13 lipca 2021 r. — KB5004285 (aktualizacja tylko zabezpieczeń)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry ProData wydania:
13.07.2021
Wersja:
Tylko aktualizacja zabezpieczeń
Ważne: Ta wersja zawiera pakiet Flash Removal. Usunięcie tej aktualizacji spowoduje usunięcie z urządzenia programu Adobe Flash. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia technicznego w programie Adobe Flash Player.
Ważne: Windows 8.1 i Windows Server 2012 R2 zakończyły wsparcie w trybie wsparciem głównym i obecnie są w wsparcia rozszerzonego. Począwszy od lipca 2020 r., w tym systemie operacyjnym nie będą już opcjonalne wersje niezwiązywne z zabezpieczeniami (znane jako "C"). Systemy operacyjne z rozszerzoną obsługą techniczną mają tylko skumulowane comiesięczne aktualizacje zabezpieczeń (znane jako "B" lub Aktualizacja we wtorek).artykuł. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną Windows 8.1 i Windows Server 2012 historii aktualizacji w r2.
Aby uzyskać informacje na temat różnych typów aktualizacji Windows, takich jak krytyczne, zabezpieczenia, sterownik, dodatki Service Pack i tak dalej, zobacz następującyUlepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Najważniejsze wprowadzone zmiany:
-
Dodaje Advanced Encryption Standard szyfrowania (AES) dla CVE-2021-33757. Aby uzyskać więcej informacji, zobacz KB5004605.
-
Usuwa obsługę ustawienia PerformTicketSignature i trwale włącza tryb wymuszania. Aby uzyskać więcej informacji i dodatkowe kroki włączania ochrony na serwerach kontrolera domeny, zobacz Zarządzanie wdrożeniem zmian protokołu Kerberos S4U dla oprogramowania CVE-2020-17049.
-
Aktualizacje zabezpieczeń dla aplikacji Windows, Windows i Windows uwierzytelniania, zabezpieczeń Windows systemu operacyjnego i grafiki Windows systemu operacyjnego.
Aby uzyskać więcej informacji na temat rozwiązanych luk w zabezpieczeniach, zobacz Przewodnik po aktualizacji zabezpieczeń.
Znane problemy z tą aktualizacją
Objawy |
Obejście |
Po zainstalowaniu aktualizacji z 13 lipca 2021 r. w kontrolerach domeny (DCs) w Środowisku, drukarkach, skanerach i urządzeniach wielofunkcyjnych, które są niezgodne z sekcją 3.2.1 specyfikacji RFC 4556,mogą nie zostać wydrukowane podczas korzystania z uwierzytelniania kart inteligentnych (PIV). |
Aby uzyskać więcej informacji na temat tego problemu, zobacz KB5005408 —uwierzytelnianie kart inteligentnych może powodować błędy drukowania i skanowania. |
Niektóre operacje, takie jak zmiana nazwy, wykonywane na plikach lub folderach znajdujących się na udostępnionym woluminie klastra (CSV) mogą kończyć się niepowodzeniem z powodu błędu „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Dzieje się tak podczas wykonywania operacji na węźle-właścicielu woluminu CSV z poziomu procesu bez uprawnień administratora. |
Wykonaj jedną z następujących czynności:
Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Zdecydowanie zalecamy zainstalowanie najnowszej aktualizacji stosu obsługi dla systemu operacyjnego przed zainstalowaniem najnowszego pakietu zbiorczego. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i aktualizacje stosu obsługi: często zadawane pytania.
Jeśli korzystasz z Windows SSU (KB5001403), zostanie Ci automatycznie oferowana najnowsza wersja SSU(KB5001403). Aby uzyskać pakiet autonomiczny dla najnowszej wersji programu SSU, wyszukaj go w wykazie usługi Microsoft Update.
PRZYPOMNIENIE W przypadku korzystania z aktualizacji tylko zabezpieczeń należy zainstalować wszystkie poprzednie aktualizacje tylko zabezpieczeń i najnowszą aktualizację skumulowaną dla programu Internet Explorer(KB5004233).
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Nie |
Poniżej przedstawiono inne opcje. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update. |
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt:Windows 8.1, Windows Server 2012 R2, Windows Osadzona branżowa Enterprise 8.1, Windows osadzona branża 8.1 Pro Klasyfikacja: Aktualizacja zabezpieczeń |
Informacje o plikach
Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje oplikach na 5004285.