10 август 2021 г. – KB5005106 (актуализация само на защитата)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry ProДата на издаване:
10.8.2021 г.
Версия:
Актуализация само на защитата
Важно: Windows 8.1 и Windows Server 2012 R2 са достигнали края на базовата поддръжка и сега са в разширена поддръжка. От юли 2020 г. вече няма да има незадължителни издания, които не са свързани със защитата (известни като издания "C") за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (известни като изданието "B" или Update Tuesday).статия. За да видите други бележки и съобщения, вижте началната страница Windows 8.1 и Windows на хронологията на актуализациите на Server 2012 R2.
За информация относно различните типове актуализации Windows, като например критични, защита, драйвер, сервизни пакети и т.н., вижте следнатаПодобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
-
Променя изискването за привилегии по подразбиране за инсталиране на драйвери при използване на "Точка" и "Печат". След като инсталирате тази актуализация, трябва да имате администраторски права, за да инсталирате драйвери. Ако използвате "Точка" и "Печат", вижте KB5005652, Промяна на поведението по подразбиране за точка и печат и CVE-2021-34481 за повече информация.
-
Адресира проблем, при който удостоверяването на смарт карта (PIV) е неуспешно при съвместими с RFC принтери и скенери, изискващи удостоверяване на смарт карта. За повече информация вижте KB5005391
-
Тази актуализация съдържа и различни подобрения в защитата на вътрешната функционалност на операционната система.
За повече информация относно отстранените уязвимости в защитата вижте новия уеб сайт на справочника за актуализации на защитата.
Известни проблеми в тази актуализация
Симптом |
Заобиколно решение |
След като инсталирате тази актуализация, API за шифрована файлова система (EFS) OpenEncryptedFileRaw(A/W), често използван в софтуер за архивиране, няма да работи, когато архивирате до или от устройство на Windows Server 2008 SP2. OpenEncryptedFileRaw ще продължи да работи по всички други версии на Windows (локално и отдалечено). |
Това поведение се очаква, защото разгледахме проблема в CVE-2021-36942. Забележка Ако не можете да използвате софтуер за архивиране на Windows 7 SP1 и Server 2008 R2 SP1 или по-нова версия след инсталирането на тази актуализация, се обърнете към производителя на вашия софтуер за архивиране за актуализации и поддръжка. |
Определени операции, като например rename, които изпълнявате за файлове или папки, които са на споделен том в клъстер (CSV), може да са неуспешни с грешка "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато извършвате операцията на възел на собственик на CSV файл от процес, който няма привилегия на администратор. |
Изпълнете едно от следните действия:
Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Настоятелно ви препоръчваме да инсталирате най-новата актуализация на стека за обслужване (SSU) за вашата операционна система, преди да инсталирате най-новия сборен пакет за актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация за SSUs вижте Обслужване на актуализации на стека и Обслужване на актуализации на стека (SSU): Често задавани въпроси.
Ако използвате Windows, най-новата SSU (KB5001403) ще ви бъде предложена автоматично. За да получите самостоятелния пакет за най-новия SSU, потърсете го в каталога на Microsoft Update.
НАПОМНЯНЕ Ако използвате актуализации само на защитата, ще трябва също да инсталирате всички предишни актуализации само на защитата и най-новата кумулативна актуализация за Internet Explorer (KB5005036).
Инсталиране на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update и Microsoft Update |
Не |
Вж. другите опции по-долу. |
Каталог на Microsoft Update |
Да |
За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update. |
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Класификация: Актуализация на защитата |
Информация за файлове
За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за актуализиране 5005106.