Obsah
×

9. března 2021 – KB5000844 (měsíční kumulativní aktualizace)

Datum vydání:

09.03.2021

Verze:

Měsíční kumulativní aktualizace

Důležité informace: Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace uvedené v části Jak získat   tuto aktualizaci.  

Důležité informace: Informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack a další, najdete v následujícím článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows Serveru 2008 Service Pack 2 .

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy, které byly součástí aktualizace KB4601360 (vydané 9. února 2021), a řeší následující problémy: 

  • Řeší zvýšení úrovně zabezpečení oprávnění zdokumentované v bulletinu CVE-2021-1640 týkající se tiskových úloh odeslaných do portů FILE:. Po instalaci aktualizací Windows od 9. března 2021 a novějších zůstanou tiskové úlohy, které jsou ve stavu čekání před restartováním služby zařazování tisku nebo restartováním operačního systému, v chybovém stavu. Ručně odstraňte ovlivněné tiskové úlohy a znovu je odešlete do tiskové fronty, když je služba zařazování tisku online.

  • Řeší problém, kdy jiné než nativní zařízení, které je ve stejné séře, neobdrží lístek služby Kerberos z domény služby Active Directory. K tomuto problému dochází, i když jsou nainstalovány aktualizace systému Windows, které obsahují ochrany pod číslem CVE-2020-17049 vydané od 10. listopadu do 8. prosince 2020 a nakonfigurované funkce PerfromTicketSignature na hodnotu 1 nebo větší. Získání lístku se nezdaří KRB_GENERIC_ERROR, pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by byl pro uživatele nastavený příznak USER_NO_AUTH_DATA_REQUIRED v ovládacích prvcích uživatelských účtů.

  • Aktualizace zabezpečení pro windows fundamentals, prostředí Windows Shell a hybridní cloudové sítě Windows.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci této aktualizace a restartování zařízení se může zobrazit chyba, že došlo k selhání konfigurace aktualizací systému Windows a že změny budou vráceny. Součástí této zprávy je i žádost o nevypínání počítače. Aktualizace se může zobrazit jako neúspěšná v Historii aktualizací.

Toto je očekávané chování za následujících okolností:

  • Pokud instalujete tuto aktualizaci na zařízení se spuštěnou edicí, která nepodporuje ESU. Úplný seznam podporovaných edicí najdete v článku KB4497181.

  • Pokud nemáte nainstalovaný a aktivovaný doplňkový klíč ESU MAK.

Pokud jste si zakoupili klíč ESU, a přesto jste narazili na tento problém, ověřte, že jste splnili všechny předběžné požadavky a že je váš klíč aktivován. Informace o aktivaci najdete v tomto příspěvku na blogu. Informace o předpokladech najdete v tomto článku v části „Jak získat tuto aktualizaci“.

Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce.

Proveďte jeden z těchto kroků:

  • Operaci proveďte z procesu, který má oprávnění správce.

  • Operaci proveďte z uzlu, který nemá vlastnictví sdíleného svazku clusteru.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Po instalaci aktualizací vydaných 9. března 2021 se při tisku z některých aplikací můžou zobrazit neočekávané výsledky. Problémy můžou zahrnovat:

  • Prvky dokumentu se můžou vytisknout jako plná černá/barevná pole nebo mohou chybět, včetně čárových kódů, qr kódů a grafických prvků, jako jsou loga.

  • Řádky tabulky můžou chybět. Můžou být i jiné problémy se zarovnáním nebo formátováním.

  • Tisk z některých aplikací nebo na některé tiskárny může mít za následek prázdnou stránku nebo štítek.

Tento problém je vyřešený v aktualizaci KB5001642.

Jak získat tuto aktualizaci

Před instalací této aktualizace

DŮLEŽITÉ: Zákazníci, kteří si koupili rozšířenou aktualizaci zabezpečení (ESU) pro místní verze těchto operačních systémů, musí postupovat podle pokynů v článku KB4522133, aby mohli dál dostávat aktualizace zabezpečení po ukončení rozšířené podpory 14. ledna 2020.

Další informace o esu a podporovaných edicích najdete v článku KB4497181.

Předpoklad

Před instalací nejnovější kumulativní aktualizace si musíte nainstalovat aktualizace uvedené níže a restartovat své zařízení. Instalace těchto aktualizací zlepšuje spolehlivost procesu aktualizací a omezuje rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu.

  1. Aktualizace SSU (Servicing Stack Update) z 9. dubna 2019(KB4493730) Pokud chcete získat samostatný balíček pro tuto SSU, vyhledejte ho v katalogu Microsoft Update. Tato aktualizace je vyžadována k instalaci aktualizací, které jsou podepsány jen protokolem SHA-2.

  2. Nejnovější aktualizace SHA-2(KB4474419)vydaná 8. října 2019. Pokud používáte službu Windows Update, bude vám nejnovější aktualizace pro SHA-2 nabídnuta automaticky. Tato aktualizace je vyžadována k instalaci aktualizací, které jsou podepsány jen protokolem SHA-2. Další informace o aktualizacích SHA-2 najdete v článku Požadavek na podporu podepisování kódu SHA-2 2019pro Windows a službu WSUS .

  3. Balíček pro přípravu rozšířené aktualizace zabezpečení (ESU) Licensing Preparation Package(KB4538484)nebo aktualizace pro balíček pro přípravu rozšířené aktualizace zabezpečení (ESU) Licensing Preparation Package(KB4575904). Balíček pro přípravu licencování ESU vám bude nabídnut z WSUS. Pokud chcete získat samostatný balíček pro přípravu licenčního balíčku ESU, vyhledejte ho v katalogu Microsoft Update.

Po instalaci výše uvedených položek společnost Microsoft důrazně doporučuje nainstalovat nejnovější skladové skladové položky(KB4580971). Pokud používáte službu Windows Update a máte jako zákazník prodloužené aktualizace zabezpečení (ESU), bude vám nejnovější servisní aktualizace SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Žádný. Pokud máte jako zákazník zřízeno ESU, pak se tato aktualizace automaticky stáhne a nainstaluje ze služby Windows Update.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ano

Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:

Produkt: Windows Server 2008 Service Pack 2

Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 5000844.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

×