7. julij 2021 – KB5004956 (mesečni paket posodobitev) – skupina
Applies To
Windows Server 2012 Windows Embedded 8 StandardPomembno: Ta izdaja vključuje paket flash removal package. S to posodobitvijo boste iz naprave odstranili adobe Flash. Če želite več informacij, glejte Posodobitev ob koncu podpore za Adobe Flash Player.
Pomembno: Windows Strežnik 2012 je dosegel konec osnovne podpore in je zdaj na voljo razširjena podpora. Od julija 2020 ne bo več izbirnih izdaj (znanih kot izdaj »C« ali »D«) za ta operacijski sistem. Operacijski sistemi, ki so v razširjeni podpori, imajo le kumulativne mesečne varnostne posodobitve (znane kot »B« ali »Posodobi torek izdaja«).članek. Če si želite ogledati druge opombe in sporočila, Windows na domači strani zgodovine posodobitev zastrežnik Server 2012.
Preden namestite to posodobitev, preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako dobite to posodobitev. Če želite več informacij o različnih vrstah Windows, kot so kritično, varnost, gonilnik, servisni paketi in tako naprej, si oglejte taIzboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave in popravke, ki so bili del posodobitve KB5003697 (izdana 8. junija 2021), in obravnava te težave:
-
Obravnava izkoriščanje oddaljene kode v storitvi tiskanja v ozadju, Windows znan kot »PrintNight²«, kot je zabeleženo v CVE-2021-34527. Ko to in pozneje namestite Windows, lahko uporabniki, ki niso skrbniki, v tiskalni strežnik namestijo le podpisane gonilnike za tiskanje. Skrbniki lahko v tiskalniški strežnik privzeto namestijo podpisane in nepodpisirane gonilnike tiskalnika. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih digitalnih potrdil zaupajo podpisanem gonilnikom. Microsoft priporoča, da takoj namestite to posodobitev v vse podprte Windows za operacijski sistem odjemalca in strežnika, pri tem pa začnejo z napravami, ki trenutno gostijo vlogo strežnika za tiskanje. Na voljo je tudi možnost konfiguracije nastavitve registra RestrictDriverInstallationToAdministrators, da preprečite ne skrbnikom namestitev podpisanih gonilnikov tiskalnika v tiskalniški strežnik. Če želite več informacij, glejte KB5005010.
Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve.
Znane težave v tej posodobitvi
Simptom |
Rešitev |
Nekateri postopki, kot je preimenovanje, izvedeno pri datotekah ali mapah, ki so na nosilcu v skupni rabi v gruči (CSV), morda ne uspejo in prikaže se napaka »STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)«. Do tega pride, ko izvedete operacijo na lastniškem vozlišču CSV v procesu, ki nima skrbniške pravice. |
Naredite nekaj od tega:
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Toplo priporočamo, da namestite najnovejšo posodobitev sklada servisiranja (SSU) za svoj operacijski sistem, preden namestite najnovejši paket posodobitev. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.
Če uporabljate Windows posodobitev, vam bo samodejno na voljo najnovejša različica sistema SSU (KB5001401). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
Windows Update in Microsoft Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Katalog Microsoft Update |
Da |
Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows Server 2012, Windows Embedded 8 Standard Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za posodobitev 5004956.