Windows Server 2008 KB5004959更新补丁包 32&64位官方版

　　微软于今日推出了Windows Server 2008 KB5004959更新补丁包，针对一些系统问题做出了新的改进和更新，帮助用户更好地操作电脑。有需要的用户欢迎下载。

改进和修复

　　此安全更新包括质量改进。主要变化包括：

　　解决了 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。

如何获取此更新

　　在安装此更新之前

　　重要事项 购买了 此操作系统本地版本的扩展安全更新 （ESU） 的客户 必须按照KB4522133 中的步骤在 扩展支持于 2020 年 1 月 14 日结束后继续接收安全更新。

　　有关 ESU 以及支持哪些版本的更多信息，请参阅 KB4497181。

　　先决条件：

　　在安装最新的汇总之前，您必须安装下面列出的更新并 重新启动设备。安装这些更新可提高更新过程的可靠性并缓解安装汇总和应用 Microsoft 安全修补程序时的潜在问题。

　　2019 年 4 月 9 日的服务堆栈更新 （SSU） （ KB4493730 ）。要获取此 SSU 的独立程序包，请在Microsoft Update Catalog 中搜索它 。需要此更新才能安装仅经过 SHA-2 签名的更新。

　　最新的 SHA-2 更新 （ KB4474419 ） 于 2019 年 10 月 8 日发布。如果您使用的是 Windows 更新，将自动为您提供最新的 SHA-2 更新。需要此更新才能安装仅经过 SHA-2 签名的更新。有关 SHA-2 更新的详细信息，请参阅 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

　　扩展安全更新 （ESU） 许可准备包 （ KB4538484 ） 或扩展安全更新 （ESU） 许可准备包更新 （ KB4575904 ）。WSUS 将为您提供 ESU 许可准备包。要获取 ESU 许可准备包的独立包，请在Microsoft 更新目录 中搜索它 。

　　安装上述项目后，我们强烈建议您安装最新的 SSU （ KB4580971 ）。如果您使用的是 Windows 更新，并且您是 ESU 客户，则会自动向您提供最新的 SSU。要获取最新 SSU 的独立程序包，请在Microsoft 更新目录 中搜索它 。有关SSU 的一般信息，请参阅 服务堆栈更新 和 服务堆栈更新 （SSU）：常见问题。

　　提醒 如果您正在使用仅安全更新，您还需要安装所有以前的仅安全更新和 Internet Explorer 的最新累积更新 （ KB5003636 ）。