KB5010798: внеполосыное обновление для Windows 7 с SP1 и Server 2008 R2 с SP1: 17 января 2022 г.

Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Еще...Меньше

Аннотация

Это обновление устраняет следующие проблемы:

Атрибуты Active Directory неправильно написаны во время операции изменения протокола LDAP с несколькими конкретными атрибутами.
Windows серверы могут неожиданно перезапуститься после установки обновления от 11 января 2022 Windows на контроллерах доменных имен (DCS).

Важно:

Windows 7 и Windows Server 2008 R2 вышли из основной фазы поддержки и теперь поддерживают расширенные обновления для системы безопасности (ESU).
С июля 2020 г. для этой операционной системы больше не будут выпускаться необязательные выпуски, не влиятельные на безопасность (C). Операционные системы, которые поддерживают расширенную поддержку, имеют только совокупные ежемесячные обновления для системы безопасности (они называются выпуском "B" или "Обновление вторника").
Убедитесь , что вы установили необходимые обновления, перечисленные в разделе Как получить это обновление, перед установкой этого обновления.
Сведения о различных типах обновлений Windows, таких как критические, безопасность, драйверы, пакеты обновления и так далее, см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. Windows 7 и Windows главная страница истории обновлений Server 2008 R2.

Известные проблемы в этом обновлении

Симптом	Обходное решение
После установки этого обновления и перезапуска устройства может возникнуть ошибка "Сбой Windows обновлений. Отостановка изменений. Не отключать компьютер", и обновление в истории обновлений может отключать как сбой.	Это ожидаемое в следующих случаях: Если вы устанавливаете это обновление на устройстве с выпуском, который не поддерживается ESU. Полный список поддерживаемых выпусков см. в KB4497181. Если у вас не установлен и не активирован ключ надстройки ESU MAK. Если вы приобрели ключ ESU и столкнулись с этой проблемой, убедитесь, что вы применили все необходимые условия и ваш ключ активирован. Сведения об активации см. в этой записи блога. Сведения о необходимых условиях см. в разделе Как получить это обновление этой статьи.
Некоторые операции, например переименование, выполняемые с файлами или папками, которые находятся на общей громкости кластера, могут не выполняться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Это происходит при выполнении операции с узлом владельца CSV из процесса, у который не имеет прав администратора.	Выполните одно из указанных ниже действий. Выполнение операции с учетом процедуры, которая имеет права администратора. Выполните операцию на узле, который не имеет права собственности на CSV-cv. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в предстоящем выпуске.
После установки этого или более позднего обновления у пользователей могут возникнуть ошибки проверки подлинности при проверке подлинности с помощью протокола NTLM с контроллерами доменов, работающими с Windows Server 2008 R2. В средах, затронутых этой проблемой, могут возникнуть следующие события: Ошибка 4625 в журнале событий контроллера домена сервера. Netlogon Event 5833, найденный в журнале событий System контроллера домена.	Эта проблема устранена в KB5009610 (ежемесячное обновление) и KB5009621 (обновление только для системы безопасности). Эта проблема не существует в более поздних версиях Windows Server, и ее можно избежать, обновив контроллеры домена Windows Server 2008 R2 до более поздней версии Windows Server.

Как получить это обновление

Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Перед установкой этого обновления

Чтобы установить Windows 7 с sp1 или Windows Server 2008 R2 с SP1, выпущенными в июле 2019 г. или после них, необходимо установить следующие необходимые обновления:

Установите обновления поддержки подписи кода SHA-2:

Необходимо установить обновление SHA-2 (KB4474419) от 23 сентября 2019 г. или более позднее обновление SHA-2, а затем перезапустить устройство, прежде чем применять это обновление. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 2019 для Windows и WSUS.

Необходимо установить обновление стека обслуживания (KB4490628) от 12 марта 2019 г. После установки обновления KB4490628 рекомендуется установить последнее обновление SSU. Дополнительные сведения о последнем обновлении SSU для Windows 7 с sp1 или Windows Server 2008 R2 с SP1 см. в |Последние обновления для стека обслуживания.
Установите расширенное обновление системы безопасности (ESU):

Необходимо установить пакет подготовки лицензирования КБ4538483 (KB4538483) или "Пакет подготовки к расширенным обновлениям системы безопасности (ESU) " (KB4575903). Вам будет предложен пакет подготовки лицензирования ESU из WSUS. Чтобы получить автономный пакет подготовки лицензии ESU, найщите его в каталоге обновлений Майкрософт.

Чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки, необходимо приобрести расширенное обновление системы безопасности для локальной версии этих операционных систем и выполнять процедуры, указанные в KB4522133. Расширенная поддержка Windows 7 с sp1 и Windows Server 2008 R2 с SP1 закончилась 14 января 2020 г.