14. septembra 2021 – KB5005615 (aktualizácia iba na zabezpečenie)
Applies To
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 Windows Thin PCDátum vydania:
14. 9. 2021
Verzia:
Iba aktualizácia zabezpečenia
Zhrnutie
Získajte ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení a opráv, známych problémov a informácií o tom, ako získať aktualizáciu.
Dôležité: Windows 7 a Windows Server 2008 R2 dosiahol koniec bežnej podpory a teraz majú rozšírenú podporu. Od júla 2020 už nebudú pre tento operačný systém voliteľné vydania bez zabezpečenia (známe ako vydania C). Operačné systémy s rozšírenou podporou majú len mesačné aktualizácie zabezpečenia (známe ako B alebo Aktualizácia z utorka vydania).článku. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú Windows história aktualizácií Windows 7 a Windows Server 2008 R2 .
Pred inštaláciou tejto aktualizácie skontrolujte, či máte nainštalované požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu. Informácie o rôznych typoch aktualizácií Windows, ako sú napríklad kritické, zabezpečenie, ovládače, balíky Service Pack a ďalšie, nájdete v nasledujúcomVylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši problém, pri ktorom sa ovládač nemusí inštalovať, ak je ovládač podpísaný s viac ako jedným podpisom podpisu kódu.
-
Táto aktualizácia tiež obsahuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypnite počítač a aktualizácia sa môže zobraziť ako neúspešná v histórii aktualizácií. |
Očakáva sa to v nasledujúcich prípadoch:
|
Niektoré operácie, ako je napríklad premenovanie ,ktoré vykonáte so súbormi alebo priečinkami, ktoré sa nachádzajú v zdieľanom klastri (CSV), môžu zlyhať s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu. |
Vykonajte niektorý z nasledujúcich krokov:
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Po inštalácii tejto aktualizácie môžu zariadenia, ktoré sa prvýkrát pokúšajú pripojiť k sieťovej tlačiarni, sťahovanie a inštalácia potrebných ovládačov tlačiarne zlyhať. Zariadenia, ktoré sa k tlačiarni pripojili a nainštalovali pred inštaláciou tejto aktualizácie, sa neovplyvní a operácie pre túto tlačiareň budú úspešné ako zvyčajne. Tento problém sa vyskytuje v zariadeniach, ktoré pristupujú k tlačiarňam prostredníctvom tlačového servera pomocou HTTP pripojení. Keď sa klient pripojí k serveru a nainštaluje tlačiareň, vyskytne sa nesúlad adresárov, čo spôsobuje, že inštalačné súbory sa generujú nesprávne. V dôsledku toho sa ovládače nemusia stiahnuť. Poznámka Metódy pripojenia tlačiarne popísané v tomto probléme sa bežne nepoužívajú v zariadeniach určených na domáce použitie. Tlačové prostredie ovplyvnené týmto problémom sa bežne vyskytuje v podnikoch a organizáciách. |
Tento problém bol vyriešený vo vydaní KB5006728. |
Po inštalácii tejto aktualizácie na tlačový server nemusia byť vlastnosti tlače definované na tomto serveri klientom správne poskytnuté. Všimnite si, že tento problém sa vyskytuje u tlačových serverov a nemá vplyv na štandardnú sieťovú tlač. Tento problém nespôsobí zlyhanie operácií tlače, vlastné nastavenia definované na serveri , napríklad nastavenia obojstrannej tlače – sa nebudú používať automaticky a klienti sa budú tlačiť iba s predvolenými nastaveniami. Tento problém je výsledkom nesprávnej budovy údajového súboru, ktorý obsahuje vlastnosti tlačiarne. Klienti, ktorí dostanú tento údajový súbor, nebudú môcť používať obsah súboru a namiesto toho budú pokračovať v predvolených nastaveniach tlače. Klienti, ktorí predtým dostali balík nastavení pred inštaláciou tejto aktualizácie, to neovplyvní. Servery, ktoré používajú predvolené nastavenia tlače a nemajú žiadne vlastné nastavenia na poskytovanie klientom, nie sú ovplyvnený. Poznámka Metódy pripojenia tlačiarne popísané v tomto probléme sa bežne nepoužívajú v zariadeniach určených na domáce použitie. Tlačové prostredie ovplyvnené týmto problémom sa bežne vyskytuje v podnikoch a organizáciách. |
Tento problém bol vyriešený vo vydaní KB5007233. |
Po inštalácii tejto aktualizácie sa môže pri každom pokuse o tlač v prostrediach, v ktorých sa tlačový server a tlačový klient nachádzať v rôznych časových pásmach, zobraziť výzva na zadanie poverení správcu. Poznámka Ovplyvnené prostredia popísané v tomto probléme sa bežne nepoužívajú v zariadeniach určených na domáce použitie. Tlačové prostredie ovplyvnené týmto problémom sa bežne vyskytuje v podnikoch a organizáciách. |
Tento problém bol vyriešený vo vydaní KB5006728. Ak sa po inštalácii aktualizácie KB5006728 stále zobrazí výzva pri každej tlači, pozrite si časť Q1 v časti Najčastejšie otázky v téme KB5005652 – Správa nového bodu a tlač predvoleného správania inštalácie ovládača (CVE-2021-34481). |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
DÔLEŽITÉ Zákazníci, ktorí si zakúpili rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov, musia postupovať podľa postupov v článku KB4522133, aby aj po ukončení rozšírenej podpory dostávali aktualizácie zabezpečenia. Rozšírená podpora sa končí nasledovne:
-
Pre Windows 7 Service Pack 1 a Windows Server 2008 R2 Service Pack 1 sa rozšírená podpora končí 14. januára 2020.
-
Pre Windows Embedded Standard 7 sa rozšírená podpora končí 13. októbra 2020.
Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v článku KB4497181.
Poznámka Vo Windows Embedded Standard 7 musí byť povolené Windows Management Instrumentation (WMI) a získať aktualizácie zo služieb Windows Update alebo Windows Server Update Services.
Požiadavky:
Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.
-
Aktualizácia zásobníka údržby z 12. marca 2019 (SSU) (KB4490628). Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
-
Najnovšia aktualizácia SHA-2(KB4474419)vydaná 10. septembra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky podpory podpisovania kódov SHA-2 na rok 2019 pre Windows a WSUS.
-
V prípade počítača Windows Thin PC je potrebné mať nainštalovaný 11. august 2020 SSU(KB4570673)alebo novšiu verziu SSU, aby ste mohli aj naďalej získať rozšírené aktualizácie zabezpečenia počnúc aktualizáciami z 13. októbra 2020.
-
Ak chcete získať túto aktualizáciu zabezpečenia, je potrebné preinštalovať balík na prípravu licencovania predĺžených aktualizácií zabezpečenia(ESU) (KB4538483)alebo aktualizáciu balíka na prípravu licencovania rozšírených aktualizácií zabezpečenia (ESU)(KB4575903),a to aj vtedy, ak ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík na prípravu licencovania ESU, vyhľadajte ho v katalógu služby Microsoft Update.
Po inštalácii vyššie uvedených položiek Microsoft dôrazne odporúča nainštalovať najnovšiu verziu SSU(KB5004378). Ak používate Windows Update, najnovšia aktualizácia SSU vám bude ponúknutá automaticky v prípade, že ste zákazník ESU. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.
PRIPOMENUTIE Ak používate aktualizácie iba na zabezpečenie, budete musieť nainštalovať všetky predchádzajúce aktualizácie iba zabezpečenia a najnovšiu kumulatívnu aktualizáciu programu Internet Explorer(KB5005563).
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Nie |
Pozrite si ďalšie nižšie uvedené možnosti. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore, ktoré sú 5005615.