Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Datum izdanja:

8.9.2020.

Verzija:

Mjesečno skupno ažuriranje

nova VAŽNO proširenoj podršci za Windows ugrađenim standardom 8 Service Pack 1 (WES 7) završavaju 13. listopada 2020. Korisnici koji su kupili prošireno Sigurnosno ažuriranje (ESU) za lokalne verzije nekih operacijskog sustava moraju pratiti određene postupke da bi nastavili primati sigurnosna ažuriranja. Za dodatne informacije pogledajte članak KB4522133.

VAŽNO Počevši u srpnju 2020., sva ažuriranja sustava Windows onemogućit će značajku RemoteFX vGPU zbog sigurnosne ranjivosti. Dodatne informacije o ranjivosti potražite u člankuCVE-2020-1036 i KB4570006. Kada instalirate ovo ažuriranje, pokušavaju pokrenuti virtualne strojeve (VM) koji imaju omogućeno daljinsko povezivanje pomoću vGPU-a, a prikazat će se poruke kao što su sljedeće:

Ako ponovno omogućite značajku RemoteFX vGPU, prikazat će se poruka poput ove u nastavku:

  • "Virtualna mašina ne može se pokrenuti jer su svi mpus-ovi sposobni za daljinsko upravljanje onesposobljeni u upravitelju Hiper-V-a".

  • "Virtualna mašina ne može se pokrenuti jer poslužitelj nema dovoljno GPU resursa."

  • "više ne podupiremo prilagodnik za 3D videovideozapis koji se više ne podržava. Ako se i dalje koristite tim prilagodnikom, možda ćete postati ranjivi na sigurnosni rizik. Saznajte više (https://go.microsoft.com/fwlink/?linkid=2131976) "

Vaћna Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako se prima ta ažuriranjaprijeInstaliranje tog ažuriranja. 

VAŽNO cab datoteke servisa WSUS i dalje će biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. ako imate podskup uređaja koji koriste te operativne sustave bez ESU, možda će se prikazati kaonesukladneu sustavu upravljanje zakrpama i skupom alata za usklađivanje.

VAŽNO Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije nekih operacijskih sustava moraju slijediti specifične postupke u članku KB4522133 kako bi nastavili primati sigurnosna ažuriranja nakon završetka proširene podrške 14. siječnja 2020. Dodatne informacije o ESU i koje su izdanja podržane potražite u članku KB4497181.

VAŽNO Počevši od 15. siječnja 2020. na cijelom zaslonu bit će prikazana obavijest koja opisuje rizik nastavka upotrebe Servisnog paketa 1 za Windows 7 nakon završetka podrške 14. siječnja 2020. Obavijest će se prikazivati na zaslonu dok ne odgovorite na nju radnjom. Ova će se obavijest prikazivati samo u sljedećim izdanjima sustava Windows 7 sa Servisnim paketom 1:

Napomena Obavijest se neće prikazivati na uređajima pridruženima domeni ili uređajima u načinu rada za kiosk.

Poboljšanja i popravci

To Sigurnosno ažuriranje obuhvaća poboljšanja i ispravke koji su bili dio servisa Update KB4571729 (izdan 11. kolovoza 2020), a odnosi se na sljedeća pitanja:

  • Ažurira informacije o vremenskoj zoni za Yukon, Canada. Dodatne informacije potražite u članku DST promjene u sustavu Windows za Yukon, Canada: 8. rujna 2020.

  • odnosi se na problem s sigurnosnom ranjivosti pomoću poslužitelja proksiji i HTTP-a. Kada instalirate ovo ažuriranje, intranet poslužitelji koji se temelje na HTTP-u ne mogu utjecati na proxy korisnika da bi se po zadanom prepoznavati ažuriranja. Skenira koji koriste te servere neće uspjeti ako klijenti nemaju konfigurirani proxy sustava. Ako morate iskoristiti korisnik proksiji, morate konfigurirati ponašanje pomoću pravilnika servisa Windows Update "dopuštanje korisničkog proxyja da se koristi kao opoziv ako prepoznavanje koristi sistemski proxy ne uspije". Ta promjena ne utječe na korisnike koji osiguraju njihove servere sustava Windows Server Update Services (WSUS) koji koriste protokole prijenosa (TLS) i Secure Sockets Layer (SSL). Dodatne informacije potražite u članku Poboljšavanje sigurnosti za uređaje koji primaju ažuriranja putem wsusa.

  • Sigurnosna ažuriranja platforme aplikacija i okvira sustava Windows, grafika u sustavu Windows, Windows Media, infrastruktura u oblaku, Windows provjeru autentičnosti, kriptografija sustava Windows, kernel sustava Windows, hibridno umrežavanje u oblaku, periferne uređaje sustava Windows, prostor za pohranu i datoteke sustava Windows, mrežna sigurnost i kontejneri za Microsoft Scripting te komponente sustava Windows SQL.

Dodatne informacije o otklonjenoj sigurnosnoj ranjivosti potražite u vodiču za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Kada instalirate ovo ažuriranje i ponovno pokrenete uređaj, možda će vam se prikazati poruka o pogrešci "pogreška prilikom konfiguriranja ažuriranja u sustavu Windows. Poništavanje promjena. Nećete isključiti računalo ", a ažuriranje će se prikazati kao nije uspjelo u povijesti ažuriranja.

To se očekuje u sljedećim okolnostima:

  • Ako instalirate ovo ažuriranje na uređaju na kojem se koristi izdanje koje nije podržano za ESU. Kompletan popis podržanih izdanja potražite u članku KB4497181.

  • Ako nemate instaliran i aktiviran ključ za dodatak ESU MAK.

Ako ste kupili ključ za ESU te ste naišli na ovaj problem, provjerite jeste li primijenili sve preduvjete i aktivirali ključ. Dodatne informacije o aktiviranju potražite u ovoj objavi na blogu. Informacije o preduvjetima potražite u odjeljku "kako dobiti ovo ažuriranje" u ovom članku.

Određene operacije, npr. preimenovati, koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici grupe (CSV), možda neće uspjeti s pogreškom, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". To se događa prilikom izvođenja operacije na čvoru CSV vlasnika sustava iz postupka koji nema administratorske privilegije.

Učinite nešto od sljedećeg: 

  • Izvedite operaciju iz procesa koji ima administratorske privilegije. 

  • Izvođenje operacije iz čvora koji nema CSV vlasnički program. 

Microsoft radi na rezolucijom i ažurirat će se u nadolazećem izdanju. 

Kada instalirate ovo ažuriranje, sučelje grafičkog uređaja (GDI) možda će koristiti unutrašnje regije koje nepravilno uzrokuju neočekivana iskustva korisničkog sučelja. Taj problem može uzrokovati dodatne ili nedostaju elemente zaslona, treperenje zaslona ili prateći zaslon.

Taj je problem riješen u KB4580345.

Kako doći do ovog ažuriranja

Prije instaliranja ažuriranja

Preduvjet:

Da biste instalirali ažuriranja navedenih u nastavku i ponovno pokretanje uređaja prije instaliranja najnovijeg kumulativnog ažuriranja. Instaliranjem tih ažuriranja poboljšava se pouzdanost postupka ažuriranja i smanjuju potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka.

  1. 12. ožujka 2019., ažuriranje servisnog stoga (SSU) (KB4490628).  Da biste dobili samostalan paket za tu SSU, potražite ga u katalogu za Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja koja imaju samo SHA-2 potpis.

  2. Najnovije SHA-2 ažuriranje (KB4474419) objavljeno 10. rujna 2019. Ako koristite Windows Update, najnovije SHA-2 ažuriranje ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja koja imaju samo SHA-2 potpis. Dodatne informacije o ažuriranjima SHA-2 potražite u odjeljku Uvjet 2019 SHA-2 Code Signing Support za Windows i WSUS.

  3. 11. kolovoza 2020 SSU (KB4570673) ili novija verzija. Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update.

  4. Paket za pripremu licencnog proširenog sigurnosnog ažuriranja (ESU) (KB4538483) izdanog 11. veljače 2020. Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste dobili samostalan paket za paket za pripremu licenci za ESU, potražite ga u katalogu za Microsoft Update.

Kada prethodno instalirate stavke, preporučujemo vam da instaliratenajnovijeSSU (KB4565354). Ako koristite Windows Update i ako ste klijent ESU-a, automatski će vam se ponuditi najnoviji SSU. Da biste dobili samostalan paket za najnovije SSU-ove, potražite ga u katalogu Microsoftova ažuriranja. Općenite informacije o SSU-ovima potražite u člancima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU):često postavljana pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja

Dostupno

Sljedeći korak

Windows Update i Microsoft Update

Da

Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update ako ste klijent ESU-a.

Katalog Microsoft Update

Da

Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Windows Server Update Services (WSUS)

Da

Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:

Proizvod: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows ugrađenim standardom 7 Service Pack 1, Windows ugrađenim POSReady 7, Windows Thin PC

Klasifikacija: Sigurnosna ažuriranja

 

Informacije o datotekama

Popis datoteka koje se nalaze u ovom ažuriranju potražite u odjeljku Podaci o datoteci kumulativnog ažuriranja 4577051.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.