Kot je bilo pričakovano, je Microsoft začel uvajati julija 2021 Patch torek posodobitve danes. S pomočjo te serije posodobitev se velikan Redmonda osredotoča na izboljšanje splošne funkcionalnosti OS, hkrati pa odpravlja tudi obstoječe napake.
Microsoft je predstavil različne posodobitve za Patch Tuesday za vse trenutno podprte različice sistema Windows 10. Za več informacij o najnovejših posodobitvah si oglejte našo Stran z zgodovino posodobitev torka za Windows 10 Patch.
Ker je vsaka kumulativna posodobitev različna za vsako različico Windows 10, napačno bi bilo govoriti o edinstvenem dnevniku sprememb in zato ta članek obstaja.
Ne samo, da vam bomo posredovali podroben dnevnik sprememb vseh sprememb, vnesenih v posamezne večje različico sistema Windows 10, vendar vam bomo zagotovili tudi neposredne povezave za prenos iz storitve Windows Update katalog.
Katere so glavne spremembe v posodobitvah za julijski obliž?
Microsoftove varnostne posodobitve za julij vsebujejo približno 40 varnostnih posodobitev za težave, povezane s sistemom Windows.
Julij Patch Torek vključuje tudi več popravkov za CVE-2021-34527, ki obravnavajo Windows Print Spooler Ranljivost oddaljenega izvrševanja kode (RCE), napaka v storitvi tiskanja, ki je bila uporabljena v zadnjih dveh mesecev.
Popravek zloglasnega CVE-2021-34527 je nedvomno vrhunec julijskega popravka v torek.
Potem ko je bila najprej odkrita, nato znova odkrita, zakrpana, vendar ne v celoti, je imela napaka v tiskalniku v ozadju uporabnike na robu, zlasti po objavi POC.
Zdi se, da je ta ranljivost odpravljena v Microsoftovem vodniku za varnostne posodobitve, skupaj z dodatnimi rešitvami za uporabnike, ki še niso uporabili najnovejših bistvenih popravkov.
Ti lahko prenesite vsako posamezno zbirno posodobitev z uporabo neposrednih povezav, ki smo jih zagotovili za vas.
Popravite torek seznam CVE
CVE-2021-34473 - Ta oddaljena izvedba kode za Microsoft Exchange je ocenjena kot 9,1, ne zahteva interakcije z uporabnikom, je zelo zapletena in ne potrebuje interakcije z uporabnikom. Zdi se, da to zajema skoraj vse najslabše scenarije za podvig. To je preden omenimo, da je to že javno razkrito. Če zaženete izmenjavo v pripravljenosti, morate to zagnati, da jo čim prej popravite.
CVE-2021-34448 - Ta izkoriščanje se že uporablja v naravi in na spletnem mestu MSRC lahko povzroči popolno celovitost in zaupnost. To pomeni, da lahko dobijo vse informacije ali spremenijo vse datoteke iz prizadete komponente. Edini sončni žarek tukaj je, da sicer zahteva interakcijo uporabnika, vendar je to lahko preprosto, kot če jih obiščete poškodovano spletno mesto ali kliknete slabo povezavo. Hvala bogu, da je bilo vaše usposabljanje končnih uporabnikov temeljito in so ga vsi sprejeli!
CVE-2021-34494 - Kadar koli obstaja nevarnost za DNS, je to vredno izpostaviti. Na dobri strani vam ni treba popraviti vseh naprav s tem, ampak samo stroje, ki so strežniki DNS. Na temni strani zahteva minimalna dovoljenja in nobeno sodelovanje uporabnika za izkoriščanje. To ni tisto, ki je že javno znano ali izkoriščeno, zato bi vas moralo vsaj popravilo pred njim.
To so kritične ranljivosti, popravljene v torek v popravku julija 2021
| Windows Server 2012 R2 | Kritično | CVE-2021-34493 |
| Windows Server 2012 R2 | Kritično | CVE-2021-34523 |
| Windows 10, različica 1607 za 32-bitne sisteme | Kritično | CVE-2021-33767 |
| Windows 10 za sisteme, ki temeljijo na x64 | Kritično | CVE-2021-34522 |
| Windows 10 za 32-bitne sisteme | Kritično | CVE-2021-34521 |
| Windows 10 različice 20H2 za sisteme, ki temeljijo na ARM64 | Kritično | CVE-2021-34474 |
| Windows 10 različice 20H2 za 32-bitne sisteme | Kritično | CVE-2021-34528 |
| Windows 10 različice 20H2 za sisteme, ki temeljijo na x64 | Kritično | CVE-2021-34451 |
| Windows 10 različice 2004 za sisteme, ki temeljijo na x64 | Kritično | CVE-2021-34470 |
| Windows 10 različice 2004 za sisteme, ki temeljijo na ARM64 | Kritično | CVE-2021-34469 |
| Windows 10, različica 1809 za 32-bitne sisteme | Kritično | CVE-2021-34520 |
| Windows Server 2016 | Kritično | CVE-2021-33779 |
| Windows Server, različica 20H2 (namestitev strežnika) | Kritično | CVE-2021-33778 |
| Windows Server 2019 (namestitev strežnika Core) | Kritično | CVE-2021-33765 |
| Windows Server 2019 | Kritično | CVE-2021-33764 |
Katere so najboljše prakse za Patch Torek?
Nekaj stvari lahko storite, da se prepričate, da računalnik brez težav namesti najnovejše posodobitve za torek. Vsi vemo, da posodobitve sistema Windows pogosto sprožijo napake.
V skrajnih primerih lahko vaš računalnik celo postanejo popolnoma neuporabni. Upoštevajte te nasvete da zagotovite, da bo postopek namestitve posodobitve potekal čim bolj gladko. Oglas
Kako prenesti najnovejše posodobitve PT
Medtem ko so posodobitve Patch Tuesday bolj pomembne v primerjavi z drugimi popravki, ki jih Microsoft redno izdaja, se njihova namestitev izvaja na približno enak način.
To pomeni, da lahko dejanja izvedete tako, da sledite tem korakom:
- Prepričajte se, da se v ozadju ne izvaja nobena druga aplikacija.
- Obiščite enega od teh virov, da dobite posodobitve:
- The Windows Update meni
- The Katalog posodobitev sistema Windows (To omogoča, da se posamezne posodobitve ročno prenašajo ena za drugo)
- The Windows Server Update Service (WSUS)
- A Politika skupine ustvaril skrbnik omrežja
- Po prenosu posodobitev poskrbite, da nič ne prekine postopka posodobitve, dokler ni končan.
- Ko končate posodobitve, znova zaženite računalnik, da dokončate namestitev.
Izkoristite sredo in odstranite četrtek
Takoj po Patch torku hekerji poskušajo izkoristiti ranljivosti, ki jih Microsoft ni zapravil. To vodi k povečanju števila kibernetskih napadov.
Po drugi strani pa se številni uporabniki zaradi velikega števila težav, ki so jih sprožili, pogosto odločijo, da bodo nekaj ur po namestitvi odstranili posodobitve za popravek - od tod tudi ime Odstrani v četrtek.
Preveri ta vodnik če želite izvedeti več o tem, kako ostati varni po popravljalnem torku in poskrbeti, da posodobitve ne bodo opečatile računalnika.
Patch torek: odgovore na vsa vaša vprašanja
- Kdaj izide Patch Tuesday?
Microsoft objavlja nove posodobitve za torek Patch drugi torek v mesecu. Naslednja posodobitev za torek Patch naj bi prispela 8. junija 2021.
- Kako deluje Patch Tuesday?
Na to vprašanje smo že odgovorili v tem kratkem vodniku. Oglejte si, če želite izvedeti več o mehanizmih, ki stojijo za Patch torek.
- Kakšen je vpliv Patch torka na pasovno širino?
Med aktivnim prenosom posodobitev lahko v računalniku z operacijskim sistemom Windows 10 naletite na počasne težave s povezavo. To se zgodi zlasti pri posodabljanju več osebnih računalnikov hkrati.
Rešitev je lokalna distribucija posodobitev prek WSUS. To pomeni prenos posodobitev z Microsoftovih strežnikov.
Nato lahko računalniki z operacijskim sistemom Windows 10 posodobijo posodobitve na enak način prek lokalnega omrežja, kar pospeši postopek posodobitve.
Odpravljanje težav s popravkom v torek
Pogosto posodobitve Patch Toreka sprožijo različne napake v računalnikih s sistemom Windows. Te se lahko gibljejo od manjših napak do tehničnih težav, zaradi katerih lahko računalnik postane neuporaben.
Obsežno smo pokrivali izdaje Patch Torek zbrali smo na stotine vodnikov za odpravljanje težav za hitro reševanje teh težav.
