11 августа 2020 г. — KB4571736 (ежемесячный накопительный пакет)

Windows Server 2012 Windows Embedded 8 Standard Еще...Меньше

Дата выпуска:

11.08.2020

Версия:

Ежемесячный накопительный пакет

ВАЖНО! Основная фаза поддержки Windows Server 2012 завершена, и теперь действует фаза расширенной поддержки. С июля 2020 г. для этой операционной системы больше не будет дополнительных выпусков (известных как выпуски "C" или "D"). Операционные системы в фазе расширенной поддержки получают только накопительные ежемесячные пакеты обновления для системы безопасности (известные как выпуски "B" или выпуски обновлений по вторникам).

ВАЖНО! С июля 2020 г. во всех Центрах обновления Windows отключается функция RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об этой уязвимости см. в CVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ), в которых включена функция RemoteFX vGPU, будут завершаться сбоем и будут появляться следующие сообщения:

Если повторно включить функцию RemoteFX vGPU, появится следующее сообщение:

"Виртуальная машина не может быть запущена, так как все GPU с поддержкой RemoteFX отключены в диспетчере Hyper-V".
"Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".

"Видеоадаптер RemoteFX 3D больше не поддерживается. Если вы все еще используете этот адаптер, ваша безопасность под угрозой. Дополнительные сведения см. на странице (https://go.microsoft.com/fwlink/?linkid=2131976)”

С 11 февраля 2020 г. прекращена поддержка Internet Explorer 10. Сведения о том, как получить Internet Explorer 11 для Windows Server 2012 или Windows 8 Embedded Standard, см. в статье KB4492872. Установите одно из следующих применимых обновлений, чтобы получить последние исправления для системы безопасности.

Накопительный пакет обновления для Internet Explorer 11 для Windows Server 2012.
Накопительный пакет обновления для Internet Explorer 11 для Windows 8 Embedded Standard.
Ежемесячный накопительный пакет за август 2020 г.

Улучшения и исправления

Это обновление системы безопасности включает улучшения и исправления, которые вошли в состав обновления KB4565537 (выпущенного 14 июля 2020 г.), а также устраняет следующие ошибки.

Исправлена проблема, из-за которой не удается установить некоторые MSI-приложения. Она возникает на устройствах, находящихся под управлением групповой политики, которая перенаправляет папку AppData в сетевую папку.
Устранена проблема в приложениях универсальной платформы Windows (UWP), разрешавшая проверку подлинности единого входа, если приложение не поддерживает корпоративную проверку подлинности. С выпуска CVE-2020-1509 приложения UWP могут начать запрашивать учетные данные у пользователя.
Исправлена проблема в режиме Microsoft Edge IE с открытием нескольких документов с сайта SharePoint.
Исправлена проблема в режиме Microsoft Edge IE, возникавшая при переходе с использованием ссылок привязки.
Исправлена проблема с загрузкой вспомогательных объектов браузера в режиме Microsoft Edge IE.
Исправлена проблема, из-за которой некоторые приложения, использующие обработчик сценариев JScript, под нагрузкой перестают отвечать на запросы.
Исправлена проблема, из-за которой может возникать ошибка 0x8007000E во время проверки Центра обновления Windows.
Решает проблему с печатью на локальный порт, который настроен, как UNC-путь или общий сетевой принтер. Эти порты больше не отображаются на панели управления на вкладке Порты в диалоговом окне Свойства сервера печати. Эта проблема возникает после установки обновлений Windows, выпущенных с мая по июль 2020 года.
Обновления системы безопасности для инфраструктур и платформы приложений Windows, Windows Graphics, Windows Media, оболочки Windows, облачной инфраструктуры Windows, проверки подлинности Windows, ядра Windows, гибридной облачной сети Windows, периферийных устройств Windows, сетевой безопасности и контейнеров Windows, файловых систем и хранилища Windows, файлового сервера и кластеризации Windows, гибридных служб хранилища Windows, компонентов SQL Windows, обработчика сценариев (Майкрософт) и удаленного рабочего стола Windows.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий:

Выполните операцию из процесса с правами администратора.
Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы перед установкой последнего накопительного пакета обновлений. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4566426) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: Обновления безопасности