2021. gada 12. oktobris — KB5006743 (ikmēneša apkopojums)

Kopsavilkums

Uzziniet vairāk par šo drošības atjauninājumu, ieskaitot uzlabojumus un labojumus, visas zināmās problēmas un to, kā iegūt atjauninājumu.

Svarīgi!: Windows 7 un Windows Server 2008 R2 ir sasniedzis galvenā atbalsta beigas un tagad ir paplašinātais atbalsts. Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs pieejami neobligāti ar drošību nesaistīti laidieni (dēvēti par "C" laidieniem). Operētājsistēmām ar paplašināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai Atjaunināt otrdienas laidienu).Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus, kas norādīti sadaļā Kā iegūt šo atjauninājumu. Papildinformāciju par dažādu veidu atjauninājumiem Windows piemēram, kritisko, drošības, draivera, servisa pakotņu u.c., skatiet tālāk šajā rakstā. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 7 un Windows Server 2008 R2 atjaunināšanas vēstures sākumlapu.

Uzlabojumi un labojumi

Šajā drošības atjauninājumā iekļauti uzlabojumi un labojumi, kas bija iekļauti atjauninājumā KB5005633 (izlaists 2021. gada 14. septembrī), un tie attiecas uz šādām problēmām:

Novērš problēmu, kuras dēļ interneta drukas serveris nevar pakot draiveri, lai to nosūtītu klientam.
Ievieš grupas politikas iestatījumu šādai reģistra vērtībai:
- Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
- Vērtības nosaukums: RestrictDriverInstallationToAdministrators
- Vērtības dati: 1
Papildinformāciju skatiet rakstā KB5005652.
Pievieno iespēju konfigurēt periodu vai punktu (.), norobežotas IP adreses tiek aizstātas ar pilnībā kvalificētiem resursdatoru nosaukumiem tālāk norādītos grupas politikas iestatījumos.
- Package Point and Print - Approved Servers
- Punktu un drukas ierobežojumi
Novērš problēmu, kuras dēļ notikumu skatītājā drošības konta pārvaldnieka (Security Account Manager — SAM) notikumi netiek rādīti pareizi.
Novērš zināmu problēmu, kas var neļaut ierīcēm lejupielādēt un instalēt printera draiverus, kad ierīces pirmoreiz mēģina izveidot savienojumu ar tīkla printeri. Šī problēma ir konstatēta ierīcēs, kurās piekļūst printeriem, izmantojot drukas serveri, kas izmanto HTTP savienojumus.
Novērsta zināma problēma, kas var lūgt ievadīt administratora akreditācijas datus ikreiz, kad mēģināt drukāt. Tas notiek vidē, kur drukas serveris un drukas klients atrodas dažādās laika joslās.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet jauno drošības atjaunināšanas rokasgrāmatas tīmekļa vietni un 2021. gada oktobra drošības atjauninājumus.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme	Risinājums
Pēc šī atjauninājuma instalēšanas un ierīces restartēšanas var tikt parādīts kļūdas ziņojums "Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēgiet datoru", un atjaunināšana atjaunināšanas vēsturē var tikt rādīta kā Neizdevās.	Tas ir gaidāms tālāk minētajos apstākļos. Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Pilnu sarakstu ar atbalstītajiem izdevumiem skatiet rakstā KB4497181. Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga. Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra ziņā. Informāciju par priekšnosacījumiem skatiet šī raksta sadaļā Kā iegūt šo atjauninājumu.
Dažas darbības, piemēram, pārdēvēšana, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamajā sējuma (CSV) failā, var neizdoties kļūdas ziņojums "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību.	Izpildiet kādu no tālāk aprakstītajām darbībām: Veiciet darbību no procesa, kuram ir administratora tiesības. Veiciet darbību no mezgla, kam nav CSV īpašumtiesību. Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc šī atjauninājuma instalēšanas drukas serverī, drukas rekvizīti, kas definēti šajā serverī, var nebūt pareizi nodrošināti klientiem. Ņemiet vērā, ka šī problēma attiecas tikai uz drukas serveriem un neietekmē standarta tīkla drukāšanu. Šī problēma neradīs drukāšanas darbību kļūmi, taču serverī definētie pielāgotie iestatījumi, piemēram, abpusējās drukas iestatījumi, netiks lietoti automātiski un klienti tiks drukāti tikai ar noklusējuma iestatījumiem. Šo problēmu izraisa neatbilstoša tā datu faila ēka, kurā ir printera rekvizīti. Klienti, kas saņem šo datu failu, nevarēs izmantot faila saturu, un viņi turpinās izmantot noklusējuma drukas iestatījumus. Klienti, kas iepriekš saņēma iestatījumu pakotni pirms šī atjauninājuma instalēšanas, netiek ietekmēti. Serveri, kas izmanto noklusējuma drukas iestatījumus un kam nav pielāgotu iestatījumu, ko sniegt klientiem, netiek ietekmēti. Piezīme Šajā problēma aprakstītas printera savienojuma metodes parasti neizmanto mājas lietošanai paredzētas ierīces. Drukāšanas vides, kuras ietekmē šī problēma, biežāk atrodas uzņēmumos un organizācijās.	Šī problēma ir novērsta atjauninājumā KB5007236.
Pēc šī atjauninājuma instalēšanas drukas Windows var rasties šādas kļūdas, veidojot savienojumu ar attālo printeri, kas tiek koplietots Windows serverī: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Piezīme Šajā problēma aprakstītas printera savienojuma problēmas, kas raksturīgas drukas serveriem un parasti nav novērojama ierīcēs, kas paredzētas lietošanai mājās. Drukāšanas vides, kuras ietekmē šī problēma, biežāk atrodamas uzņēmumos un organizācijās.	Šī problēma ir novērsta atjauninājumā KB5008244.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI! Klientiem, kuri iegādājušies šo operētājsistēmu lokālo versiju paplašināto drošības atjauninājumu (Extended Security Update — ESU), ir jāatbilst KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām. Paplašinātais atbalsts beidzas šādi:

7 Windows ar 1. servisa pakotni Windows Server 2008 R2 1. servisa pakotni, pagarinātais atbalsts beidzās 2020. gada 14. janvārī.
Iegult Windows Standard 7 paplašinātais atbalsts beidzās 2020. gada 13. oktobrī.

Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181.

Piezīme Lai Windows iegulto standartu 7, Windows jāiespējo WMI, lai varētu saņemt atjauninājumus no Windows atjaunināšanas vai atjaunināšanas Windows servera atjaunināšanas pakalpojumiem.

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

2019. gada 12. marta apkalpošanas steka atjauninājums (SSU) (KB4490628). Lai iegūtu savrupo šīs SSU pakotni, meklējiet to Microsoft atjaunināšanas katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
Jaunākais SHA-2 atjauninājums (KB4474419), kas izlaists 2019. gada 10. septembrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 kodaparakstīšanas atbalsta prasības Windows un WSUS.
Ja dators ir plāns Windows, ir jābūt instalētam 2020. gada 11. augustam SSU(KB4570673)vai jaunākam SSU, lai nodrošinātu, ka joprojām tiek nodrošināti paplašinātie drošības atjauninājumi, sākot ar 2020. gada 13. oktobra atjauninājumiem.
Lai iegūtu šo drošības atjauninājumu, atkārtoti jāinstalē "paplašināto drošības atjauninājumu (ESU) licencēšanas sagatavošanas pakotne" (KB4538483)vai "Paplašināto drošības atjauninājumu (ESU) licencēšanas sagatavošanas pakotnes atjauninājums"(KB4575903)pat tad, ja iepriekš instalējāt ESU atslēgu. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.

Kad iepriekš minētie vienumi ir instalēti, iesakām instalēt jaunāko SSU (KB5006749). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu savrupo jaunākā SSU pakotni, meklējiet to Microsoft atjaunināšanas katalogā. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un Apkalpošanas grēdas atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Neviens. Ja esat ESU klients, šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs	Jā	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows 7 1. servisa pakotne, Windows Server 2008 R2 1. servisa pakotne, Windows Embedded Standard 7 1. servisa pakotne, Windows Embedded POSReady 7, Windows Thin PC Klasifikācija — drošības atjauninājumi

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failu atjaunināšanas 5006743.

2021. gada 12. oktobris — KB5006743 (ikmēneša apkopojums)

Kopsavilkums

Uzlabojumi un labojumi

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Informācija par failiem

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Vai šī informācija bija noderīga?

Paldies par jūsu atsauksmēm!