9. března 2021 – KB5000847 (měsíční kumulativní aktualizace)

Windows Server 2012 Windows Embedded 8 Standard Další...Méně

Datum vydání:

09.03.2021

Verze:

Měsíční kumulativní aktualizace

Důležité informace:

Windows Server 2012 dosáhl konce hlavní fáze podpory a teď je v rozšířené podpoře. Od července 2020 už nebudou pro tento operační systém k dispozici volitelné verze (označované jako verze C nebo D). Operační systémy s rozšířenou podporou mají pouze kumulativní měsíční aktualizace zabezpečení (označované jako verze B nebo Update Tuesday).

Informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack a další, najdete v následujícím článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows Serveru 2012 .

Důležité informace: 9. března 2021

V rámci ukončení podpory pro Adobe Flash je kb4577586 teď k dispozici jako volitelná aktualizace z windows update (WU) a služby Windows Server Update Services (WSUS). Instalace aktualizace KB4577586 odebere Adobe Flash Player trvale z vašeho zařízení s Windows. Po instalaci nemůžete odinstalovat aktualizaci KB4577586. Další informace o plánech Microsoftu najdete v článku Aktualizace na konci podpory Adobe Flash Playeru.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy, které byly součástí aktualizace KB4601348 (vydané 9. února 2021), a řeší následující problémy:

Řeší zvýšení úrovně zabezpečení oprávnění zdokumentované v bulletinu CVE-2021-1640 týkající se tiskových úloh odeslaných do portů FILE:. Po instalaci aktualizací Windows od 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu čekání před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty, když je služba zařazování tisku online.
Řeší problém, kdy jiné než nativní zařízení, které je ve stejné séře, neobdrží lístek služby Kerberos z domény služby Active Directory. K tomuto problému dochází, i když jsou nainstalovány aktualizace systému Windows, které obsahují ochrany pod číslem CVE-2020-17049 vydané od 10. listopadu do 8. prosince 2020 a nakonfigurované funkce PerfromTicketSignature na hodnotu 1 nebo větší. Získání lístku se nezdaří KRB_GENERIC_ERROR, pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by byl pro uživatele nastavený příznak USER_NO_AUTH_DATA_REQUIRED v ovládacích prvcích uživatelských účtů.
Aktualizace zabezpečení pro základy Windows, Prostředí Windows, Windows UAC, Hybridní cloudové sítě Windows, Windows Graphics a Windows Media.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce.

Proveďte jeden z těchto kroků:

Operaci proveďte z procesu, který má oprávnění správce.
Operaci proveďte z uzlu, který nemá vlastnictví sdíleného svazku clusteru.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Po instalaci aktualizací vydaných 9. března 2021 se při tisku z některých aplikací můžou zobrazit neočekávané výsledky. Problémy můžou zahrnovat:

Prvky dokumentu se můžou vytisknout jako plná černá/barevná pole nebo mohou chybět, včetně čárových kódů, qr kódů a grafických prvků, jako jsou loga.
Řádky tabulky můžou chybět. Můžou být i jiné problémy se zarovnáním nebo formátováním.
Tisk z některých aplikací nebo na některé tiskárny může mít za následek prázdnou stránku nebo štítek.

Tento problém je vyřešený v aktualizaci KB5001641.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důrazně doporučujeme nainstalovat nejnovější servisní aktualizaci zásobníku (SSU) pro váš operační systém před instalací nejnovější kumulativní aktualizace. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4566426). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klasifikace: Aktualizace zabezpečení