Ngày 12 tháng 4 năm 2022—KB5012666 (Bản cập nhật dành riêng cho Bảo mật)
Applies To
Windows Server 2012 Windows Embedded 8 StandardNgày phát hành:
12/04/2022
Phiên bản:
Bản cập nhật dành riêng cho tính năng Bảo mật
Tóm tắt
Tìm hiểu thêm về bản cập nhật bảo mật này, bao gồm các bản sửa lỗi và cải tiến, mọi sự cố đã biết cũng như cách tải bản cập nhật.
QUAN TRỌNGWindows Server 2012 đã kết thúc hỗ trợ chính và hiện đang được hỗ trợ mở rộng. Bắt đầu từ tháng 7 năm 2020, hệ điều hành này sẽ không còn phát hành tùy chọn (được gọi là các bản phát hành "C" hoặc "D"). Các hệ điều hành trong hỗ trợ mở rộng chỉ có các bản cập nhật bảo mật tích lũy hàng tháng (được gọi là bản phát hành "B" hoặc Bản phát hành Thứ ba cập nhật).
Xác minh rằngbạn đã cài đặt các bản cập nhật bắt buộc được liệt kê trong phần Cách tải bản cập nhật này trước khi cài đặt bản cập nhật này.
Để biết thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v., vui lòng xem bài viết sau. Để xem các ghi chú và thư khác, hãy xem trang Windows sử cập nhật Server 2012.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Khắc phục sự cố trong Windows Media Center trong đó một số người dùng có thể phải đặt cấu hình lại ứng dụng trên mỗi lần bắt đầu.
-
Khắc phục sự cố rò bộ nhớ đã được giới thiệu bởi khóa đăng ký PacRequestorEnforcement trong Bản cập nhật Tích lũy tháng 11 năm 2021 khiến giảm hiệu suất trên bộ kiểm soát miền.
-
Khắc phục sự cố trong đó ID Sự kiện 37 có thể được ghi nhật ký trong một số trường hợp thay đổi mật khẩu nhất định.
-
Khắc phục sự cố xảy ra khi bạn cố gắng viết bí danh tên chính của dịch vụ (SPN) (chẳng hạn như www/contoso) và HOST/NAME đã tồn tại trên một đối tượng khác. Nếu người dùng có tùy chọn RIGHT_DS_WRITE_PROPERTY thuộc tính SPN của đối tượng va chạm, bạn sẽ nhận được lỗi "Truy nhập bị Từ chối".
-
Khắc phục sự cố trong đó các liên kết miền có thể không thành công trong các môi trường sử dụng tên máy chủ DNS không kết hợp.
Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và Bản cập nhật Bảo mật tháng 4 năm 2022.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị. |
Thực hiện một trong các cách sau:
Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới. |
Sau khi cài đặt các bản cập nhật được phát hành vào ngày 11 tháng 1 năm 2022 trở lên, các ứng dụng sử dụng Microsoft .NET Framework để mua hoặc đặt Thông tin Tin cậy Rừng Active Directory có thể không thành công, đóng hoặc bạn có thể gặp lỗi từ ứng dụng hoặc thiết bị Windows. Bạn cũng có thể nhận được lỗi vi phạm truy nhập (0xc0000005). Lưu ý cho nhà phát triển: Các ứng dụng bị ảnh hưởng sử dụng API System.DirectoryServices. |
Để khắc phục sự cố này theo cách thủ công, hãy áp dụng các bản cập nhật ngoài dải cho phiên bản .NET Framework được ứng dụng sử dụng. Lưu ý Các bản cập nhật lỗi thời này không khả dụng từ các Windows Update và sẽ không được cài đặt tự động. Để tải gói độc lập, hãy tìm kiếm số KB cho phiên bản bản Windows và .NET Framework của bạn trong Danh mục Microsoft Update. Bạn có thể nhập các bản cập nhật này theo cách thủ công Windows Dịch vụ Cập nhật Máy chủ (WSUS) Microsoft Endpoint Configuration Manager. Để biết hướng dẫn về WSUS, hãy xem WSUS và Site Danh mục. Để biết hướng dẫn về Bộ quản lý Cấu hình, hãy xem Nhập bản cập nhật từ Danh mục Microsoft Update. Để biết hướng dẫn về cách cài đặt bản cập nhật này cho hệ điều hành của bạn, hãy xem các bài viết KB được liệt kê bên dưới:
|
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Xếp chồng Dịch vụ (SSU): Câu hỏi Thường Gặp.
Nếu bạn sử Windows Update, hệ thống sẽ tự động cung cấp cho bạn SSU mới nhất (KB5011571). Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.
NHẮC NHỞ Nếu đang sử dụng các bản cập nhật dành riêng cho Bảo mật, bạn cũng sẽ cần cài đặt tất cả các bản cập nhật dành riêng cho Bảo mật trước đó và bản cập nhật tích lũy mới nhất cho Internet Explorer (KB5011486).
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Không |
Xem các tùy chọn khác bên dưới. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Windows Server 2012, Windows Embedded 8 Standard Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập 5012666.