KB5010798: Актуализация "Извън обхват" за Windows 7 SP1 и Server 2008 R2 SP1: 17 януари 2022 г.

Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Още...По-малко

Обобщена информация

Тази актуализация отстранява следните проблеми:

Атрибутите на Active Directory не се записват правилно по време на операцията за промяна на протокола за достъп до указател (LDAP) с няколко конкретни промени в атрибутите.
Windows сървъри може да се рестартира неочаквано след инсталирането на актуализацията за 11 януари 2022 Windows на домейнови контролери (DCs).

Важно:

Windows 7 и Windows Server 2008 R2 са достигнали края на базовата поддръжка и сега са в разширена поддръжка на актуализацията на защитата (ESU).
От юли 2020 г. вече няма да има незадължителни издания, които не са свързани със защитата (известни като издания "C") за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (известни като изданието "B" или Update Tuesday).
Уверете се, че сте инсталирали задължителните актуализации, изброени в раздела Как да получите тази актуализация, преди да инсталирате тази актуализация.
За информация относно различните типове актуализации Windows, като например критична, защита, драйвер, сервизни пакети и т.н., вижте следната статия. За да видите други бележки и съобщения, вижте началната страница Windows 7 и Windows на хронологията на актуализациите на Server 2008 R2.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
След като инсталирате тази актуализация и рестартирате устройството си, може да получите грешката "Неуспешно конфигуриране на Windows актуализации. Връщане на промените. Не изключвайте компютъра", а актуализацията може да се показва като Неуспешна в хронологиятана актуализациите.	Това се очаква при следните обстоятелства: Ако инсталирате тази актуализация на устройство, на което се изпълнява издание, което не се поддържа за ESU. За пълен списък на кои издания се поддържат, вижте KB4497181. Ако не разполагате с инсталиран и активиран ключ за добавка ESU MAK. Ако сте закупили ESU ключ и сте срещнали този проблем, проверете дали сте приложили всички предварителни изисквания и че вашият ключ е активиран. За информация относно активирането вижте тази публикация в блога. За информация относно предварителните изисквания вижте раздела Как да получите тази актуализация на тази статия.
Някои операции, като например преименуване, които изпълнявате във файлове или папки, които са в споделен обем на клъстера (CSV), може да са неуспешни с грешката "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато изпълните операцията на възел на собственик на CSV файл от процес, който няма права на администратор.	Направете едно от следните неща: Изпълнете операцията от процес, който има права на администратор. Изпълнете операцията от възел, който няма собственост върху CSV файла. Microsoft работи по решение и ще предостави актуализация в предстоящо издание.
След като инсталират тази актуализация или по-нова актуализация, потребителите може да изпитат грешки при преминаване на удостоверяването при удостоверяване с помощта на протокола NTLM с домейн контролери, изпълняващи Windows Server 2008 R2. Средите, засегнати от този проблем, може да предизвикат следните събития: Грешка 4625 в регистрационния файл за събития на домейновия контролер на сървъра. Netlogon Event 5833, намерено в регистрационния файл на събитията на системата на домейновия контролер.	Този проблем е разрешен в KB5009610 (месечен сборен пакет за актуализация) и KB5009621 (актуализация само на защитата) Този проблем не е наличен в по-новите версии на Windows Server и може да бъде избегнат чрез надстройване на домейнови контролери на Windows Server 2008 R2 до по-нова версия Windows Server.

Как да получите тази актуализация

Каталог на Microsoft Update

За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update.

Преди да инсталирате тази актуализация

За да инсталирате Windows актуализации на 7 SP1 или Windows Server 2008 R2 SP1, издадени на или след юли 2019 г., трябва да имате инсталирани следните задължителни актуализации.

Инсталирайте актуализациите на поддръжката за подписване на SHA-2 код:

Трябва да имате инсталирана актуализация SHA-2 (KB4474419), която е от 23 септември 2019 г. или по-нова sha-2 актуализация и след това рестартирайте устройството, преди да приложите тази актуализация. За повече информация относно sha-2 актуализациите вижте 2019 SHA-2 Code Signing Support requirement for Windows и WSUS.

Трябва да сте инсталирали актуализацията на стека за обслужване (SSU) (KB4490628), която е с дата 12 март 2019 г. След инсталирането на актуализацията KB4490628 ви препоръчваме да инсталирате най-новата актуализация на SSU. За повече информация относно най-новата актуализация на SSU за Windows 7 SP1 или Windows Server 2008 R2 SP1 вж. ADV990001 | Най-новите актуализации на стека за обслужване.
Инсталиране на разширената актуализация на защитата (ESU):

Трябва да сте инсталирали "Пакет за подготовка на лицензиране на разширени актуализации на защитата (ESU) (KB4538483) или "Актуализация за пакета за подготовка на лицензирането на разширени актуализации на защитата (ESU) (KB4575903). Подготвителният пакет за лицензиране на ESU ще ви бъде предлонов от WSUS. За да получите самостоятелния пакет за подготовка на лицензи за ESU, потърсете го в каталога на Microsoft Update.

Трябва да сте закупили разширена актуализация на защитата (ESU) за локални версии на тези операционни системи и да следвате процедурите в KB4522133, за да продължите да получавате актуализации на защитата след края на разширената поддръжка. Разширената поддръжка за Windows 7 SP1 и Windows Server 2008 R2 SP1 приключи на 14 януари 2020 г.