Applies ToWindows Server 2008

Datum izdavanja::

12.10.2021.

Verzija:

Mesečna zbirna ispravka

Rezime

Saznajte više o ovoj bezbednosnoj ispravki, uključujući poboljšanja i ispravke, sve poznate probleme i kako da dobijete ispravku.

Važno: Windows Server 2008 servisni paket 2 (SP2) dostigao je kraj glavne podrške i sada je produžena podrška. Počevši od jula 2020. godine, više neće biti opcionalnih izdanja koja nisu bezbednosna (poznata kao "C" izdanja) za ovaj operativni sistem. Operativni sistemi u produženoj podršci imaju samo kumulativne mesečne bezbednosne ispravke (poznate kao "B" ili "Ažuriraj utorak").Proverite da li ste instalirali potrebne ispravke navedene u odeljku Kako da nabavite ovu   ispravku pre instaliranja ove ispravke. Informacije o različitim tipovima Windows, kao što su kritične, bezbednosne, upravljački programi, servisni paketi i tako dalje, potražite u sledećem članku. Da biste prikazali druge beleške i poruke, pogledajte matičnu stranicu Windows Server 2008 servisni paket 2 istorije ažuriranja.

Poboljšanja i ispravke

Ova bezbednosna ispravka uključuje poboljšanja i ispravke koje su deo ispravke KB5005606 (objavljene 14. septembra 2021.) i rešava sledeće probleme:

  • Rešava problem kada internet server za štampanje ne može da upakuje upravljački program za slanje klijentu.

  • Primenjuje postavku smernica grupe za sledeću vrednost registratora:

    • Lokacija registratora: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

    • Ime vrednosti: RestrictDriverInstallationToAdministrators

    • Podaci o vrednosti: 1

    Dodatne informacije potražite u temi KB5005652.

  • Dodaje mogućnost konfigurisanja tačke ili tačke (.) Razgraničene IP adrese naizmeničnu sa potpuno kvalifikovanim imenima hosta u sledećim postavkama smernica grupe:

  • Rešava problem kada događaji menadžera bezbednosnih naloga (SAM) nisu ispravno prikazani u prikazivaču događaja.

  • Rešava poznati problem koji može sprečiti uređaje da preuzmu i instaliraju upravljačke programe štampača kada uređaji pokušaju da se povežu sa mrežnim štampačem po prvi put. Ovaj problem smo primetili na uređajima koji pristupe štampačima pomoću servera za štampanje koji koristi HTTP veze.

  • Rešava poznati problem koji može da zatraži administrativne akreditive svaki put kada pokušate da odštampate. To se dešava u okruženjima u kojima su server za štampanje i klijent za štampanje u različitim vremenskim zonama.

Više informacija o otklonjenim bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i bezbednosnim ispravkama iz oktobra 2021.

Poznati problemi u ovoj ispravki

Simptom

Zaobilazno rešenje

Kada instalirate ovu ispravku i ponovo pokrenete uređaj, možda ćete dobiti grešku "Konfigurisanje Windows ažuriranja. Vraćanje promena. Nemojte isključiti računar", a ažuriranje može da se pojavi kao Neuspelo u istoriji ažuriranja.

To se očekuje u sledećim okolnostima:

  • Ako ovu ispravku instalirate na uređaju koji radi pod izdanjem koje nije podržano za ESU. Kompletnu listu izdanja koja su podržana možete da vidite u KB4497181.

  • Ako nemate instaliranu i aktiviranu šifru ESU MAK dodatka.

Ako ste kupili ESU šifru i naišli na ovaj problem, proverite da li ste primenili sve preduslove i da je šifra aktivirana. Informacije o aktivaciji potražite u ovoj objavi na blogu. Informacije o preduslovima potražite u odeljku "Kako dobiti ovu ispravku" u ovom članku.

Određene operacije, kao što je preimenovanje ,koje izvršavate nad datotekama ili fasciklama koje se izvršavaju na klaster deljenoj jačini zvuka (CSV) mogu biti neuspešne uz grešku "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Do ovoga dolazi kada izvršite operaciju na CSV čvoru vlasnika iz procesa koji nema administratorske privilegije.

Uradite nešto od sledećeg:

  • Izvršite operaciju iz procesa koji ima privilegiju administratora.

  • Izvršite operaciju iz čvara koji nema vlasništvo nad CSV-om.

Microsoft radi na rešenju i obezbediće ispravku u narednom izdanju.

Nakon instaliranja ove ispravke na serveru za štampanje, svojstva štampanja definisana na tom serveru možda neće biti ispravno obezbeđena klijentima. Imajte napom da je ovaj problem specifičan za servere za štampanje i ne utiče na standardno mrežno štampanje. Ovaj problem neće uzrokovati neuspešne operacije štampanja, međutim, prilagođene postavke definisane na serveru – na primer, duplex postavke štampanja – neće se primeniti automatski, a klijenti će štampati samo sa podrazumevanim postavkama.

Do ovog problema dolazi zbog neispravne zgrade datoteke sa podacima koja sadrži svojstva štampača. Klijenti koji dobiju ovu datoteku sa podacima neće moći da koriste sadržaj datoteke, već će umesto toga nastaviti sa podrazumevanim postavkama štampanja. To ne utiče na klijente koji su prethodno primili paket postavki pre instalacije ove ispravke. To ne utiče na servere koji koriste podrazumevane postavke štampanja i nemaju prilagođene postavke koje treba obezbediti klijentima.

Napomišite Metode povezivanja štampača opisane u ovom problemu ne koriste se često uređaji dizajnirani za kućnu upotrebu. Okruženja štampanja na koja ovaj problem utiče češće se mogu naći u preduzećima i organizacijama.

Ovaj problem je rešen u KB5007263.

Kada instalirate ovu ispravku, Windows za štampanje mogu naići na sledeće greške prilikom povezivanja sa udaljenim štampačem deljenim na Windows štampanju:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Napomišite Problemi sa vezom štampača opisani u ovom problemu specifični su za štampanje servera i ne mogu se često posmatrati na uređajima koji su dizajnirani za kućnu upotrebu. Štampanje okruženja na koje ovaj problem utiče češće se nalazi u preduzećima i organizacijama.

Ovaj problem je rešen u KB5008274.

Kako da nabavite ovu ispravku

Pre instaliranja ove ispravke

VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se produžena podrška završi 14. januara 2020.

Dodatne informacije o ESU i tome koja su izdanja podržana potražite u KB4497181.

Preduslov:

Morate da instalirate ispravke navedene u nastavku i ponovo pokrenete uređaj pre instaliranja najnovije zbirne ispravke. Instaliranje tih ispravki poboljšava pouzdanost procesa ažuriranja i ublaži potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.

  1. Ispravka steka za servisni paket (SSU) od 9. aprila 2019. (KB4493730). Da biste nabavili sami paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2.

  2. Najnovija ispravka za SHA-2 (KB4474419) objavljena 8. oktobra 2019. Ako koristite Windows Ispravku, najnovija SHA-2 ispravka će vam biti automatski ponuđena. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2. Dodatne informacije o sha-2 ispravkama potražite u zahtevima podrške za podršku za sha-2 kodove za Windows i WSUS.

  3. Prošireni paket za pripremu bezbednosnih ispravki (ESU) (KB4538484)ili ispravka za proširene bezbednosne ispravke (ESU) paketa za pripremu licenciranja(KB4575904). Paket za pripremu ESU licenciranja će vam biti ponuđen iz softvera WSUS. Da biste nabavili standalne pakete za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.

Nakon instalacije gorenavedenih stavki, Microsoft preporučuje da instalirate najnoviji SSU (KB5006750). Ako koristite Windows Update, najnoviji SSU će vam se automatski ponuditi ako ste ESU klijent. Da biste nabavili sami paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u temama Ažuriranje steka Servisiranje steka i Ažuriranja steka (SSU):Najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdavanja

Dostupno

Sledeći korak

Windows Update i Microsoft Update

Da

Nijedno. Ova ispravka će automatski biti preuzeta i instalirana sa lokacije Windows Update ako ste ESU klijent.

Katalog usluge Microsoft Update

Da

Da biste nabavili jedini paket za ovu ispravku, idite na veb lokaciju Microsoft Update Catalog.

Windows Server Update Services (WSUS)

Da

Ova ispravka će se automatski sinhronizovati sa WSUS ako konfigurišete proizvode i klasifikacije na sledeći način:

Proizvod:Windows Server 2008 servisni paket 2

Klasifikacija:bezbednosne ispravke

Informacije o datoteci

Preuzmite informacije 5006736o datoteci za ažuriranje da biste dobili listu datoteka koje su obezbeđene u ovoj ispravki.

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.