14 Σεπτεμβρίου 2021—KB5005618 (Ενημέρωση μόνο για την ασφάλεια)

Ισχύει για
Windows Server 2008

Περίληψη

Μάθετε περισσότερα σχετικά με αυτήν την ενημέρωση ασφαλείας, όπως πληροφορίες για τις βελτιώσεις, τις επιδιορθώσεις και οποιαδήποτε γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.

Σημαντικό

Το Windows Server 2008 Service Pack 2 (SP2) έφτασε στο τέλος της βασικής υποστήριξης και τώρα βρίσκεται σε εκτεταμένη υποστήριξη. Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα με εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές και ως έκδοση "B" ή "Ενημέρωση Τρίτης").

Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης. 

Τα αρχεία cab σάρωσης WSUS θα συνεχίσουν να είναι διαθέσιμα για το Windows Server 2008 SP2. Αν έχετε ένα υποσύνολο συσκευών που λειτουργούν με αυτό το λειτουργικό σύστημα χωρίς ESU, μπορεί να εμφανίζονται ως μη συμβατές στη διαχείριση του κώδικα και στα σύνολα εργαλείων συμμόρφωσης.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

  • Επιλύθηκε ένα πρόβλημα κατά το οποίο ένα πρόγραμμα οδήγησης ενδέχεται να μην εγκατασταθεί, αν το πρόγραμμα οδήγησης έχει υπογραφεί με περισσότερα από ένα σύμβολα κώδικα.
  • Αυτή η ενημέρωση περιλαμβάνει επίσης διάφορες βελτιώσεις ασφαλείας στις εσωτερικές λειτουργίες του λειτουργικού συστήματος.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία web του Οδηγού ενημερώσεων ασφαλείας .

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως "Απέτυχε" στο ιστορικό ενημερώσεων. Αυτό αναμένεται στις ακόλουθες περιπτώσεις:

  • Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στο KB4497181.
  • Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU.
Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτή τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα "Τρόπος λήψης αυτής της ενημέρωσης" αυτού του άρθρου.
Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή. Κάντε ένα από τα εξής:

  • Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή.
  • Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV.
Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι συσκευές που επιχειρούν να συνδεθούν σε έναν εκτυπωτή δικτύου για πρώτη φορά ενδέχεται να μην καταφέρουν να πραγματοποιήσουν λήψη και εγκατάσταση των απαραίτητων προγραμμάτων οδήγησης εκτυπωτή. Οι συσκευές που είχαν συνδεθεί και εγκαταστήσει τον εκτυπωτή πριν από την εγκατάσταση αυτής της ενημέρωσης δεν επηρεάζονται και οι λειτουργίες στον εκτυπωτή θα είναι επιτυχείς ως συνήθως.
Αυτό το πρόβλημα έχει παρατηρηθεί σε συσκευές που έχουν πρόσβαση σε εκτυπωτές μέσω διακομιστή εκτύπωσης χρησιμοποιώντας συνδέσεις HTTP. Όταν ένας υπολογιστής-πελάτης συνδέεται με το διακομιστή για να εγκαταστήσει τον εκτυπωτή, προκύπτει ασυμφωνία καταλόγου, η οποία προκαλεί τη λανθασμένη δημιουργία των αρχείων του προγράμματος εγκατάστασης. Ως αποτέλεσμα, ενδέχεται να μην γίνει λήψη των προγραμμάτων οδήγησης.
Σημείωση Οι μέθοδοι σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα δεν χρησιμοποιούνται συνήθως από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα απαντώνται συχνότερα σε επιχειρήσεις και οργανισμούς.
Αυτό το πρόβλημα επιλύθηκε το KB5006715.
Μετά την εγκατάσταση αυτής της ενημέρωσης σε ένα διακομιστή εκτύπωσης, οι ιδιότητες εκτύπωσης που ορίζονται σε αυτόν το διακομιστή ενδέχεται να μην παρέχονται σωστά στα προγράμματα-πελάτες. Λάβετε υπόψη ότι αυτό το πρόβλημα αφορά συγκεκριμένους διακομιστές εκτυπώσεων και δεν επηρεάζει την τυπική εκτύπωση δικτύου. Αυτό το πρόβλημα δεν θα προκαλέσει την αποτυχία των λειτουργιών εκτύπωσης, ωστόσο, οι προσαρμοσμένες ρυθμίσεις που καθορίζονται στο διακομιστή – για παράδειγμα, οι ρυθμίσεις εκτύπωσης διπλής όψης – δεν θα εφαρμοστούν αυτόματα και τα προγράμματα-πελάτες θα εκτυπώσουν μόνο με προεπιλεγμένες ρυθμίσεις.
Αυτό το πρόβλημα προκύπτει από ένα εσφαλμένο κτήριο του αρχείου δεδομένων που περιέχει τις ιδιότητες του εκτυπωτή. Οι υπολογιστές-πελάτες που λαμβάνουν αυτό το αρχείο δεδομένων δεν θα μπορούν να χρησιμοποιήσουν το περιεχόμενο του αρχείου και θα προχωρήσουν στις προεπιλεγμένες ρυθμίσεις εκτύπωσης. Τα προγράμματα-πελάτες που έχουν λάβει προηγουμένως το πακέτο ρυθμίσεων πριν από την εγκατάσταση αυτής της ενημέρωσης δεν επηρεάζονται. Οι διακομιστές που χρησιμοποιούν προεπιλεγμένες ρυθμίσεις εκτύπωσης και δεν έχουν προσαρμοσμένες ρυθμίσεις για παροχή στους υπολογιστές-πελάτες δεν επηρεάζονται.
Σημείωση Οι μέθοδοι σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα δεν χρησιμοποιούνται συνήθως από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα απαντώνται συχνότερα σε επιχειρήσεις και οργανισμούς.
Αυτό το πρόβλημα επιλύθηκε το KB5007246.
Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να λαμβάνετε ένα μήνυμα για διαπιστευτήρια διαχειριστή κάθε φορά που προσπαθείτε να εκτυπώσετε σε περιβάλλοντα όπου ο διακομιστής εκτύπωσης και το πρόγραμμα-πελάτης εκτυπώσεων βρίσκονται σε διαφορετικές ζώνες ώρας.
Σημείωση Τα επηρεαζόμενα περιβάλλοντα που περιγράφονται σε αυτό το πρόβλημα δεν χρησιμοποιούνται συνήθως από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα απαντώνται συχνότερα σε επιχειρήσεις και οργανισμούς.
Αυτό το πρόβλημα επιλύθηκε το KB5006715. Εάν μετά την εγκατάσταση KB5006715 εξακολουθείτε να λαμβάνετε το μήνυμα κάθε φορά που εκτυπώνετε, ανατρέξτε στο Ερώτημα Στη ενότητα "Συνήθεις ερωτήσεις" του KB5005652—Διαχείριση νέας συμπεριφοράς προεπιλεγμένης εγκατάστασης προγράμματος οδήγησης κατάδειξης και εκτύπωσης (CVE-2021-34481).

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες της ενημέρωσης KB4522133, προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020.

Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο άρθρο KB4497181.

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4493730) της 9ης Απριλίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
  2. Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  3. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης (KB4538484) Extended Security Ενημερώσεις (ESU) ή η ενημέρωση για το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης (KB4575904 Extended Security Ενημερώσεις (ESU). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU (KB4580971). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

ΥΠΕΝΘΎΜΙΣΗ Εάν χρησιμοποιείτε αποκλειστικά ενημερώσεις ασφαλείας, θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις μόνο για την ασφάλεια και την πιο πρόσφατη αθροιστική ενημέρωση για τον Internet Explorer (KB5005563).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Όχι Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Προϊόν: Windows Server 2008 Service Pack 2
Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση 5005618.