clic pe un link greșit. Slavă Domnului, pregătirea pentru utilizatorii finali a fost amănunțită și a fost adoptată de toată lumea!
CVE-2021-34494 - Oricând există o amenințare la adresa DNS, merită subliniat. În ceea ce privește aspectul luminos, nu este nevoie să corelați fiecare mașină cu aceasta, ci doar mașini care sunt servere DNS. În partea întunecată, necesită permisiuni minime și nu există interacțiune cu utilizatorul. Acesta nu este unul deja cunoscut sau exploatat public, deci cel puțin patch-uri ar trebui să vă aducă în față.
Acestea sunt vulnerabilitățile critice rezolvate în patch-ul de marți din iulie 2021
| Windows Server 2012 R2 | Critic | CVE-2021-34493 |
| Windows Server 2012 R2 | Critic | CVE-2021-34523 |
| Windows 10 Versiunea 1607 pentru sistemele pe 32 de biți | Critic | CVE-2021-33767 |
| Windows 10 pentru sisteme bazate pe x64 | Critic | CVE-2021-34522 |
| Windows 10 pentru sisteme pe 32 de biți | Critic | CVE-2021-34521 |
| Windows 10 Versiunea 20H2 pentru sisteme bazate pe ARM64 | Critic | CVE-2021-34474 |
| Windows 10 Versiunea 20H2 pentru sisteme pe 32 de biți | Critic | CVE-2021-34528 |
| Windows 10 Versiunea 20H2 pentru sisteme bazate pe x64 | Critic | CVE-2021-34451 |
| Windows 10 Versiunea 2004 pentru sisteme bazate pe x64 | Critic | CVE-2021-34470 |
| Windows 10 Versiunea 2004 pentru sisteme bazate pe ARM64 | Critic | CVE-2021-34469 |
| Windows 10 Versiunea 1809 pentru sistemele pe 32 de biți | Critic | CVE-2021-34520 |
| Windows Server 2016 | Critic | CVE-2021-33779 |
| Windows Server, versiunea 20H2 (Server Core Installation) | Critic | CVE-2021-33778 |
| Windows Server 2019 (instalare Server Core) | Critic | CVE-2021-33765 |
| Windows Server 2019 | Critic | CVE-2021-33764 |
Care sunt cele mai bune practici pentru Patch Tuesday?
Există câteva lucruri pe care le puteți face pentru a vă asigura că computerul instalează cele mai recente actualizări Patch Tuesday fără probleme. Știm cu toții că actualizările Windows declanșează adesea erori.
În cazuri extreme, acestea pot chiar să facă PC-ul complet inutilizabil. Urmați aceste sfaturi pentru a vă asigura că procesul de instalare a actualizării merge cât mai bine posibil. Anunț
Cum să descărcați cele mai recente actualizări PT
În timp ce actualizările Patch Tuesday au o semnificație mai mare în comparație cu alte patch-uri pe care Microsoft le lansează în mod regulat, instalarea lor se face cam în același mod.
Aceasta înseamnă că puteți efectua acțiunile urmând acești pași:
- Asigurați-vă că nu există alte aplicații care rulează în fundal.
- Accesați una dintre aceste surse pentru a primi actualizări:
- Windows Update meniul
- Catalog Windows Update (Aceasta permite ca actualizările individuale să fie descărcate manual unul câte unul)
- Serviciu de actualizare Windows Server (WSUS)
- A Politica de grup creat de un administrator de rețea
- După descărcarea actualizărilor, asigurați-vă că nimic nu întrerupe procesul de actualizare până când nu este terminat.
- Reporniți computerul odată ce actualizările sunt complete pentru a finaliza instalarea.
Exploatează miercuri și dezinstalează joi
Chiar după Patch Tuesday, hackerii încearcă să exploateze vulnerabilitățile rămase nepatched de Microsoft. Acest lucru duce la o creștere a numărului de atacuri cibernetice.
Pe de altă parte, mulți utilizatori decid adesea să dezinstaleze actualizările Patch Tuesday la câteva ore după instalare din cauza numărului mare de probleme pe care le-au declanșat - de unde și denumirea Uninstall Thursday.
Verifică acest ghid pentru a afla mai multe despre cum să vă mențineți în siguranță după Patch Tuesday și să vă asigurați că actualizările nu vă împiedică computerul.
Patch Tuesday: toate răspunsurile la întrebările tale
- Când este lansat Patch Tuesday?
Microsoft lansează noi actualizări Patch Tuesday în a doua marți a fiecărei luni. Următoarea actualizare Patch Tuesday va sosi pe 8 iunie 2021.
- Cum funcționează Patch Tuesday?
Am răspuns deja la această întrebare în acest ghid rapid. Verificați-l pentru a afla mai multe despre mecanismele din spatele Patch Tuesday.
- Care este impactul lățimii de bandă a Patch Tuesday?
Când descărcați activ actualizări, este posibil să aveți probleme de conexiune lentă pe computerul dvs. Windows 10. Acest lucru se întâmplă mai ales atunci când actualizați mai multe PC-uri în același timp.
Soluția este să distribuiți actualizările la nivel local prin WSUS. Aceasta înseamnă descărcarea actualizărilor de pe serverele Microsoft.
Apoi, computerele dvs. Windows 10 pot partaja actualizările peer-to-peer pe rețeaua locală, rezultând un proces de actualizare mai rapid.
Patch Tuesday Depanare
Adesea, actualizările Patch Tuesday declanșează diferite erori pe computerele Windows. Acestea pot varia de la erori minore la probleme tehnice care vă pot face computerul inutilizabil.
Am acoperit pe larg numerele Patch Tuesday am compilat sute de ghiduri de depanare pentru a vă ajuta să rezolvați rapid aceste probleme.
