9 березня 2021 — KB5000847 (щомісячне зведення)
Applies To
Windows Server 2012 Windows Embedded 8 StandardДата випуску:
09.03.2021
Версія:
Щомісячне зведення
Увага!: Операційна система Windows Server 2012 досягла кінця основної підтримки, і тепер вона доступна в розширеній підтримці. Починаючи з липня 2020, більше не буде необов'язкових випусків (відомі як "C" або "D") для цієї операційної системи. Операційні системи в розширеній підтримці мають лише сукупні щомісячні оновлення системи безпеки (відомі як "B" або "Оновити випуск у вівторок").Щоб отримати відомості про різні типи оновлень Windows, як-от критичні, охоронні, драйвери, пакети оновлень тощо, ознайомтеся з наведеними нижче статтею. Щоб переглянути інші нотатки та повідомлення, ознайомтеся з домашньою сторінкою"журнал оновлень для Windows Server 2012".
Увага!: 9 березня 2021 р. У рамках кінця підтримки Adobe Flash KB4577586 тепер доступна як необов'язкове оновлення з Windows Update (Wu) і служб оновлення Windows Server (WSUS). Інсталяція KB4577586 видалить Adobe Flash Player назавжди з пристрою Windows. Після інсталяції не можна видалити KB4577586. Докладні відомості про плани корпорації Майкрософт наведено в статті оновлення до кінця підтримки Adobe Flash Player.
Покращення та виправлення
Це оновлення системи безпеки включає в себе вдосконалення та виправлення, які були частиною оновлення KB4601348 (випущено попередні 9 лютого 2021) і розглядаються наведені нижче проблеми.
-
Адреси, пов'язані з рівнем вразливості захисту від привілеїв, які описано в службі Kve-2021-1640 , що стосуються завдань друку, надісланих до портів "файл:". Після інсталяції оновлень Windows від 9 березня 2021 і пізнішого друку завдань, які зберігаються в стані очікування, перш ніж перезапустити службу спулера друку або перезавантажити ОС, залишиться в стані помилки. Вручну видаліть порушені завдання друку та надішліть їх повторно в чергу друку, коли служба спулера друку перебуває в онлайні.
-
Вирішує проблему, у якій нерідний пристрій, який знаходиться в тій самій області, не отримує квиток служби Kerberos від Active Directory DCs. Ця проблема виникає, хоча оновлення Windows інстальовано, які містять захист у службі " 2020-17049 ", випущені в період з 10 листопада по 8 грудня 2020 та настроєного підпису perfroticktпідпис на 1 або більше. Придбання квитків не вдасться з KRB_GENERIC_ERROR , якщо абоненти надсилають квиток, що надає пакет квитків за допомогою Pac-less квитка (tgt), як доказ квитка без позначки USER_NO_AUTH_DATA_REQUIRED , які встановлюються для користувача в елементах керування обліковими записами користувачів.
-
Оновлення системи безпеки з основами Windows, оболонкою Windows, Windows UAC, гібридною хмарною мережею Windows, графікою Windows і Windows Media.
Щоб отримати докладніші відомості про вирішено проблему з усунено безпекою, зверніться до нового веб-сайту посібника з оновлення безпеки .
Відомі проблеми в цьому оновленні
|
Проблема |
Тимчасове вирішення |
|
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. |
Виконайте одну з таких дій:
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
|
Після інсталяції оновлень випущено 9 березня 2021, ви можете отримати несподівані результати під час роздрукування з деяких програм. Проблеми можуть включати:
|
Цю проблему вирішено в KB5001641. |
Отримання оновлення
Перед інсталяцією цього оновлення
Ми радимо інсталювати найновішу версію оновлення стека (ДСТУ) для операційної системи, перш ніж інсталювати найновішу зведене значення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про службу SSUs наведено в статті обслуговування оновлень стека та обслуговування ОНОВЛЕНЬ стека (ДСТУ): запитанняй відповіді.
Якщо ви використовуєте службу Windows Update, у вас буде автоматично запропоновано найновішу версію СБУ (KB4566426). Щоб отримати автономний пакет для найновішої версії СБУ, знайдіть її в каталозі Microsoft Update.
Інсталювати це оновлення
|
Канал випуску |
Доступно |
Наступний крок |
|
Windows Update і Microsoft Update |
Так |
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
|
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу служби каталогів Microsoft Update . |
|
Служби Windows Server Update Services (WSUS) |
Так |
Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows Server 2012, Windows Embedded 8 Standard Класифікація: оновлення системи безпеки |
Відомості про файл
Щоб отримати список файлів, які надаються в цьому оновленні, завантажте відомості про файл для оновлення 5000847.
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
