Σημείωση
ΝΕΟ
ΣΗΜΑΝΤΙΚΟ Η εκτεταμένη υποστήριξη για τα Windows Embedded Standard 7 Service Pack 1 (WES 7) λήγει στις 13 Οκτωβρίου 2020. Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης ορισμένων λειτουργικών συστημάτων πρέπει να ακολουθήσουν συγκεκριμένες διαδικασίες, προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας. Για περισσότερες πληροφορίες, ανατρέξτε στο KB4522133.
Σημείωση
ΣΗΜΑΝΤΙΚΟ Ξεκινώντας από τον Ιούλιο του 2020, όλες οι Ενημερώσεις Windows θα απενεργοποιούν τη δυνατότητα vGPU RemoteFX λόγω ευπάθειας ασφαλείας. Για περισσότερες πληροφορίες σχετικά με την ευπάθεια, ανατρέξτε στοCVE-2020-1036 και KB4570006. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι προσπάθειες εκκίνησης εικονικών μηχανών (VM) που έχουν ενεργοποιημένο το RemoteFX vGPU θα αποτύχουν και θα εμφανιστούν μηνύματα όπως τα εξής:
"Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής, επειδή όλες οι GPU με δυνατότητα RemoteFX είναι απενεργοποιημένες στο Hyper-V Manager."
"Δεν είναι δυνατή η εκκίνηση της εικονικής μηχανής, επειδή ο διακομιστής δεν διαθέτει επαρκείς πόρους GPU."
Αν ενεργοποιήσετε ξανά το RemoteFX vGPU, θα εμφανιστεί ένα μήνυμα παρόμοιο με το ακόλουθο:
"Δεν υποστηρίζουμε πλέον τον προσαρμογέα βίντεο RemoteFX 3D. Αν εξακολουθείτε να χρησιμοποιείτε αυτόν τον προσαρμογέα, μπορεί να είστε ευάλωτοι σε κινδύνους ασφαλείας. Μάθετε περισσότερα (https://go.microsoft.com/fwlink/?linkid=2131976)"
Σημείωση
ΣΗΜΑΝΤΙΚΟ Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.
Σημείωση
ΣΗΜΑΝΤΙΚΟ Τα αρχεία cab σάρωσης WSUS θα συνεχίσουν να είναι διαθέσιμα για τα Windows 7 SP1 και το Windows Server 2008 R2 SP1. Αν έχετε ένα υποσύνολο συσκευών που λειτουργούν με αυτά τα λειτουργικά συστήματα χωρίς ESU, μπορεί να εμφανίζονται ως μη συμβατές στη διαχείριση του κώδικα και στα σύνολα εργαλείων συμμόρφωσης.
Σημείωση
ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο άρθρο KB4522133, προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο άρθρο KB4497181.
Σημείωση
ΣΗΜΑΝΤΙΚΟ Από τις 15 Ιανουαρίου 2020, θα εμφανίζεται μια ειδοποίηση πλήρους οθόνης που θα περιγράφει τον κίνδυνο που ελλοχεύει, αν συνεχίσετε να χρησιμοποιείτε τα Windows 7 Service Pack 1 μετά τη λήξη της υποστήριξης στις 14 Ιανουαρίου 2020. Η ειδοποίηση θα παραμείνει στην οθόνη μέχρι να αλληλεπιδράσετε μαζί της. Αυτή η ειδοποίηση θα εμφανιστεί μόνο στις ακόλουθες εκδόσεις των Windows 7 Service Pack 1:
Starter.
Home Basic.
Home Premium.
Professional. Αν έχετε αγοράσει το πρόγραμμα Εκτεταμένης ενημέρωσης ασφαλείας (ESU), η ειδοποίηση δεν θα εμφανιστεί. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πώς να λάβετε Εκτεταμένες ενημερώσεις ασφαλείας για κατάλληλες συσκευές Windows και Συνήθεις ερωτήσεις κύκλου ζωής-Εκτεταμένες ενημερώσεις ασφαλείας.
Ultimate.
Σημείωση Η ειδοποίηση δεν θα εμφανιστεί σε υπολογιστές που συμμετέχουν σε τομέα ή σε υπολογιστές σε λειτουργία κέντρου πληροφοριών.
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται στην ενημέρωση KB4571729 (η οποία κυκλοφόρησε στις 11 Αυγούστου 2020) και επιλύει τα εξής προβλήματα:
- Ενημερώσεις πληροφορίες ζώνης ώρας για το Yukon, Καναδάς. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα αλλαγές θερινής ΏΡΑΣ στα Windows για το Yukon, Καναδάς: 8 Σεπτεμβρίου 2020.
- Επιλύει ένα πρόβλημα ευπάθειας ασφαλείας με διακομιστές μεσολάβησης χρήστη και διακομιστές intranet που βασίζονται σε HTTP. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται σε HTTP δεν μπορούν να αξιοποιήσουν ένα διακομιστή μεσολάβησης χρήστη για τον εντοπισμό ενημερώσεων από προεπιλογή. Οι σαρώσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν, εάν οι υπολογιστές-πελάτες δεν έχουν ρυθμισμένο διακομιστή μεσολάβησης συστήματος. Εάν πρέπει να αξιοποιήσετε ένα διακομιστή μεσολάβησης χρήστη, πρέπει να ρυθμίσετε τις παραμέτρους της συμπεριφοράς χρησιμοποιώντας την πολιτική Windows Update "Να επιτρέπεται η χρήση διακομιστή μεσολάβησης χρήστη ως εναλλακτική, εάν αποτύχει ο εντοπισμός με τη χρήση διακομιστή μεσολάβησης συστήματος". Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που ασφαλίζουν τους διακομιστές Υπηρεσίες Windows Server Update Services (WSUS) που χρησιμοποιούν τα πρωτόκολλα Transport Layer Security (TLS) ή Secure Sockets Layer (SSL). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Βελτίωση της ασφάλειας για συσκευές που λαμβάνουν ενημερώσεις μέσω WSUS.
- Ενημερώσεις ασφαλείας για την πλατφόρμα και τα Framework των εφαρμογή των Windows, το Windows Graphics, το Windows Media, την Υποδομή Cloud Windows, τον Έλεγχο ταυτότητας των Windows, το Windows Cryptography, τον πυρήνα των Windows, την υβριδική δικτύωση cloud των Windows, τις περιφερειακές συσκευές των Windows, τον χώρο αποθήκευσης και τα συστήματα αρχείων των Windows, την ασφάλεια δικτύου και τα κοντέινερ των Windows, τον μηχανισμό δέσμης ενεργειών της Microsoft και στοιχεία Windows SQL.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
| Σύμπτωμα | Λύση |
|---|---|
| Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως Αποτυχία στο Ιστορικό ενημερώσεων. | Αυτό αναμένεται στις ακόλουθες περιπτώσεις:
|
| Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή. | Κάντε ένα από τα εξής:
|
| Μετά την εγκατάσταση αυτής της ενημέρωσης, η διασύνδεση συσκευών γραφικών (GDI) ενδέχεται να αποκτήσει εσφαλμένη πρόσβαση στις εσωτερικές περιοχές, προκαλώντας μη αναμενόμενες εμπειρίες περιβάλλοντος εργασίας χρήστη. Αυτό το πρόβλημα μπορεί να προκαλέσει πρόσθετα ή απόντα στοιχεία της οθόνης, τρεμόπαιγμα της οθόνης ή τελική οθόνη. | Αυτό το πρόβλημα επιλύεται στο KB4580345. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Προαπαιτούμενα:
Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.
- Την ενημέρωση SSU (Servicing Stack Update) (KB4490628) της 12ης Μαρτίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
- Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
- Την ενημέρωση SSU (KB4570673) της 11ης Αυγούστου 2020 ή νεότερη. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.
- Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένων ενημερώσεων ασφαλείας (ESU) (KB4538483) κυκλοφόρησε στις 11 Φεβρουαρίου 2020. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.
Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (KB4565354). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
| Κανάλι κυκλοφορίας | Διατίθεται | Επόμενο βήμα |
|---|---|---|
| Windows Update και Microsoft Update | Ναι | Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update αν είστε πελάτης ESU. |
| Κατάλογος του Microsoft Update | Ναι | Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
| Υπηρεσίες Windows Server Update Services (WSUS) | Ναι | Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Ταξινόμηση: Ενημερώσεις ασφαλείας |
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4577051.