9 март 2021 г. – KB5000847 (месечен сбор)
Applies To
Windows Server 2012 Windows Embedded 8 StandardДата на издаване:
9.3.2021 г.
Версия:
Месечен сборен пакет за актуализация
Важно: статия: За да видите други бележки и съобщения, вижте началната страницана хронологията на актуализациите на Windows Server 2012.
Windows Server 2012 достигна края на основната поддръжка и сега е в разширена поддръжка. Започвайки от юли 2020, повече няма да има допълнителни издания (известни като "C" или "D" издания) за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации за защита (известни като "B" или актуализация във вторник). За информация относно различните типове актуализации на Windows, като например критични, защита, драйвер, сервизни пакети и т. н., вижте следнатаВажно: 9 март 2021 KB4577586 вече се предлага като опционална актуализация от Windows Update (Wu) и Windows Server Update Services (WSUS). Инсталирането на KB4577586 ще премахне завинаги Adobe Flash Player от вашето устройство с Windows. След като бъде инсталиран, не можете да деинсталирате KB4577586. За повече информация относно плановете на Microsoft вижте актуализация на края на поддръжката за Adobe Flash Player.
г. Като част от края на поддръжката за Adobe Flash,Подобрения и корекции
Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4601348 (издадена преди 9 февруари 2021) и адресира следните проблеми:
-
Адреси за увеличаване на уязвимостта на защитата на привилегиите, документирана в CVE-2021-1640 , свързани с задания за печат, подадени до "файл:" портове. След инсталирането на актуализациите на Windows от 9 март 2021 и по-нови версии за печат на задачи, които са в Чакащ щат, преди да се рестартира услугата за Спулер за печат или рестартиране на операционната система, ще остане в състояние на грешка. Ръчно изтриване на засегнатите задания за печат и повторно подаването им към опашката за печат, когато услугата за Спулер за печат е онлайн.
-
Разглежда проблем, при който устройство, което не е родно, което е в същия свят, не получава билет за услугата Kerberos от Active Directory DCs. Този проблем възниква, въпреки че актуализациите на Windows са инсталирани, съдържащи CVE-2020-17049 защити, издадени между 10 ноември и 8 декември 2020 и конфигурирани PerfromTicketSignature на 1 или по-голям. Придобиването на билети е неуспешно с KRB_GENERIC_ERROR , ако повикващите подават билет за даване на неактивен билет (TGT) като билет за доказателство без USER_NO_AUTH_DATA_REQUIRED флаг за потребителя в контролите на потребителските акаунти.
-
Актуализации на защитата за основи на Windows, Windows Shell, Windows UAC, хибридно разполагане в облака на Windows, графики на Windows и Windows Media.
За повече информация относно разрешените уязвимости в защитата вижте новия уеб сайт на справочника за актуализации на защитата .
Известни проблеми в тази актуализация
Симптом |
Заобиколно решение |
Определени операции, като например rename, които изпълнявате за файлове или папки, които са на споделен том в клъстер (CSV), може да са неуспешни с грешка "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато извършвате операцията на възел на собственик на CSV файл от процес, който няма привилегия на администратор. |
Изпълнете едно от следните действия:
Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
След инсталирането на актуализациите, издадени на 9 март 2021, може да получите неочаквани резултати, когато отпечатвате от някои приложения. Проблемите могат да включват:
|
Този проблем е решен в KB5001641. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Настоятелно ви препоръчваме да инсталирате последната актуализация за стека на обслужване (SSU) за вашата операционна система, преди да инсталирате последната сборна стойност. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация за SSUs вижте поддръжка на актуализации за стека и поддръжка на стека актуализации (SSU): често задавани въпроси.
Ако използвате Windows Update, последният SSU (KB4566426) ще ви бъде предложен автоматично. За да получите самостоятелния пакет за най-новата SSU, потърсете го в каталога на Microsoft Update.
Инсталиране на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Каталог на Microsoft Update |
Да |
За да получите самостоятелната опаковка за тази актуализация, отидете на уеб сайта на каталога на Microsoft Update . |
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows Server 2012, Windows Embedded 8 Standard Класификация: Актуализации на защитата |
Информация за файлове
За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файла за актуализиране на 5000847.