7. srpnja 2021. – KB5004956 (mjesečno skupno ažuriranje) izvan raspona
Applies To
Windows Server 2012 Windows Embedded 8 StandardVažno: Ovo izdanje obuhvaća paket za uklanjanje bljeskalica. Ažuriranjem će se ukloniti Adobe Flash s uređaja. Dodatne informacije potražite u članku Ažuriranje na kraju podrške za Adobe Flash Player.
Važno: Windows Server 2012 dostigao je kraj glavne podrške i sada je u proširenoj podršci. Počevši od srpnja 2020., više neće biti neobaveznih izdanja (naziva se "C" ili "D" izdanja) za ovaj operacijski sustav. Operacijski sustavi u proširenoj podršci imaju samo kumulativna mjesečna sigurnosna ažuriranja (poznata kao "B" ili Ažuriranje u utorak).Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje prije instalacije ovog ažuriranja. Informacije o raznim vrstama ažuriranja Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi i tako dalje, potražite u sljedećem članku. Da biste pogledali druge bilješke i poruke, pogledajte Windows na početnoj stranici povijesti ažuriranja sustavaServer 2012 .
Poboljšanja i popravci
Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili dio ažuriranja KB5003697 (objavljenog prije 8. lipnja 2021.) i rješava sljedeće probleme:
-
Rješava problem daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527. Nakon instalacije tog i Windows ažuriranja korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim korijenskim ustanovama za izdavanje certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da to ažuriranje odmah instalirate na sve podržane Windows klijentskog i poslužiteljskog operacijskog sustava, počevši od uređaja koji trenutno hostuju ulogu poslužitelja za ispis. Možete i konfigurirati postavku registra RestrictDriverInstallationToAdministrators da ne bi administratori instalirali potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.
Dodatne informacije o riješenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje.
Poznati problemi u ovom ažuriranju
|
Simptom |
Zaobilazno rješenje |
|
Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. |
Učinite nešto od sljedećeg:
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Preporučujemo da prije instalacije najnovijeg skupnog ažuriranja instalirate najnovije ažuriranje servisnog stoga (SSU) za operacijski sustav. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Servisiranje ažuriranja stoga i Servisna ažuriranja stoga (SSU): najčešća pitanja.
Ako koristite Windows, najnoviji SSU(KB5001401) ponudit će vam se automatski. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update.
Instaliranje ovog ažuriranja
|
Kanal izdavanja |
Dostupno |
Sljedeći korak |
|
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
|
Katalog Microsoft Update |
Da |
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2012, Windows Embedded 8 Standard Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka koje su navedene u ovom ažuriranju preuzmite podatke o datoteci za ažuriranje 5004956.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
