14 Ιουνίου 2022—KB5014741 (Αποκλειστικά ενημέρωση ασφαλείας)

Σύνοψη

Μάθετε περισσότερα σχετικά με αυτήν την ενημέρωση μόνο για την ασφάλεια, όπως πληροφορίες για τις βελτιώσεις, οποιαδήποτε γνωστά ζητήματα, καθώς και πώς μπορείτε να αποκτήσετε την ενημέρωση.

ΣΗΜΑΝΤΙΚΌΣτις 19 Μαΐου 2022, κυκλοφορήσαμε μια ενημέρωση εκτός ζώνης (OOB) για την αντιμετώπιση ενός προβλήματος που μπορεί να προκαλέσει αποτυχίες ελέγχου ταυτότητας πιστοποιητικών υπολογιστή σε ελεγκτές τομέα. Αν δεν έχετε εγκαταστήσει τις εκδόσεις της 19ης Μαΐου 2022 ή νεότερες εκδόσεις, τότε η εγκατάσταση αυτής της ενημέρωσης της 14ης Ιουνίου 2022 θα επιλύσει επίσης αυτό το πρόβλημα. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πριν από την εγκατάσταση αυτής της ενημέρωσης σε αυτό το άρθρο.

ΣΗΜΑΝΤΙΚΌΗ βασική υποστήριξη για τον Windows Server 2012 έχει λήξει και τώρα υποστηρίζεται εκτεταμένη. Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις (γνωστές ως εκδόσεις "C" ή "D") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα σε εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές ως "B" ή Ενημέρωση Τρίτης.

Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.

Για πληροφορίες σχετικά με τους διάφορους τύπους ενημερώσεων των Windows, όπως τις κρίσιμες ενημερώσεις, τις ενημερώσεις ασφαλείας, τα προγράμματα οδήγησης, τα service pack και ούτω καθεξής, ανατρέξτε στο ακόλουθο άρθρο. Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην αρχική σελίδα του ιστορικού ενημερώσεων του Windows Server 2012.

Βελτιώσεις

Αυτή η ενημέρωση αποκλειστικά για την ασφάλεια περιλαμβάνει νέες βελτιώσεις για το ακόλουθο πρόβλημα:

Η εκτύπωση σε μια θύρα NUL από μια εφαρμογή διεργασίας χαμηλού επιπέδου ακεραιότητας (LowIL) θα μπορούσε να προκαλέσει αποτυχίες εκτύπωσης.
Επιλύει μια ευπάθεια ανύψωσης δικαιωμάτων (EOP) στην περιοχή CVE-2022-30154 για την υπηρεσία παράγοντα σκιώδους αντιγράφου διακομιστή αρχείων της Microsoft. Για να παραμείνετε προστατευμένοι και λειτουργικοί, πρέπει να εγκαταστήσετε την ενημέρωση των Windows της 14η Ιουνίου 2022 ή μεταγενέστερη στο διακομιστή της εφαρμογής και στο διακομιστή αρχείων. Ο διακομιστής εφαρμογής εκτελεί την εφαρμογή με επίγνωση volume shadow copy service (VSS) που αποθηκεύει δεδομένα στα κοινόχρηστα στοιχεία του remote Server Message Block 3.0 (ή νεότερη έκδοση) σε ένα διακομιστή αρχείων. Ο διακομιστής αρχείων φιλοξενεί τα κοινόχρηστα στοιχεία αρχείων. Εάν δεν εγκαταστήσετε την ενημέρωση και στους δύο ρόλους υπολογιστή, οι λειτουργίες δημιουργίας αντιγράφων ασφαλείας που πραγματοποιήθηκαν από εφαρμογές, οι οποίες λειτουργούσαν προηγουμένως, ενδέχεται να αποτύχουν. Για τέτοια σενάρια αποτυχίας, η υπηρεσία παράγοντα σκιώδους αντιγράφου διακομιστή αρχείων της Microsoft θα καταγράψει το συμβάν FileShareShadowCopyAgent 1013 στο διακομιστή αρχείων. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5015527.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στο Ενημερώσεις ασφαλείας του Ιουνίου 2022.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Επόμενο βήμα
Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.	Κάντε ένα από τα εξής: Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή. Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV. Καταβάλλουμε προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχουμε μια ενημέρωση σε μια προσεχή έκδοση.
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι συσκευές Windows ενδέχεται να μην μπορούν να χρησιμοποιήσουν τη δυνατότητα Wi-Fi hotspot. Όταν προσπαθείτε να χρησιμοποιήσετε τη δυνατότητα hotspot, η κεντρική συσκευή ενδέχεται να χάσει τη σύνδεση στο Internet μετά τη σύνδεση μιας συσκευής-πελάτη.	Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5015875.
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι Windows Servers που χρησιμοποιούν την Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS) ενδέχεται να μην μπορούν να κατευθύνουν σωστά την κίνηση στο Internet. Οι συσκευές που συνδέονται με το διακομιστή ενδέχεται να μην συνδέονται στο Internet και οι διακομιστές μπορεί να χάσουν τη σύνδεση στο Internet μετά τη σύνδεση μιας συσκευής-πελάτη.	Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5015875.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Για ζητήματα ελέγχου ταυτότητας πιστοποιητικού υπολογιστή, κάντε ένα από τα εξής:

Εγκαταστήστε αυτήν την ενημέρωση της 14ης Ιουνίου 2022 σε όλους τους ενδιάμεσους διακομιστές ή τους διακομιστές εφαρμογών που μεταβιβάζουν πρώτα τα πιστοποιητικά ελέγχου ταυτότητας από προγράμματα-πελάτες με έλεγχο ταυτότητας στον ελεγκτή τομέα (DC). Στη συνέχεια, εγκαταστήστε αυτήν την ενημέρωση σε όλους τους υπολογιστές με ρόλους DC.
Εναλλακτικά, προσυμπληρώστε το CertificateMappingMethods για να 0x1F όπως τεκμηριώνεται στην ενότητα πληροφοριών κλειδιών μητρώου της KB5014754 σε όλους τους υπολογιστές. Διαγράψτε τη ρύθμιση μητρώου CertificateMappingMethods μόνο μετά την εγκατάσταση της ενημέρωσης της 14ης Ιουνίου 2022 σε όλους τους ενδιάμεσους διακομιστές ή διακομιστές εφαρμογών και όλους τους DCs.Σημείωση Η προσθήκη, η τροποποίηση ή η κατάργηση της ρύθμισης μητρώου CertificateMappingMethods δεν απαιτεί επανεκκίνηση της συσκευής.

Συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συνάθροισης. Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5014027) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για το πιο πρόσφατο SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

ΥΠΕΝΘΎΜΙΣΗ Αν χρησιμοποιείτε αποκλειστικά ενημερώσεις ασφαλείας, θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια και την τελευταία συγκεντρωτική ενημέρωση για τον Internet Explorer (KB5011486).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Όχι	Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Ναι	Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows Server 2012, Windows Embedded 8 Standard Ταξινόμηση: Ενημέρωση ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για το KB5014741.

Αναφορές

Για πληροφορίες σχετικά με τις ενημερώσεις ασφαλείας που κυκλοφόρησαν στις 14 Ιουνίου 2022, ανατρέξτε στο θέμα Πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας: 14 Ιουνίου 2022 (KB5015454).

14 Ιουνίου 2022—KB5014741 (Αποκλειστικά ενημέρωση ασφαλείας)

Σύνοψη

Βελτιώσεις

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Πληροφορίες αρχείων

Αναφορές

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!