13. července 2021 – KB5004302 (pouze aktualizace zabezpečení)
Datum vydání:
13.07.2021
Verze:
Jenom aktualizace zabezpečení
Důležité informace: Součástí této verze je balíček pro odebrání Flashu. Po přijetí této aktualizace odeberete Adobe Flash ze zařízení. Další informace najdete v článku Aktualizace na konci podpory adobe flash playeru.
Důležité informace: Windows Server 2012 dosáhl konce hlavní fáze podpory a nyní je v rozšířené podpoře. Od července 2020 už nebudou pro tento operační systém k dispozici volitelné verze (označované jako verze C nebo D). Operační systémy s rozšířenou podporou mají pouze kumulativní měsíční aktualizace zabezpečení (označované jako verze B nebo Update Tuesday).článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows Server 2012 historie aktualizací.
Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace uvedené v části Jak získat tuto aktualizaci. Informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack atd., najdete v následujícímVylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Přidá standard AES (Advanced Encryption Standard) šifrování AES (AES) pro protokol CVE-2021-33757. Další informace najdete v článku KB5004605.
-
Odebere podporu nastavení PerformTicketSignature a trvale povolí režim vynucení. Další informace a další kroky k povolení ochrany na serverech řadičů domény najdete v tématu Správa změn protokolu Kerberos S4U pro protokol CVE-2020-17049.
-
Aktualizace zabezpečení Windows, Windows, ověřování Windows, zabezpečení Windows operačního systému a Windows graphics.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizací zabezpečení.
Známé problémy v této aktualizaci
Příznak |
Alternativní řešení |
Po instalaci aktualizací vydaných 13. července 2021 na řadičích domény ve vašem prostředí se při použití ověřování čipovou kartou (PIV) nemusí tisknout tiskárny, skenery a multifunkční zařízení, která nejsou v souladu s oddílem 3.2.1 specifikace RFC 4556. |
Další informace o tomto problému najdete v článku KB5005408 –Ověřování čipovou kartou může způsobit selhání tisku a kontroly . |
Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce. |
Proveďte jeden z těchto kroků:
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Důrazně doporučujeme nainstalovat nejnovější servisní aktualizaci zásobníku (SSU) pro váš operační systém před instalací nejnovější kumulativní aktualizace. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.
Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB5001401). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.
PŘIPOMENUTÍ Pokud používáte aktualizace jen pro zabezpečení, budete taky muset nainstalovat všechny předchozí aktualizace pouze pro zabezpečení a nejnovější kumulativní aktualizaci pro Internet Explorer(KB5004233).
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ne |
Viz další možnosti níže. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborechpro aktualizaci 5004302 .