2020年9月8日-KB4577038 (每月汇总)
Applies To
Windows Server 2012 Windows Embedded 8 Standard发布日期:
2020/9/8
版本:
月度汇总
重要提示Windows Server 2012 已达主流支持的截止时间,现已延长支持。 从7月2020开始,该操作系统将不再有可选版本(称为"C"或"D"版本)。 外延支持中的操作系统仅有累积的每月安全更新(即 "B" 或 "更新星期二发布")。
重要从7月2020开始,所有 Windows 更新都将禁用 RemoteFX vGPU 功能,因为存在安全漏洞。 有关该漏洞的详细信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,启动启用了 RemoteFX vGPU 的虚拟机(VM)的尝试将失败,将出现如下所示的消息:
如果重新启用 RemoteFX vGPU,将显示类似如下的消息:
-
"无法启动虚拟机,因为 Hyper-v 管理器中禁用了所有支持 RemoteFX 的 Gpu。"
-
"由于服务器的 GPU 资源不足,虚拟机无法启动。"
-
"不再支持 RemoteFX 3D 视频适配器。 如果你仍在使用此适配器,可能会受到安全风险攻击。 了解详细信息(https://go.microsoft.com/fwlink/?linkid=2131976) "
自 2020 年 2 月 11 日起,Internet Explorer 10 不再受支持。 若要获取适用于 Windows Server 2012 或 Windows 8 Embedded Standard 的 Internet Explorer 11,请参阅 KB4492872。 安装以下适用更新之一,以便使用最新的安全修补程序保持更新:
-
适用于 Windows Server 2012 的 Internet Explorer 11 累积更新。
-
适用于 Windows 8 Embedded Standard 的 Internet Explorer 11 累积更新。
-
7月8日,每月的累积期2020。
改进和修复
此安全更新包括更新 KB4571736 (2004年8月 11 2020 日发布)的一部分改进和修补程序,并解决以下问题:
-
更新 Yukon (加拿大)时区信息。
-
解决了用户代理和基于 HTTP 的 intranet 服务器的安全漏洞问题。 安装此更新后,基于 HTTP 的 intranet 服务器无法利用用户代理默认检测更新。 如果客户端未配置系统代理,则使用这些服务器的扫描将失败。 如果必须利用用户代理,则必须使用 Windows 更新策略 "允许将用户代理用作回退,如果使用系统代理进行检测失败" 来配置行为。此更改不会影响安全使用传输层安全性(TLS)或安全套接字层(SSL)协议的 Windows Server 更新服务(WSUS)服务器的客户。 有关详细信息,请参阅改善通过 WSUS 接收更新的设备的安全性。
-
Windows 应用平台和框架的安全更新、Windows 图形、Windows 输入和撰写、Windows Media、Windows 云基础结构、Windows 身份验证、Windows 加密、Windows 基础知识、Windows 内核、Windows 混合云网络、Windows 外设、Windows 存储和文件系统、Windows 网络安全和容器、Windows Update 堆栈、Microsoft 脚本引擎和 Windows SQL 组件。
有关解决的安全漏洞的详细信息,请参考安全更新指南。
此更新中的已知问题
问题 |
解决方法 |
对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如 重命名)可能失败,并出现错误 "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)"。 在不具有管理员权限的进程中对 CSV 所有者节点执行此操作时,会发生这种情况。 |
执行以下操作之一:
Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。 |
如何获取此更新
在安装此更新之前
我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题。
如果你使用的是 Windows 更新,则会自动为你提供最新的 SSU (KB4566426)。 若要获取最新 SSU 的单独程序包,请在 " Microsoft 更新目录" 中搜索。
安装此更新
发布渠道 |
可用 |
下一步 |
Windows Update 和 Microsoft Update |
否 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
Microsoft 更新目录 |
否 |
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
否 |
如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品: Windows Server 2012、Windows Embedded 8 Standard 分类: 安全更新 |
文件信息
有关此更新中提供的文件的列表,请下载更新4577038的文件信息。