KB5010798: Out of band-opdatering til Windows 7 SP1 og Server 2008 R2 SP1: 17. januar 2022
Oversigt
Denne opdatering løser følgende problemer:
-
Active Directory-attributter er ikke skrevet korrekt under en LDAP-ændringshandling (Lightweight Directory Access Protocol) med flere specifikke attributændringer.
-
Windows genstarter muligvis uventet, når du har installeret opdateringen fra d. 11. januar 2022 Windows domænecontrollere.
Vigtigt!:
-
Windows 7 og Windows Server 2008 R2 har nået slutdatoen for generel support og er nu i udvidet sikkerhedsopdateringssupport (ESU).
-
Fra og med juli 2020 vil der ikke længere være valgfri, ikke-sikkerhedsudgivelser (kaldet "C"-udgivelser) til dette operativsystem. Operativsystemer med udvidet support har kun månedlige sikkerhedsopdateringer (kaldet "B" eller "Opdater tirsdag"-versionen).
-
Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan får du denne opdatering, før du installerer denne opdatering.
-
Hvis du vil have mere at vide om de Windows af opdateringer, f.eks. vigtige opdateringer, sikkerhed, driver, servicepakker osv., skal du se følgende artikel. Hvis du vil have vist andre noter og meddelelser, skal du se Windows 7 og Windows Server 2008 R2-opdateringsoversigtens startside.
Kendte problemer i denne opdatering
|
Symptom |
Løsning |
|
Når du har installeret denne opdatering og genstartet enheden, får du muligvis vist fejlmeddelelsen "Kan ikke konfigureres Windows opdateringer. Gendan ændringer. Sluk ikke computeren", og opdateringen kan blive vist som Mislykket iopdateringsoversigten. |
Dette forventes under følgende omstændigheder:
Hvis du har købt en ESU-nøgle og har oplevet dette problem, skal du kontrollere, at du har anvendt alle forudsætninger, og at nøglen er aktiveret. Du kan finde oplysninger om aktivering i dette blogindlæg. Du kan finde oplysninger om forudsætningerne i afsnittet Sådan henter du denne opdatering i denne artikel. |
|
Visse handlinger, f.eks. omdøb, som du udfører på filer eller mapper, der er på en klynge med delt volumen (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Dette sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder. |
Gør ét af følgende:
Microsoft arbejder på en løsning og leverer en opdatering i en kommende version. |
|
Når du har installeret denne opdatering eller en nyere opdatering, kan brugerne opleve pass-through-godkendelsesfejl, når de godkender ved hjælp af NTLM-protokollen med domænecontrollere, der kører Windows Server 2008 R2. Miljøer, der påvirkes af dette problem, kan medføre følgende hændelser:
|
Dette problem løses i KB5009610 (månedlig opdatering) og KB5009621 (kun sikkerhedsopdatering) Dette problem findes ikke i nyere versioner af Windows Server og kan undgås ved at opgradere Windows Server 2008 R2-domænecontrollere til en nyere Windows Server-version. |
Sådan får du denne opdatering
Microsoft Update-katalog
Hvis du vil hente den enkeltstående pakke til denne opdatering, skal du gå til webstedet for Microsoft Update-kataloget.
Før du installerer denne opdatering
For at Windows 7 SP1- eller Windows Server 2008 R2 SP1-opdateringer, der blev udgivet d. eller efter juli 2019, skal du have følgende nødvendige opdateringer installeret.
-
Installér supportopdateringerne til SHA-2-kodeunderstøttelse:
Du skal have SHA-2-opdateringen (KB4474419) dateret d. 23. september 2019 eller en nyere SHA-2-opdatering installeret, og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer i 2019 SHA-2 krav til understøttelse af signering af kode for Windows og WSUS.
Du skal have installeret SSU (Servicing Stack Update) (KB4490628), der er dateret d. 12. marts 2019. Når opdateringen KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan finde flere oplysninger om den seneste SSU-opdatering til Windows 7 SP1 eller Windows Server 2008 R2 SP1 under ADV990001 | Seneste opdateringer til stabelsen. -
Installer den udvidede sikkerhedsopdatering (ESU):
Du skal have installeret "Extended Security Updates (ESU) Licensing Preparation Package" (KB4538483) eller "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB4575903). ESU-licensforberedelsespakken tilbydes til dig fra WSUS. For at få den enkeltstående pakke til ESU-licensforberedelsespakke skal du søge efter den i Microsoft Update-kataloget.
Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den udvidede support slutter. Udvidet support til Windows 7 SP1 og Windows Server 2008 R2 SP1 ophørte den 14. januar 2020.
VigtigtDu skal genstarte enheden, når du har installeret disse nødvendige opdateringer.
Filoplysninger
Hvis du vil se en liste over de filer, der er angivet i denne opdatering, skal du hente filoplysningerne for 5010798.
Referencer
Du kan finde flere oplysninger om ESU, og hvilke versioner der understøttes, i KB4497181.
Få mere at vide om den terminologi, som Microsoft bruger til at beskrive softwareopdateringer.
Har du brug for mere hjælp?
Vil du have flere indstillinger?
Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.
Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.
