8. června 2021 – KB5003695 (pouze aktualizace zabezpečení)

Platí pro
Windows Server 2008

Důležité

Systém Windows Server 2008 Service Pack 2 (SP2) dosáhl konce hlavní fáze podpory a nyní je v rozšířené podpoře. Od července 2020 už pro tento operační systém nebudou dostupné volitelné aktualizace nesouvisející se zabezpečením (označované jako vydání "C"). Operační systémy s rozšířenou podporou mají jenom kumulativní měsíční aktualizace zabezpečení (známé jako "B" nebo Update Tuesday release).

Před instalací této aktualizace ověřte, že máte nainstalované požadované aktualizace uvedené v části Jak získat tuto aktualizaci . 

Soubory CAB kontroly služby WSUS budou i nadále k dispozici pro systém Windows Server 2008 SP2. Pokud určitá část vašich zařízení používá tento operační systém bez prodloužených aktualizací zabezpečení (ESU), můžou se vám ve správě oprav a v sadách nástrojů pro dodržování předpisů zobrazit jako nevyhovující předpisům.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Aktualizace zabezpečení pro platformu a prostředí aplikací pro Windows, cloudovou infrastrukturu Windows, ověřování Windows, Windows Fundamentals a úložiště a systémy souborů Windows.

Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .

Známé problémy v této aktualizaci

Příznak Alternativní řešení
Po instalaci této nebo novější aktualizace se aplikace, které přistupují k protokolům událostí na vzdálených zařízeních, nemusí připojit. K tomuto problému může dojít, pokud místní nebo vzdálený server ještě nenainstaloval aktualizace vydané 8. června 2021 nebo novější. Ovlivněné aplikace používají určitá starší rozhraní API pro protokolování událostí. Při pokusu o připojení se může zobrazit chyba, například:

  • Chyba 5: Přístup byl odepřen.
  • Chyba 1764: Požadovaná operace není podporovaná.
  • System.InvalidOperationException,Microsoft.PowerShell.Commands.GetEventLogCommand
  • Systém Windows neposkytl kód chyby.
Poznámka: Prohlížeč událostí a další aplikace, které pro přístup k protokolům událostí používají aktuální jiná než starší rozhraní API, by neměly být ovlivněny.		 To se očekává kvůli změnám posílení zabezpečení souvisejících s Trasováním událostí pro Windows prochybu zabezpečení CVE-2021-31958. Tento problém se vyřeší, pokud mají místní i vzdálená zařízení nainstalované aktualizace vydané 8. června 2021 nebo novější.
Po instalaci této aktualizace nebo novějších aktualizací můžou selhat připojení k serveru SQL Server 2005. Může se zobrazit chyba "Nelze se připojit k <názvu> serveru, Další informace: Při navazování připojení k serveru SQL Server došlo k chybě související se sítí nebo instancí. Server nebyl nalezen nebo nebyl dostupný. Ověřte, jestli je název instance správný a jestli je SQL Server nakonfigurovaný tak, aby umožňoval vzdálená připojení. (poskytovatel: Zprostředkovatel pojmenovaných kanálů, chyba: 40 – Nepovedlo se otevřít připojení k serveru SQL Server) (Zprostředkovatel dat .Net SqlClient)" Toto je očekávané chování kvůli změně posílení zabezpečení v této aktualizaci. Pokud chcete tento problém vyřešit, budete muset aktualizovat na podporovanou verzi SQL Server.
Po instalaci této aktualizace a restartování zařízení se může zobrazit chyba, že došlo k selhání konfigurace aktualizací systému Windows a že změny budou vráceny. Součástí této zprávy je i žádost o nevypínání počítače. Aktualizace se může zobrazit jako neúspěšná v historii aktualizací. Toto je očekávané chování za následujících okolností:

  • Pokud instalujete tuto aktualizaci na zařízení se spuštěnou edicí, která nepodporuje ESU. Pro úplný seznam podporovaných edic viz KB4497181.
  • Pokud nemáte nainstalovaný a aktivovaný doplňkový klíč ESU MAK.
Pokud jste si zakoupili klíč ESU, a přesto jste narazili na tento problém, ověřte, že jste splnili všechny předběžné požadavky a že je váš klíč aktivován. Další informace o aktivaci najdete v tomto blogovém příspěvku. Informace o předpokladech najdete v tomto článku v části „Jak získat tuto aktualizaci“.
Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce. Udělejte jednu z těchto věcí:

  • Operaci proveďte z procesu, který má oprávnění správce.
  • Operaci proveďte z uzlu, který nemá vlastnictví sdíleného svazku clusteru.
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Jak získat tuto aktualizaci

Před instalací této aktualizace

DŮLEŽITÉ: Zákazníci, kteří si zakoupili prodloužené aktualizace zabezpečení (ESU) pro místní verze tohoto operačního systému, musí dodržovat postupy uvedené v článku KB4522133, aby mohli nadále dostávat aktualizace zabezpečení po ukončení rozšířené podpory 14. ledna 2020.

Další informace o ESU a o podporovaných edicích viz KB4497181.

Předpoklad:

Před instalací nejnovější kumulativní aktualizace si musíte nainstalovat aktualizace uvedené níže a restartovat své zařízení. Instalace těchto aktualizací zlepšuje spolehlivost procesu aktualizací a omezuje rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu.

  1. Servisní aktualizace SSU z 9. dubna 2019 (KB4493730). Pokud chcete získat samostatný balíček s touto aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update. Tato aktualizace je vyžadována k instalaci aktualizací, které jsou podepsány jen protokolem SHA-2.
  2. Nejnovější aktualizace pro SHA-2 (KB4474419) vydaná 8. října 2019. Pokud používáte službu služba Windows Update, bude vám nejnovější aktualizace pro SHA-2 nabídnuta automaticky. Tato aktualizace je vyžadována k instalaci aktualizací, které jsou podepsány jen protokolem SHA-2. Další informace o aktualizacích pro SHA-2 najdete v článku Požadavek na podporu podepisování kódu certifikáty SHA-2 v roce 2019 pro Windows a WSUS.
  3. Balíček pro přípravu licencování prodlouženého bezpečnostního Aktualizace (ESU) (KB4538484) nebo aktualizace pro balíček pro přípravu licencování prodlouženého bezpečnostního Aktualizace (ESU) (KB4575904). Balíček pro přípravu licencování ESU vám bude nabídnut z WSUS. Pokud chcete získat samostatný balíček pro přípravu licencování ESU, vyhledejte ho v Katalogu služby Microsoft Update.

Důrazně doporučujeme, abyste si po instalaci výše uvedených položek nainstalovali nejnovější servisní aktualizaci SSU (KB4580971). Pokud používáte službu služba Windows Update a máte jako zákazník prodloužené aktualizace zabezpečení (ESU), bude vám nejnovější servisní aktualizace SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

PŘIPOMENUTÍ Pokud používáte aktualizace typu "jenom aktualizace zabezpečení", budete si muset také nainstalovat všechny předchozí aktualizace typu "jenom aktualizace zabezpečení" a nejnovější kumulativní aktualizaci pro Internet Explorer (KB5003636).

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ne Viz další možnosti níže.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows Server 2008 Service Pack 2
Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 5003695.