Applies ToWindows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Utgivningsdatum:

2020-09-08

Version:

Månatlig samlad uppdatering

ny VIKTIGT Extended Support för Windows Embedded Standard 7 Service Pack 1 (WES 7) upphör den 13 oktober 2020. Kunder som har köpt den utökade säkerhets uppdateringen (ESU) för lokala versioner av vissa operativ system måste utföra vissa åtgärder för att fortsätta att få säkerhets uppdateringar. Mer information finns i KB4522133.

viktigt från 2020 juli inaktiverar alla Windows-uppdateringar för RemoteFX vGPU på grund av ett säkerhets problem. Mer information om problemet finns iCVE-2020-1036 och KB4570006. När du har installerat den här uppdateringen Miss lyckas försök att starta virtuella datorer (VM) som har RemoteFX-vGPU aktiverat och meddelanden som följande visas:

Om du återaktivera RemoteFX-vGPU visas ett meddelande som ser ut ungefär så här:

  • "Det går inte att starta den virtuella datorn eftersom alla RemoteFX-kompatibla GPU: er är inaktiverade i Hyper-V Manager."

  • Det går inte att starta den virtuella datorn eftersom det inte finns tillräckligt med GPU-resurser på servern.

  • "Vi har inte längre stöd för 3D-grafikkort för RemoteFX. Om du fortfarande använder detta kort kan du bli utsatt för säkerhets risker. Läs mer (https://go.microsoft.com/fwlink/?linkid=2131976) "

Viktigt Kontrol lera att du har installerat de uppdateringar som krävs som listas i avsnittet om hur du får den här uppdateringenbeforeinstallera denna uppdatering. 

VIKTIGT! Wsusscan.cab-filer fortsätter att vara tillgängliga för Windows 7 SP1 och Windows Server 2008 R2 SP1. om du har ett delmängd av enheter som kör de här operativ systemen utan ESU kan de visas somEj kompatibeli dina hanterings-och kompatibilitetskontroll-verktyg.

VIKTIGT! Kunder som har köpt Extended Security Update (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar efter att den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka versioner som stöds finns i KB4497181.

VIKTIGT! Från och med 15 januari 2020 visas ett helskärmsmeddelande som beskriver risken med att fortsätta att använda Windows 7 Service Pack 1 efter 14 januari 2020 då supporten upphör. Meddelandet visas på skärmen tills du interagerar med det. Det här meddelandet visas bara i följande utgåvor av Windows 7 Service Pack 1:

Obs! Det här meddelandet visas inte på domänanslutna datorer eller datorer i helskärmsläge.

Förbättringar och korrigeringar

Säkerhets uppdateringen innehåller förbättringar och korrigeringar som ingår i uppdaterings KB4571729 (utgiven 11 augusti 2020) och löser följande problem:

  • Uppdaterar tids zons information för Yukon, Kanada. Mer information finns i DST-ändringar i Windows för Yukon, Kanada: 8 september 2020.

  • löser ett säkerhets problem med användarsessioner och HTTP-baserade intranät servrar. När du har installerat uppdateringen kan inte HTTP-baserade intranät servrar använda en användarsession för att identifiera uppdateringar som standard. Sökningar som använder de här servrarna kommer inte att fungera om klienterna inte har en konfigurerad systemproxy. Om du måste använda en användar profil måste du konfigurera beteendet med Windows Update-principen "Tillåt att användar proxyn används som en reserv om det inte går att hitta identifiering med systemproxy". Den här ändringen påverkar inte kunder som skyddar sina Windows Server Update Services (WSUS-servrar) som använder protokollen TLS (Transport Layer Security) och SSL (Secure Sockets Layer). Mer information finns i förbättra säkerheten för enheter som tar emot uppdateringar via WSUS.

  • Säkerhets uppdateringar för Windows app-plattformen och-ramverk, Windows-grafik, Windows Media, Windows Cloud-infrastrukturen, Windows-autentisering, Windows-kryptografi, Windows kernel, Windows-hybrid moln nätverk, Windows-kringutrustning, Windows-lagring och filesystem, Windows nätverks säkerhet och-behållare, Microsoft Scripting Engine och Windows SQL-komponenterna.

Mer information om åtgärdade säkerhetsrisker finns i Security Update Guide.

Kända fel i den här uppdateringen

Symptom

Problemet

När du har installerat uppdateringen och startar om enheten, kan det hända att du får fel meddelandet "Det gick inte att konfigurera Windows-uppdateringar. Ändringar återställs. Stäng inte av datorn ". uppdateringen kan visas som misslyckad i uppdaterings historik.

Detta är förväntat i följande fall:

  • Om du installerar den här uppdateringen på en enhet som kör en utgåva som inte stöds för ESU. En fullständig lista över utgåvor som stöds finns i KB4497181.

  • Om ingen ESU MAK-tilläggsnyckel har installerats och aktiverats.

Om du har köpt en ESU-nyckel och får det här problemet kontrollerar du att alla förutsättningar har uppfyllts och att nyckeln har aktiverats. Information om aktivering finns i det här blogginlägget. Om du vill ha mer information om vad som krävs kan du läsa avsnittet "få denna uppdatering" i den här artikeln.

Vissa åtgärder, t. ex. namnbyte, som du utför på filer eller mappar som finns på en klusterdelad volym (CSV) kanske inte fungerar med fel meddelandet "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Detta inträffar när du utför åtgärden på en CSV-ägarnod från en process som inte har administratörs behörighet.

Gör något av följande: 

  • Utför åtgärden från en process som har administratörsbehörighet. 

  • Utföra åtgärden från en nod som inte har CSV-ägarskap. 

Microsoft arbetar med en lösning och tillhandahåller en uppdatering i en kommande version. 

När du har installerat den här uppdateringen kan grafik enhets gränssnittet (GDI) komma åt interna regioner som felaktigt orsakar oväntade GRÄNSSNITTs upplevelser. Det här problemet kan göra att det finns ytterligare eller saknas skärm element, skärm flimmer eller en avslutande skärm.

Det här problemet har lösts i KB4580345.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Förutsättning:

Du måste installera uppdateringarna som anges nedan och Starta om enheten före installation av den senaste sammanslagningen. Om du installerar dessa uppdaterar förbättras tillförlitligheten för uppdateringsprocessen och risken minskar för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar.

  1. Servicing stack-uppdateringen (SSU) från 12 mars 2019 (KB4490628).  Om du vill hämta det fristående paketet för SSU kan du söka efter det i Microsoft Update-katalogen. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade.

  2. Den senaste SHA-2-uppdateringen (KB4474419) släpptes 10 september 2019. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

  3. 11 augusti 2020 SSU (KB4570673) eller senare. Om du vill hämta det fristående paketet för denna SSU-version kan du söka efter det i Microsoft Update Catalog.

  4. Licensförberedelsepaketet för utökade säkerhetsuppdateringar (ESU) (KB4538483) släpptes 11 februari 2020. Förberedelsepaketet för ESU-licensiering erbjuds dig av WSUS. Om du vill ha det fristående paketet för ESU Licensing Package kan du söka efter det i Microsoft Update-katalogen.

När du har installerat objekten ovan rekommenderar vi starkt att du installerarNyasteSSU (KB4565354). Om du använder Windows Update erbjuds den senaste SSU-versionen automatiskt om du är ESU-kund. Om du vill hämta det fristående paketet för de senaste SSU kan du söka efter det i Microsoft Update-katalogen. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.

Installera den här uppdateringen

Utgivningskanal

Tillgänglig

Nästa steg

Windows Update och Microsoft Update

Ja

Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update om du är ESU-kund.

Microsoft Update Catalog

Ja

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

WSUS (Windows Server Update Services)

Ja

Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt:

Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows tunn dator

Klassificering: Säkerhetsuppdateringar

 

Filinformation

Om du vill visa en lista över de filer som finns i den här uppdateringen kan du ladda ned fil informationen för den kumulativa uppdateringen 4577051.

Behöver du mer hjälp?

Vill du ha fler alternativ?

Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.

Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.