11 Οκτωβρίου 2022 — KB5018479 (Ενημέρωση μόνο για την ασφάλεια)

Ισχύει για
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU

Περίληψη

Μάθετε περισσότερα σχετικά με αυτήν την ενημέρωση αποκλειστικά για την ασφάλεια, όπως βελτιώσεις, γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.

Σημείωση

  • ΥΠΕΝΘΎΜΙΣΗ Τα Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7 και Windows Embedded POS Ready 7 έχουν φτάσει στο τέλος της βασικής υποστήριξης και βρίσκονται τώρα σε υποστήριξη εκτεταμένων ενημερώσεων ασφαλείας (ESU). Το Windows Thin PC έχει φτάσει στο τέλος της βασικής υποστήριξης. Ωστόσο, η υποστήριξη ESU δεν είναι διαθέσιμη.
  • Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα με εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές και ως έκδοση "B" ή "Ενημέρωση Τρίτης").
  • Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.
  • Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 , προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, δείτε KB4497181.
  • Επειδή το ESU είναι διαθέσιμο ως ξεχωριστό SKU για κάθε ένα από τα έτη κατά τα οποία προσφέρονται (2020, 2021 και 2022) —και επειδή το ESU μπορεί να αγοραστεί μόνο σε συγκεκριμένες περιόδους 12 μηνών— πρέπει να αγοράσετε ξεχωριστά το τρίτο έτος κάλυψης ESU και να ενεργοποιήσετε ένα νέο κλειδί σε κάθε ισχύουσα συσκευή για τις συσκευές σας για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας το 2022.
  • Αν ο οργανισμός σας δεν αγόρασε το τρίτο έτος κάλυψης ESU, πρέπει να αγοράσετε ESU για το τρίτο έτος 1, το έτος 2 και το έτος 3 για τις κατάλληλες συσκευές Windows 7 SP1 ή Windows Server 2008 R2 SP1 προτού εγκαταστήσετε και ενεργοποιήσετε τα κλειδιά MAK έτους 3 για τη λήψη ενημερώσεων. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU είναι τα ίδια για κάλυψη πρώτου, δεύτερου και τρίτου έτους. Για περισσότερες πληροφορίες, ανατρέξτε στα θέματα Απόκτηση εκτεταμένης Ενημερώσεις ασφαλείας για κατάλληλες συσκευές Windows για τη διαδικασία παραχώρησης πολλαπλών αδειών χρήσης και Αγορά προγραμμάτων ESU των Windows 7 ως υπηρεσίας παροχής λύσεων cloud για τη διαδικασία CSP. Για ενσωματωμένες συσκευές, επικοινωνήστε με τον κατασκευαστή πρωτότυπου εξοπλισμού (OEM).
  • Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.

Σημείωση

Σημείωση Για πληροφορίες σχετικά με τους διάφορους τύπους ενημερώσεων των Windows, όπως τις κρίσιμες ενημερώσεις, τις ενημερώσεις ασφαλείας, τα προγράμματα οδήγησης, τα service pack και ούτω καθεξής, διαβάστε το ακόλουθο άρθρο. Για να προβάλετε άλλες σημειώσεις και μηνύματα για τα Windows 7 SP1 και Windows Server 2008 R2 SP1, ανατρέξτε στην ακόλουθη αρχική σελίδα του ιστορικού ενημερώσεων.

Βελτιώσεις

Αυτή η ενημέρωση αποκλειστικά για την ασφάλεια περιλαμβάνει βασικές αλλαγές για τα εξής:

  • Επιλύει ένα πρόβλημα που προκαλεί πτώση πακέτων User Datagram Protocol (UDP) από Linux εικονικές μηχανές (VM).
  • Ενημερώσεις θερινής ώρας (DST) στη Χιλή να ξεκινήσει στις 11 Σεπτεμβρίου 2022 αντί για τις 4 Σεπτεμβρίου 2022.
  • Επιλύθηκε ένα γνωστό πρόβλημα στο οποίο τα αντίγραφα αρχείων που χρησιμοποιούν τις Προτιμήσεις Πολιτική ομάδας ενδέχεται να αποτύχουν ή να δημιουργήσουν κενές συντομεύσεις ή αρχεία με 0 (μηδέν) byte.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στο Αναπτύξεις | Οδηγός ενημέρωσης ασφαλείας και Ενημερώσεις ασφαλείας του Οκτωβρίου 2022.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Επόμενο βήμα
Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως Αποτυχία στο Ιστορικό ενημερώσεων. Αυτό αναμένεται στις ακόλουθες περιπτώσεις:
  • Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στο KB4497181.
  • Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU.
  • Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτή τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης αυτού του άρθρου.
Στις 5 Οκτωβρίου 2022, η κυβέρνηση της Ιορδανίας έκανε επίσημη ανακοίνωση τερματίζοντας την αλλαγή ζώνης ώρας θερινής ώρας (DST) χειμερινής ώρας. Ξεκινώντας από τις 12:00 π.μ. την Παρασκευή 28 Οκτωβρίου 2022, η επίσημη ώρα δεν θα προχωρήσει κατά μία ώρα και θα μεταβεί μόνιμα στη ζώνη ώρας UTC + 3.

Ο αντίκτυπος αυτής της αλλαγής έχει ως εξής:

  1. Τα ρολόγια δεν θα προχωρήσουν κατά μία ώρα στις 12:00 π.μ. στις 28 Οκτωβρίου 2022 για τη ζώνη ώρας της Ιορδανίας.
  2. Η ζώνη ώρας Ιορδανίας θα μεταβεί μόνιμα στη ζώνη ώρας UTC + 3.
Συμπτώματα εάν δεν έχει εγκατασταθεί ενημέρωση και η λύση δεν χρησιμοποιηθεί σε συσκευές στη ζώνη ώρας Ιορδανίας στις 28 Οκτωβρίου 2022 ή αργότερα:

  • Ο χρόνος που εμφανίζεται στα Windows και τις εφαρμογές δεν θα είναι σωστός.
  • Εφαρμογές και υπηρεσίες cloud που χρησιμοποιούν ημερομηνία και ώρα για ενσωματωμένες λειτουργίες, όπως το Microsoft Teams και το Microsoft Outlook, οι ειδοποιήσεις και ο προγραμματισμός συσκέψεων ενδέχεται να είναι 60 λεπτά εκτός λειτουργίας.
  • Ο αυτοματισμός που χρησιμοποιεί ημερομηνία και ώρα, όπως "Προγραμματισμένες εργασίες", ενδέχεται να μην εκτελεστεί την αναμενόμενη ώρα.
  • Η χρονική σήμανση για συναλλαγές, αρχεία και αρχεία καταγραφής θα είναι 60 λεπτά μακριά.
  • Οι λειτουργίες που βασίζονται σε πρωτόκολλα που εξαρτώνται από τον χρόνο, όπως το Kerberos, ενδέχεται να προκαλέσουν αποτυχίες ελέγχου ταυτότητας κατά την προσπάθεια σύνδεσης ή πρόσβασης σε πόρους.
Οι συσκευές Windows και οι εφαρμογές εκτός της Ιορδανίας ενδέχεται επίσης να επηρεαστούν, αν συνδέονται σε διακομιστές ή συσκευές στην Ιορδανία ή εάν προγραμματίζουν ή συμμετέχουν σε συσκέψεις που πραγματοποιούνται στην Ιορδανία από άλλη τοποθεσία ή ζώνη ώρας. Οι συσκευές Windows εκτός της Ιορδανίας δεν θα πρέπει να χρησιμοποιούν τη λύση, καθώς θα άλλαζαν την τοπική ώρα τους στη συσκευή.		 Αυτό το πρόβλημα αντιμετωπίζεται στο KB5020013. Αυτή η ενημέρωση δεν θα εγκατασταθεί αυτόματα. Για να εφαρμόσετε αυτήν την ενημέρωση, μπορείτε να ελέγξετε για ενημερώσεις και να επιλέξετε την προαιρετική προεπισκόπηση για λήψη και εγκατάσταση.

Αν δεν μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση, μπορείτε να μετριάσετε αυτό το πρόβλημα σε συσκευές στην Ιορδανία, κάνοντας ένα από τα εξής στις 28 Οκτωβρίου 2022:

  • Επιλέξτε το πλήκτρο με το λογότυπο των Windows, πληκτρολογήστε Ημερομηνία και ώρα και επιλέξτε Ρυθμίσεις ημερομηνίας και ώρας. Από τη σελίδα ρυθμίσεων ημερομηνίας & ώρας , καταργήστε την επιλογή του πλαισίου ελέγχου Αυτόματη προσαρμογή για θερινή ώρα .
  • Μεταβείτε στο Πίνακας Ελέγχου>Ρολόι και περιοχή Ημερομηνία>και ώρα Αλλάξτε>ζώνη ώρας και καταργήστε την επιλογή από το πλαίσιο ελέγχου Αυτόματη προσαρμογή ρολογιού για τη θερινή ώρα.
Σημαντικό Συνιστάται να χρησιμοποιήσετε ΜΟΝΟ την παραπάνω λύση για να μετριάσετε το πρόβλημα με το χρόνο που δημιουργείται από τη νέα θερινή ώρα στην Ιορδανία. ΔΕΝ συνιστάται η χρήση οποιασδήποτε άλλης λύσης, καθώς μπορεί να δημιουργήσουν ασυνεπή αποτελέσματα και ενδέχεται να δημιουργήσουν σοβαρά προβλήματα εάν δεν γίνει σωστά.
Μετά την εγκατάσταση αυτής της ενημέρωσης ή μεταγενέστερης ενημέρωσης των Windows, οι λειτουργίες συμμετοχής σε τομέα ενδέχεται να μην είναι επιτυχείς και παρουσιάζεται το σφάλμα "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Επιπλέον, το κείμενο που αναφέρει: "Υπάρχει ένας λογαριασμός με το ίδιο όνομα στην υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory. Η επαναχρησιμοποίηση του λογαριασμού αποκλείστηκε από την πολιτική ασφαλείας".
Τα σενάρια που επηρεάζονται περιλαμβάνουν ορισμένες λειτουργίες σύνδεσης σε τομέα ή επανάληψης απεικόνισης όπου ένας λογαριασμός υπολογιστή δημιουργήθηκε ή προ-προετοιμάστηκε από μια διαφορετική ταυτότητα από την ταυτότητα που χρησιμοποιήθηκε για τη σύνδεση ή την εκ νέου σύνδεση του υπολογιστή στον τομέα.
Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5020276—Netjoin: Αλλαγές θωράκισης σύνδεσης τομέα.
Σημείωση Οι εκδόσεις υπολογιστή για καταναλωτές των Windows είναι απίθανο να αντιμετωπίσουν αυτό το ζήτημα.		 Ανατρέξτε KB5020276 για οδηγίες σχετικά με αυτό το πρόβλημα.
Μετά την εγκατάσταση αυτής της ενημέρωσης, ορισμένοι τύποι συνδέσεων Secure Sockets Layer (SSL) και Transport Layer Security (TLS) ενδέχεται να παρουσιάσουν σφάλματα χειραψίας.
Σημείωση για προγραμματιστές: Οι συνδέσεις που επηρεάζονται ενδέχεται να στείλουν πολλά καρέ σε ένα μόνο buffer εισόδου. Συγκεκριμένα, μία ή περισσότερες πλήρεις εγγραφές με μερική εγγραφή μικρότερη από 5 byte μπορούν να αποσταλούν σε ένα μόνο buffer.
Όταν αντιμετωπίσετε αυτό το πρόβλημα, η εφαρμογή σας θα λάβει SEC_E_ILLEGAL_MESSAGE όταν αποτύχει η σύνδεση.		 Για να αντιμετωπίσετε αυτό το πρόβλημα, εγκαταστήστε την ενημέρωση KB5020448. Στη συνέχεια, σας συνιστούμε να εγκαταστήσετε την πιο πρόσφατη ενημέρωση ασφαλείας για τη συσκευή σας.
ΣημείωσηΗ ενημέρωση KB5020448 δεν θα εγκατασταθεί αυτόματα. Για να εφαρμόσετε αυτήν την ενημέρωση, ελέγξτε για ενημερώσεις και, στη συνέχεια, επιλέξτε την προαιρετική ενημέρωση για λήψη και εγκατάσταση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφάλειας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 , προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας. Η εκτεταμένη υποστήριξη έληξε ως εξής:

  • Για τα Windows 7 Service Pack 1 και το Windows Server 2008 R2 Service Pack 1, η εκτεταμένη υποστήριξη έληξε στις 14 Ιανουαρίου 2020.
  • Για τα Windows Embedded Standard 7, η εκτεταμένη υποστήριξη έληξε στις 13 Οκτωβρίου 2020.
  • Για τα Windows Embedded POS Ready 7, η εκτεταμένη υποστήριξη έληξε στις 12 Οκτωβρίου 2021.
  • Για το Windows Thin PC, η εκτεταμένη υποστήριξη έληξε στις 12 Οκτωβρίου 2021. Σημειώστε ότι η υποστήριξη ESU δεν είναι διαθέσιμη για Windows Thin PC.

Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, δείτε KB4497181.

Σημείωση Για τα Windows Embedded Standard 7, τα Όργανα διαχείρισης των Windows (WMI) πρέπει να είναι ενεργοποιημένα για τη λήψη ενημερώσεων από Windows Update ή Υπηρεσίες Windows Server Update Services.

Πακέτα γλωσσών

Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4490628) της 12ης Μαρτίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
  2. Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  3. Για να λάβετε αυτήν την ενημέρωση ασφαλείας, πρέπει να εγκαταστήσετε ξανά το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Ενημερώσεις προγράμματος ESU" (KB4538483) ή το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης προγράμματος εκτεταμένης ασφάλειας Ενημερώσεις (ESU)" (KB4575903), ακόμα και αν είχατε εγκαταστήσει το κλειδί ESU στο παρελθόν. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (KB5017397). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Σημείωση

ΥΠΕΝΘΎΜΙΣΗ Εάν χρησιμοποιείτε αποκλειστικά ενημερώσεις ασφαλείας, θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια και την πιο πρόσφατη αθροιστική ενημέρωση για τον Internet Explorer (KB5018413).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Όχι Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7
Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση KB5018479.

Παραπομπές

Μάθετε περισσότερα σχετικά με τη βασική ορολογία που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft.