Applies ToWindows Server 2008

Datum izdanja:

9.3.2021.

Verzija:

Samo za sigurnost

Važno: Provjerite jeste   li instalirali obavezna ažuriranja navedena u odjeljku kako nabaviti ovo ažuriranje prije instaliranja ovog ažuriranja. 

Važno: Windows Server 2008 SP2 bit će i dalje dostupni u servisu WSUS skeniranje cab datoteka. Ako imate podskup uređaja s tim operacijskim sustavom bez ESU-a, oni se mogu prikazati kao nekompatibilni u skupovima alata za upravljanje zakrpama i usklađenost.

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće: 

  • Rješava problem u kojem neizvorni uređaj koji se nalazi u istom području ne prima karticu servisa Kerberos iz programa Active Directory DB. Taj se problem pojavljuje čak i ako su instalirana ažuriranja za Windows koja sadrže CVE-2020-17049 zaštite objavljene između 10. studenog i prosinca 8, 2020 i konfiguriranih Perfromticketsignature na 1 ili veći. Nabava ulaznica ne uspijeva s KRB_GENERIC_ERROR ako pozivatelji pošalju kartu za dodjelu ulaznica za Pac-less (TGT) kao listić za dokaze bez USER_NO_AUTH_DATA_REQUIRED zastavice koja se postavlja za korisnika u kontrolama korisničkih računa.

  • Sigurnosno ažuriranje za osnove sustava Windows, ljuske sustava Windows i hibridnu mrežu u oblaku sustava Windows.

Dodatne informacije o rešenim sigurnosnim ranjivosti potražite u novom web-mjestu vodiča za sigurnosno ažuriranje .

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Kada instalirate ovo ažuriranje i ponovno pokrenete uređaj, možda će vam se prikazati pogreška "Nije moguće konfigurirati ažuriranja sustava Windows. Poništavanje promjena. Nemojte isključiti računalo", a ažuriranje se može prikazati kao neuspjelo u povijesti ažuriranja.

To se očekuje u sljedećim okolnostima:

  • Ako instalirate ovo ažuriranje na uređaju na kojem se koristi izdanje koje nije podržano za ESU. Popis svih izdanja koje su podržane, pročitajte u članku KB4497181.

  • Ako nemate instaliran i aktiviran ključ za dodatak ESU MAK.

Ako ste kupili ključ za ESU te ste naišli na ovaj problem, provjerite jeste li primijenili sve preduvjete i aktivirali ključ. Da biste saznali više o aktivaciji, pročitajte ovaj članak na blogu . Informacije o preduvjetima potražite u odjeljku "Kako preuzeti ovo ažuriranje" u ovom članku.

Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije.

Učinite nešto od sljedećeg:

  • Izvedite operaciju iz procesa koji ima administratorske privilegije.

  • Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.

Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.

Kada instalirate ažuriranja objavljena Ožujak 9, 2021, možda ćete dobiti neočekivane rezultate prilikom ispisa iz nekih aplikacija. Problemi mogu uključivati:

  • Elementi dokumenta mogu se ispisati kao čvrsti okviri crno-boje ili možda nisu dostupni, uključujući crtične kodove, QR šifre i grafičke elemente, kao što su logotipi.

  • Možda nema redaka tablice. Moguće je i drugo poravnanje ili problemi s oblikovanjem.

  • Ispis iz nekih aplikacija ili nekih pisača može rezultirati praznom stranicom ili naljepnicom.

Taj je problem riješen na servisu KB5001642.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

VAŽNO Korisnici koji su kupili prošireno Sigurnosno ažuriranje (ESU) za lokalne verzije ovog OS-a moraju pratiti procedure u programu KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon što proširena podrška završava na Siječanj 14, 2020.

Dodatne informacije o ESU i izdanjima koji su podržani potražite u članku KB4497181.

Preduvjet

Prije instaliranja najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovo pokrenuti uređaj. Instaliranjem ovih ažuriranja poboljšava se pouzdanost postupka ažuriranja i smanjuju potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka.

  1. Travanj 9, 2019 servis za ažuriranje stog (SSU) (KB4493730). Da biste dobili samostalni paket za ovaj SSU, potražite ga u katalogu za Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2.

  2. Najnovije ažuriranje za SHA-2 (KB4474419) Objavljeno je 8. listopada 2019. Ako se koristite servisom Windows Update, najnovije ažuriranje SHA-2 ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2. Dodatne informacije o ažuriranjima za SHA-2 potražite u članku 2019 Sha-2 kod potpisivanja zahtjeva za podršku za Windows i WSUS.

  3. Paket za pripremu licenci za produljenu sigurnosnu nadogradnju (ESU) (KB4538484) ili ažuriranje za paket za pripremu licenci za produljenu sigurnosnu nadogradnju (ESU) (KB4575904). Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste dobili samostalni paket za paket za pripremu licenci za ESU, potražite ga u katalogu za Microsoft Update.

Nakon instalacije navedenih stavki preporučujemo da instalirate najnoviju SSU (KB4580971). Ako koristite Windows Update i ako ste klijent ESU-a, automatski će vam se ponuditi najnoviji SSU. Da biste dobili samostalni paket za najnovije SSU, potražite ga u katalogu za Microsoft Update. Općenite informacije o SSUs-u potražite u članku servisiranje ažuriranja stog i servisiranje stog ažuriranja (SSU): najčešća pitanja.

PODSJETNIK Ako koristite ažuriranja samo za sigurnost, morat ćete instalirati i sva prethodna ažuriranja samo za sigurnost i najnovije Kumulativno ažuriranje za Internet Explorer (KB5000800).

Instaliranje ovog ažuriranja

Kanal izdavanja

Dostupno

Sljedeći korak

Windows Update i Microsoft Update

Ne

U nastavku pogledajte ostale mogućnosti.

Katalog Microsoft Update

Da

Da biste dobili samostalni paket za ovo ažuriranje, otvorite web-mjesto Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Da

Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:

Proizvod: Windows Server 2008 Service Pack 2

Klasifikacija: sigurnosna ažuriranja

 Informacije o datoteci

Da biste unijeli popis datoteka koje se nalaze u ovom ažuriranju, Preuzmite podatke o datoteci za Kumulativno ažuriranje 5000856.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.