13 июля 2021 г. — KB5004298 (ежемесячный скат)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry ProДата выпуска:
13.07.2021
Версия:
Ежемесячный накопительный пакет обновления
Важно: Этот выпуск включает пакет для удаления вспышки. При обновлении adobe Flash удаляется с устройства. Дополнительные сведения см. в обновлении на сайте Adobe Flash Player.
Важно: Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной фазе поддержки. С июля 2020 г. для этой операционной системы больше не будут выпускаться необязательные выпуски, не влиятельные на безопасность (выпуски C). Операционные системы, которые поддерживают расширенную поддержку, имеют только совокупные ежемесячные обновления для системы безопасности (они называются выпуском "B" или "Обновление во вторник").статье. Чтобы просмотреть другие заметки и сообщения, см. Windows 8.1 домашней странице Windows Server 2012 R2 .
Сведения о различных типах обновлений Windows, таких как критические, безопасность, драйверы, пакеты обновления и другие, см. в следующейУлучшения и исправления
Это обновление для системы безопасности содержит улучшения и исправления, которые были частью обновления KB5004954 (выпущено 6 июля 2021 г.), и устраняет следующие проблемы:
-
Решение проблемы, из-за которой 16-bit applications fail with an error message that states a general fault in VBRUN300.DLL.
-
Решение проблемы, из-за которой некоторые EMF-адреса были построены с помощью сторонних приложений, использующих ExtCreatePen и ExtCreateFontIndirect, отрисовки неправильно.
-
Добавляет средства шифрования AES для CVE-2021–33757. Дополнительные сведения см. в KB5004605.
-
Удаляет поддержку параметра PerformTicketSitureture и окончательно включает режим принуждения. Дополнительные сведения и дополнительные действия по защите на серверах контроллеров доменных имен см. в управлении развертыванием Kerberos S4U для CVE-2020-17049.
-
Обновления для системы безопасности Windows, основы Windows, проверка подлинности Windows, безопасность операционной системы Windows, графические элементы Windows, microsoft Scripting Engine, платформы HTML Windows и платформы Windows MSHTML.
Дополнительные сведения об устраненных уязвимостях безопасности можно найти на новом веб-сайте руководства по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
Проблема |
Временное решение |
После установки обновлений, выпущенных 13 июля 2021 г., на контроллерах доменных имен (DCS) в вашей среде принтеры, сканеры и многофункциональные устройства, которые не соответствуют разделу 3.2.1 спецификации RFC 4556, могут не распечатать при использовании проверки подлинности смарт-карты (PIV). |
Дополнительные сведения об этой проблеме см. в KB5005408:проверка подлинности смарт-карт может привести к сбоям печати и сканирования. |
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. |
Выполните одно из следующих действий:
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске. |
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для своей операционной системы перед установкой последней версии rollup. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.
При использовании Windows обновления вам автоматически будет предложена последняя версия SSU(KB5001403). Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт.
Установка этого обновления
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows и Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Да |
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайтесведения о них для 5004298.