11 август 2020 г. – KB4571703 (месечен сбор)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Още...По-малко

Дата на издаване:

11.8.2020 г.

Версия:

Месечен сборен пакет за актуализация

Важно Windows 8,1 и Windows Server 2012 R2 достигнаха края на базовата поддръжка и сега са в разширена поддръжка. започвайки от 2020 юли, повече няма да има незадължителни освобождавания, които не са свързани със защитата (известни като "C" изданията) за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (наричани "B" или актуализацията за издание от вторник).

ВАЖНО От юли 2020 г. всички актуализации на Windows ще забранят функцията RemoteFX vGPU поради уязвимост на защитата. За повече информация относно уязвимостта вж.CVE-2020-1036 и KB4570006. След като инсталирате тази актуализация, опитите за стартиране на виртуални машини (VM), които имат активиран RemoteFX vGPU, ще бъдат неуспешни и ще се покажат съобщения, като например следните:

Ако активирате отново RemoteFX vGPU, ще се покаже съобщение, подобно на следното:

"Виртуалната машина не може да бъде стартирана, защото всички видеокарти, които могат да се RemoteFX, са забранени в Hyper-V Manager".
"Виртуалният компютър не може да бъде стартиран, защото сървърът няма достатъчно ресурси за GPU."

"вече не поддържаме 3D видеокартата за RemoteFX. Ако все още използвате тази карта, може да станете уязвими от риск за защитата. Научете повече (https://go.microsoft.com/fwlink/?linkid=2131976) "

Подобрения и корекции

Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4565541 (издадена на 14 юли 2020) и отговаря на следните проблеми:

адресира проблем, който не ви позволява да инсталирате някои. msi приложения. Това се случва, когато едно устройство се управлява от групови правила, които пренасочват папката AppData към мрежова папка.
отправя проблем в приложенията Universal Windows Platform (UWP), който позволява удостоверяване на единично влизане, когато дадено приложение няма възможност за корпоративно удостоверяване. С издаването на CVE-2020-1509приложенията на UWP може да започне да подканва потребителя за идентификационни данни.
Адресира проблем в Microsoft Edge IE режим, когато отваряте множество документи от сайт на SharePoint.
Адресира проблем в режим Microsoft Edge IE, който се появява, когато разглеждате чрез връзките за котва.
Адресира проблем при зареждане на помощни обекти на браузъра в режим Microsoft Edge IE.
Адресира проблем, при който някои приложения, които разчитат на ядрото за скриптиране, са станали нечувствителни под натоварване.
Адресира проблем с печатането на локално пристанище, което е конфигурирано като път на Universal Naming Convention (UNC) или споделен мрежов принтер. Тези портове вече не се показват в контролния панел в раздела " портове " на диалоговия прозорец " свойства на сървъра за печат ". Този проблем възниква, след като инсталирате актуализациите на Windows, издадени между 2020 май и юли 2020.
Актуализации на защитата на платформа и рамки за приложения на Windows, графики на Windows, Windows Media, Windows Shell, инфраструктурата на Windows в облака, удостоверяване на Windows, ядрото на Windows, Windows хибридно свързване в облака, периферни устройства с Windows, Windows – защита и контейнери, Windows – място за съхранение и файлови системи, Windows File Server и групиране, Windows хибридно съхранение на Windows

За повече информация относно разрешените уязвимости на защитата, вижте Справочник за актуализации на защитата.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Някои операции, като например " Преименувай", които изпълнявате на файлове или папки, които са в споделен обем на КЛЪСТЕР (CSV), може да не са успешни с грешката "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато изпълнявате операцията на CSV възел за собственик от процес, който няма привилегии на администратор.

Изпълнете едно от следните действия:

Изпълнете операцията от процес, който има привилегия на администратор.
Изпълнете операцията от възел, в който няма собственост за CSV.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Настоятелно ви препоръчваме да инсталирате най-новата актуализация за сервизния пакет (SSU) за вашата операционна система, преди да инсталирате най-новата сборна актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Актуализации на стека за обслужване и Актуализации на стека за обслужване (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4566425) ще ви бъдат предложени автоматично. За да получите самостоятелния пакет за най-новата SSU, потърсете го в каталога на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Класификация: Актуализации на защитата