Applies ToWindows Server 2008

Kiadás dátuma:

2021. 09. 14.

Verzió:

Csak biztonsági frissítés

Összefoglalás

További információ erről a biztonsági frissítésről, beleértve a fejlesztéseket és javításokat, az ismert problémákat és a frissítés telepítésének a mikéntjét. 

Fontos: Windows Server 2008 Service Pack 2 (SP2) szervizcsomag elérte az alapvető technikai támogatás végét, és most már kiterjesztett technikai támogatással rendelkezik. 2020 júliustól kezdődően nem lesz szükség nem kötelező, nem biztonsági jellegű kiadásokra (úgynevezett "C" kiadásokra) ehhez az operációs rendszerhez. A kiterjesztett technikai támogatással működő operációs rendszerek csak kumulatív havi biztonsági frissítésekkel (más néven "B" vagy keddi frissítéssel) frissülnek.A frissítés telepítése előtt ellenőrizze, hogy telepítette-e a szükséges frissítéseket A frissítés  letöltése című szakaszban. A WSUS-ellenőrzési fülkefájlok továbbra is elérhetők lesznek a Windows Server 2008 SP2-hez. Ha olyan eszközkészlettel rendelkezik, amely ezt az operációs rendszert ESU nélkül futtatja, akkor azok valószínűleg nem megfelelőként jelennek meg a javításkezelő és megfelelőségi eszközkészletekben.

Továbbfejlesztések és javítások

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:

  • Elhárítottuk azt a hibát, amely miatt az illesztőprogram nem telepíthető, ha az illesztőprogram több kódaláírással van aláírva.

  • Ez a frissítés egyéb biztonsági fejlesztéseket is tartalmaz a belső operációsrendszer-funkciókhoz.

A megoldott biztonsági résekkel kapcsolatos további információkért olvassa el az új biztonsági frissítési útmutató webhelyét.

Ismert problémák ebben a frissítésben

Tünet

Kerülő megoldás

A frissítés telepítése és az eszköz újraindítása után a következő hibaüzenetet kaphatja: „A Windows frissítéseinek konfigurálása nem sikerült. A változtatások visszaállítása. Ne kapcsolja ki a számítógépet”, és a frissítés sikertelen lehet a Frissítési előzmények részben.

Ez a következő körülmények között várható:

  • Ha a frissítést olyan eszközre telepíti, amely olyan kiadást futtat, amelyet az ESU nem támogat. A támogatott kiadások teljes listáját a KB4497181.KB4497181című cikk tartalmazza.

  • Ha nincs telepítve és aktiválva egy ESU MAK kiegészítő kulcs.

Ha megvásárolt egy ESU-kulcsot, és találkozott ezzel a problémával, ellenőrizze, hogy alkalmazta-e az összes előfeltételt, és hogy a kulcs aktiválva van-e. Az aktiválásról további információt ebben a blogbejegyzésben talál. Az előfeltételekről a jelen cikknek „A frissítés beszerzése” című szakaszában talál további információt.

Előfordulhat, hogy a megosztott fürtköteten (CSV) tárolt fájlokon vagy mappákon végzett egyes műveletek, mint például az átnevezés, a következő hiba miatt sikertelenül futnak le: „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Ez akkor fordul elő, amikor a műveletet egy CSV tulajdonos csomópontból végzi el egy olyan folyamatból, amely nem rendelkezik rendszergazdai jogosultsággal.

Végezze el a következő műveletek egyikét:

  • Végezze el a műveletet egy rendszergazdai jogosultságokkal rendelkező folyamatból.

  • Végezze el a műveletet egy olyan csomópontból, amelyhez nem tartozik CSV tulajdonjog.

A Microsoft dolgozik a megoldáson, és a hiba egy jövőbeni kiadásban javításra kerül.

A frissítés telepítése után előfordulhat, hogy azok az eszközök, amelyek első alkalommal próbálnak hálózati nyomtatóhoz csatlakozni, nem sikerül letölteni és telepíteni a szükséges nyomtató-illesztőprogramokat. Azok az eszközök, amelyek a frissítés telepítése előtt csatlakoznak a nyomtatóhoz, és telepítették azt, nem érintik, és a nyomtatón a szokásos módon sikeresek lesznek a műveletek.

Ezt a problémát olyan eszközökön figyelték meg, amelyek HTTP-kapcsolaton keresztül férnek hozzá a nyomtatókhoz egy nyomtatókiszolgálón keresztül. Amikor egy ügyfél csatlakozik a kiszolgálóhoz a nyomtató telepítéséhez, címtár-eltérés történik, ami miatt a telepítőfájlok helytelenül generálnak. Ennek következtében előfordulhat, hogy az illesztőprogramok nem töltődnek le.

Megjegyzés A probléma leírásában ismertetett nyomtatócsatlakozásokat általában nem használják az otthoni használatra tervezett eszközök. A probléma által érintett nyomtatási környezetek általában nagyvállalatok és szervezetek esetében fordulnak elő.

Ezt a problémát a KB5006715-ben megoldottuk.

Miután telepítette a frissítést egy nyomtatókiszolgálóra, előfordulhat, hogy az adott kiszolgálón definiált nyomtatási tulajdonságok nem biztosítanak megfelelően az ügyfelek számára. Vegye figyelembe, hogy ez a probléma a nyomtatókiszolgálókra vonatkozik, és nem befolyásolja a hagyományos hálózati nyomtatást. Ez a probléma nem fogja okozni a nyomtatási műveletek sikertelenségét, a kiszolgálón definiált egyéni beállítások – például a kétoldalas nyomtatási beállítások – azonban nem lesznek automatikusan alkalmazva, és az ügyfelek nyomtatása csak az alapértelmezett beállításokkal történik.

Ez a probléma a nyomtató tulajdonságait tartalmazó adatfájl helytelen megépítését okán eredően. Az adatfájlt megkapó ügyfelek nem fogják tudni használni a fájl tartalmát, és ehelyett az alapértelmezett nyomtatási beállításokat fogják használni. Azok az ügyfelek, akik a frissítés telepítése előtt megkapták a beállításcsomagot, nem érintik a beállításokat. Azok a kiszolgálók, amelyek alapértelmezett nyomtatási beállításokat használnak, és nem nyújtanak egyéni beállításokat az ügyfeleknek, nem érinti őket.

Megjegyzés A probléma leírásában ismertetett nyomtatócsatlakozásokat általában nem használják az otthoni használatra tervezett eszközök. A probléma által érintett nyomtatási környezetek általában nagyvállalatok és szervezetek esetében fordulnak elő.

Ezt a problémát a KB5007246-ban megoldottuk.

A frissítés telepítése után előfordulhat, hogy minden alkalommal rendszergazdai hitelesítő adatokat kap, amikor nyomtatni próbál olyan környezetben, amelyben a nyomtatókiszolgáló és a nyomtatási ügyfélprogram különböző időzónákban van.

 Megjegyzés A probléma által érintett környezeteket általában nem használják az otthoni használatra tervezett eszközök. A probléma által érintett nyomtatási környezetek általában nagyvállalatok és szervezetek esetében fordulnak elő.

Ezt a problémát a KB5006715-ben megoldottuk. Ha a KB5006715 telepítése után is nyomatáskor az üzenet jelenik meg, tekintse meg a KB5005652 – Az új pont és a nyomtatás alapértelmezett telepítési viselkedése (CVE-2021-34481)című cikk "Gyakori kérdések" című szakaszát.

A frissítés beszerzése

A frissítés telepítése előtt

FONTOS Az operációs rendszer helyszíni verzióihoz kiterjesztett biztonsági frissítést (ESU) megvásároló ügyfeleinknek a KB4522133-as verziójában található eljárásokat kell követniük ahhoz, hogy a kiterjesztett technikai támogatás 2020. január 14-én véget érve továbbra is megkapják a biztonsági frissítéseket.

Az ESU-val és a támogatott kiadásokkal kapcsolatos további információkért lásd: KB4497181.

Előfeltétel:

A legújabb kumulatív frissítés telepítése előtt mindenképpen telepítse az alábbi frissítéseket, illetve indítsa újra a készüléket. Ezeknek a frissítéseknek a telepítése javítja a frissítési folyamat megbízhatóságát a frissítés telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében.

  1. A 2019. április 9-i karbantartási stack update (SSU) (KB4493730). Az SSU különálló csomagját a Microsoft Update Katalógusban keresheti meg. A frissítés csak az SHA-2 aláírással rendelkező frissítések telepítéséhez szükséges.

  2. A 2019. október 8-án kiadott legújabb SHA-2 frissítés(KB4474419). Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SHA-2 frissítést telepítését. A frissítés csak az SHA-2 aláírással rendelkező frissítések telepítéséhez szükséges. Az SHA-2 frissítésekkel kapcsolatos további információkért lásd: A 2019 SHA-2kódalá aláírása támogatási követelménye a Windows és a WSUS-ban.

  3. A kiterjesztett biztonsági frissítéseket (ESU) licencelőkészítő csomag(KB4538484)vagy a kiterjesztett biztonsági frissítések licencelési előkészítési csomagját(KB4575904)frissítő frissítés. Az ESU licencelési előkészítő csomagját a WSUS szolgáltatásból ajánljuk fel Önnek. Az ESU licencelési előkészítési csomagját a Microsoft Update katalógusában keresheti meg.

A fenti elemek telepítése után határozottan javasoljuk, hogy telepítse a legújabb SSU(KB4580971) szoftvert. Ha Ön ESU-ügyfél, a Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU telepítését. A legújabb SSU különálló csomagját a Microsoft Update Katalógusban keresheti meg. Az SSUs-okkal kapcsolatos általános információkért lásd: Karbantartási köteg frissítései és Karbantartási köteg frissítései (SSU): Gyakori kérdések.

EMLÉKEZTETŐ Ha csak biztonsági frissítéseket használ, az összes korábbi csak biztonsági frissítést és az Internet Explorer legújabb összegző frissítését(KB5005563) is telepítenie kell.

A frissítés telepítése

Kiadási csatorna

Elérhető

Következő lépés

Windows Update és Microsoft Update

Nem

Az alábbiakban megtekintheti az egyéb lehetőségeket.

Microsoft Update katalógus

Igen

A frissítés különálló csomagját a Microsoft Frissítési katalógus webhelyén szerezze be.

Windows Server Update Services (WSUS)

Igen

A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:

Termék: Windows Server 2008 Service Pack 2

Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

A frissítésben elérhető fájlok listájának letöltéséhez töltse le a frissítéshez szükséges 5005618.

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.

A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.