9 Νοεμβρίου 2021—KB5007236 (Μηνιαία συνάθροιση)

Περίληψη

Μάθετε περισσότερα σχετικά με αυτήν την ενημέρωση ασφαλείας, όπως πληροφορίες για τις βελτιώσεις, τις επιδιορθώσεις και οποιαδήποτε γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται στην ενημέρωση KB5006743 (η οποία κυκλοφόρησε στις 12 Οκτωβρίου 2021) και επιλύει τα εξής προβλήματα:

• Επιλύει ένα γνωστό πρόβλημα που ενδέχεται να εμποδίσει τη λήψη και την εγκατάσταση προγραμμάτων οδήγησης εκτυπωτή από συσκευές, όταν οι συσκευές επιχειρούν να συνδεθούν σε έναν εκτυπωτή δικτύου για πρώτη φορά. Έχουμε παρατηρήσει αυτό το πρόβλημα σε συσκευές που έχουν πρόσβαση σε εκτυπωτές χρησιμοποιώντας ένα διακομιστή εκτύπωσης που χρησιμοποιεί συνδέσεις HTTP.
• Επιλύει ένα γνωστό πρόβλημα εξαιτίας του οποίου ένας διακομιστής εκτύπωσης Internet δεν μπορεί να συσκευάσει σωστά τις τροποποιημένες ιδιότητες εκτυπωτή πριν από την αποστολή του πακέτου στον υπολογιστή-πελάτη.
• Επιλύθηκε ένα πρόβλημα κατά το οποίο ορισμένες εφαρμογές ενδέχεται να έχουν μη αναμενόμενα αποτελέσματα κατά την απόδοση ορισμένων στοιχείων του περιβάλλοντος εργασίας χρήστη ή κατά τη σχεδίαση εντός της εφαρμογής. Ενδέχεται να αντιμετωπίσετε αυτό το πρόβλημα με εφαρμογές που χρησιμοποιούν GDI+ και ορίζουν ένα αντικείμενο πένας πλάτους μηδέν (0) σε οθόνες με υψηλές κουκκίδες ανά ίντσα (DPI) ή ανάλυση, ή αν η εφαρμογή χρησιμοποιεί κλιμάκωση.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία web του Οδηγού ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Νοεμβρίου 2021.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως "Απέτυχε" στο ιστορικό ενημερώσεων.	Αυτό αναμένεται στις ακόλουθες περιπτώσεις: Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στο KB4497181. Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU. Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτή τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης αυτού του άρθρου.
Ορισμένες λειτουργίες, όπως η μετονομασία, που εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.	Κάντε ένα από τα εξής: Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή. Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV. Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.
Μετά την εγκατάσταση αυτής της ενημέρωσης, τα προγράμματα-πελάτες εκτύπωσης των Windows ενδέχεται να αντιμετωπίσουν τα ακόλουθα σφάλματα κατά τη σύνδεση σε έναν απομακρυσμένο εκτυπωτή που έχει τεθεί σε κοινή χρήση σε έναν διακομιστή εκτυπώσεων των Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Σημείωση Τα προβλήματα σύνδεσης του εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα αφορούν συγκεκριμένους διακομιστές εκτυπώσεων και δεν παρατηρούνται συχνά σε συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα απαντώνται συχνότερα σε επιχειρήσεις και οργανισμούς.	Αυτό το πρόβλημα επιλύεται στο KB5008244.
Μετά την εγκατάσταση αυτής της ενημέρωσης στον ελεγκτή τομέα (DC), ενδέχεται να αντιμετωπίσετε αποτυχίες ελέγχου ταυτότητας σε διακομιστές που σχετίζονται με δελτία Kerberos που λαμβάνονται μέσω του S4u2self. Οι αποτυχίες ελέγχου ταυτότητας είναι αποτέλεσμα δελτίων Kerberos που αποκτήθηκαν μέσω του S4u2self και χρησιμοποιούνται ως αποδεικτικά στοιχεία για τη μετάβαση πρωτοκόλλου σε αναθέσεις σε υπηρεσίες παρασκηνίου που αποτυγχάνουν στην επικύρωση υπογραφής. Ο έλεγχος ταυτότητας Kerberos θα αποτύχει σε σενάρια ανάθεσης Kerberos που βασίζονται στην υπηρεσία προσκηνίου για την ανάκτηση ενός δελτίου Kerberos εκ μέρους ενός χρήστη για πρόσβαση σε μια υπηρεσία υποστήριξης. Σημαντικό Τα σενάρια ανάθεσης Kerberos όπου ένας υπολογιστής-πελάτης Kerberos παρέχει στην υπηρεσία προσκηνίου ένα αποδεικτικό δελτίο δεν επηρεάζονται. Τα περιβάλλοντα Pure Azure Active Directory δεν επηρεάζονται από αυτό το πρόβλημα. Οι τελικοί χρήστες στο περιβάλλον σας ενδέχεται να μην μπορούν να συνδεθούν σε υπηρεσίες ή εφαρμογές που χρησιμοποιούν καθολική σύνδεση (SSO), χρησιμοποιούν την υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης ή σε υβριδικό περιβάλλον Azure υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory. Ενημερώσεις που θα εγκατασταθεί στις συσκευές-πελάτες με Windows δεν θα προκαλέσει ούτε θα επηρεάσει αυτό το πρόβλημα. Για περισσότερα συμπτώματα και συγκεκριμένα σφάλματα που σχετίζονται με αυτό το γνωστό πρόβλημα, ανατρέξτε στο γνωστό πρόβλημα στην εύρυθμη λειτουργία έκδοσης των Windows.	Αυτό το πρόβλημα επιλύεται στο KB5008605.
Μετά την εγκατάσταση αυτής της ενημέρωσης, το Microsoft Installer (MSI) ενδέχεται να αντιμετωπίσει προβλήματα με την επιδιόρθωση ή την ενημέρωση εφαρμογών. Στις εφαρμογές που είναι γνωστό ότι επηρεάζονται περιλαμβάνονται ορισμένες εφαρμογές από την Kaspersky. Οι εφαρμογές που επηρεάζονται ενδέχεται να μην ανοίγουν μετά την προσπάθεια ενημέρωσης ή επιδιόρθωσης.	Αυτό το πρόβλημα επιλύεται στο KB5008244.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφάλειας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 , προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας. Η εκτεταμένη υποστήριξη έληξε ως εξής:

• Για τα Windows 7 Service Pack 1 και το Windows Server 2008 R2 Service Pack 1, η εκτεταμένη υποστήριξη έληξε στις 14 Ιανουαρίου 2020.
• Για τα Windows Embedded Standard 7, η εκτεταμένη υποστήριξη έληξε στις 13 Οκτωβρίου 2020.
• Για τα Windows Embedded POS Ready 7, η εκτεταμένη υποστήριξη έληξε στις 12 Οκτωβρίου 2021.
• Για το Windows Thin PC, η εκτεταμένη υποστήριξη έληξε στις 12 Οκτωβρίου 2021. Σημειώστε ότι η υποστήριξη ESU δεν είναι διαθέσιμη για Windows Thin PC.

Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, δείτε KB4497181.

Σημείωση Για τα Windows Embedded Standard 7, τα Όργανα διαχείρισης των Windows (WMI) πρέπει να είναι ενεργοποιημένα για τη λήψη ενημερώσεων από Windows Update ή Υπηρεσίες Windows Server Update Services.

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

1. Την ενημέρωση SSU (Servicing Stack Update) (KB4490628) της 12ης Μαρτίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
2. Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
3. Για να λάβετε αυτήν την ενημέρωση ασφαλείας, πρέπει να εγκαταστήσετε ξανά το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Ενημερώσεις προγράμματος ESU" (KB4538483) ή το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης προγράμματος εκτεταμένης ασφάλειας Ενημερώσεις (ESU)" (KB4575903), ακόμα και αν είχατε εγκαταστήσει το κλειδί ESU στο παρελθόν. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (KB5006749). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Ναι	Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update αν είστε πελάτης ESU.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Ναι	Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση 5007236.