9. marec 2021 – KB5000844 (mesačná Kumulatívna)
Applies To
Windows Server 2008Dátum vydania:
9. 3. 2021
Verzia:
Mesačná súhrnná aktualizácia
Dôležité: Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie uvedené v časti ako získať túto aktualizáciu .
Dôležité: Ďalšie informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické, bezpečnostné, ovládače, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránkuhistórie aktualizácií služby Windows Server 2008 Service Pack 2.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy, ktoré boli súčasťou aktualizácie KB4601360 (vydané v februári 9, 2021) a riešia sa v nich nasledovné problémy:
-
Zaoberá sa zvýšením zabezpečenia zabezpečenia, ktorý je zdokumentovaný v CVE-2021-1640 , ktoré sa týkajú tlačových úloh odoslaných do prístavov "file:". Po inštalácii aktualizácií systému Windows z 9. marca, 2021 a novšej, tlačových úloh, ktoré sú v stave čakajúceho pred reštartovaním služby zaraďovača tlače alebo reštartovaním operačného systému, zostane v chybovom stave. Manuálne odstráňte príslušné tlačové úlohy a znova ich odošlite do tlačového frontu, keď je služba zaraďovača tlače online.
-
Rieši problém, v ktorom nepôvodné zariadenie, ktoré sa nachádza v rovnakej oblasti, nedostane lístok služby Kerberos zo služby Active Directory DCs. Tento problém sa vyskytuje aj vtedy, keď sú nainštalované aktualizácie systému Windows obsahujúce CVE-2020-17049 ochrany vydané v rozmedzí od 10. novembra do 8. decembra 2020 a nakonfigurované PerfromTicketSignature na 1 alebo väčšiu. Obstaranie letenky zlyhá s KRB_GENERIC_ERROR , ak sa v ovládacích prvkoch používateľských kont odošlú do popredia letenky (TGT) ako dôkazový USER_NO_AUTH_DATA_REQUIRED lístok Pac-less Ticket (TGT).
-
Aktualizácie zabezpečenia pre Windows základy, Windows Shell a Windows hybridné cloudové siete.
Ďalšie informácie o vyriešených napadnuteľných bezpečnostných údajoch nájdete na webovej lokalite príručky na aktualizáciu zabezpečenia .
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač“ a aktualizácia sa môže zobraziť ako Neúspešná v histórii aktualizácií. |
Očakáva sa to v nasledujúcich prípadoch:
Ak ste si kúpili kľúč ESU a stretli ste sa s týmto problémom, skontrolujte, či ste splnili všetky požiadavky a či je váš kľúč aktivovaný. Ďalšie informácie o aktivácii nájdete v tomto blogovom príspevku. Informácie o požiadavkách nájdete v časti „Ako získať túto aktualizáciu“ v tomto článku. |
|
Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu. |
Vykonajte niektorý z nasledujúcich krokov:
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
|
Po inštalácii aktualizácií vydaných v marci 9 2021 sa pri tlači z niektorých aplikácií môže zobraziť neočakávané výsledky. Problémy môžu zahŕňať:
|
Tento problém je vyriešený v KB5001642. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
DÔLEŽITÉ Zákazníci, ktorí si zakúpili rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov, musia postupovať podľa postupov v KB4522133 a pokračovať v prijímaní aktualizácií zabezpečenia po ukončení rozšírenej podpory na 14. januára 2020.
Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v téme KB4497181.
Základné
Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.
-
Apríl 9, 2019 servis stack Update (SSU) (KB4493730). Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
-
Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 8. októbra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme 2019 požiadavky podpory podpisu kódu SHA-2 pre Windows a WSUS.
-
Balík rozšírenej aktualizácie zabezpečenia (ESU) na prípravu licencií (KB4538484) alebo aktualizácie pre balík s aktualizáciou rozšírenej aktualizácie zabezpečenia (ESU) na prípravu licencií (KB4575904). Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu služby Microsoft Update.
Po inštalácii vyššie uvedených položiek spoločnosť Microsoft dôrazne odporúča nainštalovať najnovšie SSU (KB4580971). Ak používate Windows Update, najnovšia aktualizácia SSU vám bude ponúknutá automaticky v prípade, že ste zákazník ESU. Ak chcete získať samostatný balík pre najnovšie SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o SSUs to nájdete v téme Servisné aktualizácie a aktualizácie zásobníkov (SSU): najčastejšie otázky.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v prípade, že ste zákazník ESU. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2008 Service Pack 2 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú uvedené v tejto aktualizácii, Stiahnite si informácie o súbore Kumulatívna aktualizácia 5000844.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
