6. jul 2021. – KB5004951 (samo bezbednosna ispravka) –nesvojnu ispravku
Applies To
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 Windows Thin PCVažno: Windows 7 i Windows Server 2008 R2 dostigli su kraj glavne podrške i sada su u produženoj podršci. Počevši od jula 2020. godine, više neće biti opcionalnih izdanja koja nisu bezbednosna (poznata kao "C" izdanja) za ovaj operativni sistem. Operativni sistemi u produženoj podršci imaju samo kumulativne mesečne bezbednosne ispravke (poznate kao "B" ili "Ažuriraj utorak").Proverite da li ste instalirali potrebne ispravke navedene u odeljku Kako da nabavite ovu ispravku pre instaliranja ove ispravke. Informacije o različitim tipovima Windows, kao što su kritične, bezbednosne, upravljački programi, servisni paketi i tako dalje, potražite u sledećem članku. Da biste prikazali druge beleške i poruke, pogledajte matičnu stranicu Windows 7 i Windows Server 2008 R2 istorija ažuriranja.
Poboljšanja i ispravke
Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Promene ključa uključuju:
-
Rešava udaljeno izvršavanje koda u usluzi Windows štampanja na štampanju, koja se koristi kao "PrintNightmare", kao što je dokumentovano u izdanju CVE-2021-34527. Kada instalirate ovu i noviju Windows, korisnici koji nisu administratori mogu da instaliraju samo potpisane upravljačke programe za štampanje na serveru za štampanje. Administratori podrazumevano mogu da instaliraju potpisane i nepotpisane upravljačke programe štampača na server za štampanje. Instalirani osnovni certifikati u pouzdanim vrhovnim autoritetima za certifikaciju sistema veruju potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovu ispravku na svim podržanim operativnim Windows klijentima i serverima, počevši od uređaja koji trenutno hostuju ulogu servera za štampanje. Takođe imate opciju da konfigurišete postavku registratora RestrictDriverInstallationToAdministrators da biste sprečili ne administratore da instaliraju potpisane upravljačke programe štampača na serveru za štampanje. Dodatne informacije potražite u kB5005010.
Dodatne informacije o otklonjenim bezbednosnim ranjivostima potražite na novoj veb lokaciji "Vodič za bezbednosne ispravke".
Poznati problemi u ovoj ispravki
|
Simptom |
Zaobilazno rešenje |
|
Nakon instaliranja ove ispravke ili novijih ispravki, veze sa SQL Server 2005 možda neće uspeti. Možda ćete dobiti sledeću grešku: "Nije moguće povezivanje sa <servera>, Dodatne informacije: Došlo je do greške u vezi sa mrežom ili instance koja je specifična za instancu prilikom uspostavljanja veze sa SQL Server. Server nije pronađen ili nije dostupan. Proverite da li je ime instance tačno i SQL Server da dozvoljava daljinske veze. (dobavljač: Imenovani dobavljač prolaza, greška: 40 – nije moguće otvoriti vezu sa SQL Server) (.Net SqlClient dobavljač podataka)" |
Ovo je očekivano ponašanje zbog bezbednosne otežene promene u ovoj ispravki. Da biste rešili ovaj problem, morate da ažurirate na podržanu verziju sistema SQL Server. |
|
Kada instalirate ovu ispravku i ponovo pokrenete uređaj, možda ćete dobiti grešku "Konfigurisanje Windows ažuriranja. Vraćanje promena. Nemojte isključiti računar", a ažuriranje može da se pojavi kao neuspešno u istoriji ažuriranja. |
To se očekuje u sledećim okolnostima:
|
|
Određene operacije, kao što je preimenovanje ,koje izvršavate na datotekama ili fasciklama koje se izvršavaju na klaster deljenoj jačini zvuka (CSV) mogu biti neuspešne uz grešku "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Do ovoga dolazi kada izvršite operaciju na CSV čvoru vlasnika iz procesa koji nema administratorske privilegije. |
Uradite nešto od sledećeg:
Microsoft radi na rešenju i obezbediće ispravku u narednom izdanju. |
Kako da nabavite ovu ispravku
Pre instaliranja ove ispravke
VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se produžena podrška završi. Proširena podrška se završava na sledeći broj:
-
Za Windows 7 servisni paket 1 i Windows Server 2008 R2 servisni paket 1 produžena podrška se završava 14. januara 2020.
-
Na Windows standard 7 proširena podrška se završava 13. oktobra 2020.
Dodatne informacije o ESU i tome koja su izdanja podržana potražite u KB4497181.
Napomišite Na Windows Standard 7, Windows Management Instrumentation (WMI) mora biti omogućen da biste dobijali ispravke iz Windows Update ili Windows Server Update Services.
Preduslov:
Morate da instalirate ispravke navedene u nastavku i ponovo pokrenete uređaj pre instaliranja najnovije zbirne ispravke. Instaliranje tih ispravki poboljšava pouzdanost procesa ažuriranja i ublaži potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.
-
Ispravka steka za servisni paket (SSU) od 12. marta 2019. (KB4490628). Da biste nabavili sami paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2.
-
Najnovija ISPRAVKA ZA SHA-2 (KB4474419) objavljena 10. septembra 2019. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam biti automatski u ponudi. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2. Više informacija o sha-2 ispravkama potražite u zahtevima podrške za podršku za sha-2 kodove za Windows i WSUS za 2019.
-
Za Windows tanak računar morate da imate instaliran sSU od 11. avgusta 2020 (KB4570673)ili noviji SSU da biste nastavili da dobijate proširene bezbednosne ispravke počevši od ispravki od 13. oktobra 2020.
-
Da biste nabavili ovu bezbednosnu ispravku, morate ponovo da instalirate paket za pripremu proširenih bezbednosnih ispravki (ESU) (KB4538483)ili "Ispravka za proširene bezbednosne ispravke (ESU) paketa za pripremu licenciranja" (KB4575903)čak i ako ste prethodno instalirali ključ ESU. Paket za pripremu ESU licenciranja će vam biti ponuđen iz softvera WSUS. Da biste nabavili standalne pakete za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
Nakon instalacije gorenavedenih stavki, Microsoft preporučuje da instalirate najnoviji SSU (KB4592510). Ako koristite Windows Update, najnoviji SSU će vam automatski biti ponuđen ako ste ESU klijent. Da biste nabavili sami paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u temama Ažuriranje steka Servisiranje steka i Ažuriranja steka (SSU):Najčešća pitanja.
PODSETNIK Ako koristite samo bezbednosne ispravke, takođe ćete morati da instalirate sve prethodne ispravke samo za bezbednost i najnoviju kumulativnu ispravku za Internet Explorer(KB5003636).
Instaliraj ovu ispravku
|
Kanal izdavanja |
Dostupno |
Sledeći korak |
|
Windows Update i Microsoft Update |
Ne |
Pogledajte druge opcije u nastavku. |
|
Katalog usluge Microsoft Update |
Da |
Da biste nabavili jedini paket za ovu ispravku, idite na veb lokaciju Microsoft Update Catalog. |
|
Windows Usluge ažuriranja servera (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod:Windows 7 servisni paket 1, Windows Server 2008 R2 servisni paket 1, Windows ugrađeni standard 7 servisni paket 1, Windows POSReady 7 Windows tanak računar Klasifikacija:bezbednosne ispravke |
Informacije o datoteci
Preuzmite informacij 5004951 eo datoteci za ažuriranje da biste dobili listu datoteka koje su obezbeđene u ovoj ispravki.
Da li vam je potrebna dodatna pomoć?
Želite još opcija?
Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.
