9march, 2021 – KB5000856 (ispravka samo za bezbednost)
Applies To
Windows Server 2008Datum izdavanja::
9.3.2021.
Verzija:
Samo bezbednost
Važno: Proverite da li ste instalirali neophodne ispravke navedene u članku Kako da dobijete ovo ažuriranje pre nego što instalirate ovu ispravku.
Važno: WSUS skener taksija će i dalje biti dostupni za Windows Server 2008 SP2. Ako imate podskup uređaja koji imaju ovaj operativni sistem bez tima, oni mogu da se pokažu kao da nisu usaglašeni u upravljanju zakrpom i za usaglašenost.
Poboljšanja i ispravke
Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Ključne promene su:
-
Rešava problem po kojem neizvorni uređaj koji se nalazi u istom domenu ne prima Kerberos karticu usluge iz aktivnog direktorijuma. Do ovog problema dolazi čak i ako su instalirane ispravke za Windows koje sadrže cve-2020-17049 zaštite objavljene između 10 novembra i 8 decembra 2020 i konfigurisane Perfromticketket na 1 ili veću. Kupovina karata ne uspeva sa KRB_GENERIC_ERROR da li pozivaoci prosleđuju karticu za potvrdu karata koja se daje bez donje karte (TGT) kao karticu za dokaze bez USER_NO_AUTH_DATA_REQUIRED zastavice za korisnika u kontrolama korisničkog naloga.
-
Bezbednosne ispravke za Windows osnove, Windows Shell i Windows hibridni oblak umrežavanja.
Za više informacija o rešenim bezbednosnim ranjivosti, pogledajte novu Veb lokaciju vodiča za bezbednost .
Poznati problemi u ovoj ispravci
|
Zimo |
Privremeno rešenje |
|
Nakon instaliranja ove ispravke i ponovnog pokretanja uređaja, možda ćete dobiti grešku "nije moguće konfigurisati Windows ispravke. Vraćanje promena. Nemojte da isključite računar ", a ispravka može da se prikaže kao da nije uspela u istoriji ažuriranja. |
To se očekuje u sledećim okolnostima:
Ako ste kupili ESU ključ i nailazite na ovaj problem, proverite da li ste zatvorili sve preduslove i da li je ključ aktiviran. Informacije o aktivaciji potražite u ovom blogu . Za informacije o preduslove pogledajte odeljak "kako da dobijete ovu ispravku" u ovom članku. |
|
Neke operacije, kao što je preimenovanje, koje obavljate na datotekama ili fasciklama koje se nalaze na deljenoj jačini klastera (csv) možda neće uspeti, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Do toga dolazi kada obavljate operaciju na čvoru vlasnika CSV iz procesa koji nema privilegiju administratora. |
Uradite nešto od sledećeg:
Microsoft radi na rezoluciji i obezbediće ispravku u narednom izdanju. |
|
Kada instalirate ispravke koje su objavljene 9 marta, 2021, možda ćete dobiti neočekivane rezultate prilikom štampanja iz nekih aplikacija. Problemi mogu da uključe:
|
Ovaj problem se rešava u KB5001642. |
Kako da dobijete ovu ispravku
Pre instaliranja ove ispravke
VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovog OS moraju da slede procedure u KB4522133 da bi nastavili da primaju bezbednosne ispravke nakon isteka proširene podrške u 2020.
Više informacija o ESU i izdanjima je podržano potražite u članku KB4497181.
Preduslovi
Morate da instalirate ispravke navedene ispod i ponovo da pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i ublažava potencijalne probleme prilikom instaliranja zbirne vrednosti i primene Microsoft bezbednosnih ispravki.
-
2019 za servisno ažuriranje steka (SSU) (KB4493730). Da biste dobili samostalni paket za ove SSU, potražite ga u katalogu Microsoft Update Catalog. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo SHA-2 potpise.
-
Najnovija SHA-2 ispravka (KB4474419) objavljena je 2019 8. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam automatski biti ponuđena. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo SHA-2 potpise. Više informacija o SHA-2 ispravkama potražite u članku 2019 za Sha-2 zahtevi za potpisivanje kodom za Windows i WSUS.
-
Paket produženih bezbednosnih ispravki (ESU) za licenciranje (KB4538484) ili ispravku za produžene bezbednosne ispravke (ESU) za pripremu licenciranja (KB4575904). ESU pripremni paket za licenciranje će vam biti ponuđen sa usluge WSUS. Da biste dobili samostalni paket za edalu za pripremu za licenciranje, potražite ga u katalogu Microsoft Update Catalog.
Nakon instaliranja gorenavedenih stavki, preporučujemo da instalirate najnoviju SSU (KB4580971). Ako koristite Windows Update, najnoviji SSU će vam automatski ponuditi ako ste ESU klijent. Da biste dobili samostalni paket za najnovije SSU, potražite ga u katalogu Microsoft Update Catalog. Za opšte informacije o slamu, pogledajte članak servisiranje ispravki steka i servisno ažuriranje STEKA (ssu): najčešća pitanja.
PODSETIM Ako koristite ispravke samo za bezbednost, moraćete da instalirate sve ispravke samo za prethodne bezbednosti i najnoviju kumulativnu ispravku za Internet Explorer (KB5000800).
Instaliranje ove ispravke
|
Kanal za otpust |
Naj |
Sledeći stepenik |
|
Windows Update i Microsoft Update |
ne |
Pogledajte preostale opcije. |
|
Microsoft Update katalog |
Daa |
Da biste dobili samostalni paket za ovu ispravku, idite na Veb lokaciju Microsoft Update Catalog . |
|
Windows Server Update Services (WSUS) |
Daa |
Ova ispravka će se automatski sinhronizovati sa programom WSUS ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows Server 2008 servisni paket 2 Klasifikacija: bezbednosne ispravke |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5000856.
Da li vam je potrebna dodatna pomoć?
Želite još opcija?
Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.
