13. července 2021 – KB5004294 (měsíční kumulativní aktualizace)
Applies To
Windows Server 2012 Windows Embedded 8 StandardDatum vydání:
13.07.2021
Verze:
Měsíční kumulativní aktualizace
Důležité informace: Součástí této verze je balíček pro odebrání Flashu. Po přijetí této aktualizace odeberete Adobe Flash ze zařízení. Další informace najdete v článku Aktualizace na konci podpory adobe flash playeru.
Důležité informace: Windows Server 2012 dosáhl konce hlavní fáze podpory a nyní je v rozšířené podpoře. Od července 2020 už nebudou pro tento operační systém k dispozici volitelné verze (označované jako verze C nebo D). Operační systémy s rozšířenou podporou mají pouze kumulativní měsíční aktualizace zabezpečení (označované jako verze B nebo Update Tuesday).článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows Server 2012 historie aktualizací.
Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace uvedené v části Jak získat tuto aktualizaci. Informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack atd., najdete v následujícímVylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení a opravy, které byly součástí aktualizace KB5004956 (vydané 6. července 2021), a řeší následující problémy:
-
Řeší problém, kdy 16bitové aplikace selhaly s chybovou zprávou, která uvádí obecnou chybu v VBRUN300.DLL.
-
Řeší problém, kdy se některé soubory EMF vytvořené pomocí aplikací třetích stran, které používají funkce ExtCreatePen a ExtCreateFontIndirect, nesprávně vykreslují.
-
Přidá standard AES (Advanced Encryption Standard) šifrování AES (AES) pro protokol CVE-2021-33757. Další informace najdete v článku KB5004605.
-
Odebere podporu nastavení PerformTicketSignature a trvale povolí režim vynucení. Další informace a další kroky k povolení ochrany na serverech řadičů domény najdete v tématu Správa změn protokolu Kerberos S4U pro protokol CVE-2020-17049.
-
Aktualizace zabezpečení Windows Apps, Windows Fundamentals, Windows Authentication, Windows Operating System Security, Windows Graphics, Microsoft Scripting Engine, Windows HTML Platforms a Windows MSHTML Platform.
Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.
Známé problémy v této aktualizaci
Příznak |
Alternativní řešení |
Po instalaci aktualizací vydaných 13. července 2021 na řadičích domény ve vašem prostředí se při použití ověřování čipovou kartou (PIV) nemusí tisknout tiskárny, skenery a multifunkční zařízení, která nejsou v souladu s oddílem 3.2.1 specifikace RFC 4556. |
Další informace o tomto problému najdete v článku KB5005408 –Ověřování čipovou kartou může způsobit selhání tisku a kontroly . |
Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce. |
Proveďte jeden z těchto kroků:
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Důrazně doporučujeme nainstalovat nejnovější servisní aktualizaci zásobníku (SSU) pro váš operační systém před instalací nejnovější kumulativní aktualizace. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.
Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB5001401). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro aktualizaci 5004294.