Ημερομηνία κυκλοφορίας:

14/9/2021

Έκδοση:

Αποκλειστικά ενημέρωση ασφαλείας

Σύνοψη

Μάθετε περισσότερα σχετικά με αυτή την ενημέρωση ασφαλείας, συμπεριλαμβανομένων βελτιώσεων και επιδιορθώσεων, οποιωνδήποτε γνωστών ζητημάτων και πώς μπορείτε να λάβετε την ενημέρωση. 

Σημαντικό: Ο Windows Server 2008 Service Pack 2 (SP2) έχει φτάσει στο τέλος της βασικής υποστήριξης και τώρα βρίσκονται σε εκτεταμένη υποστήριξη. Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές και ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα εκτεταμένης υποστήριξης έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές ως "B" ή Update Tuesday release).Βεβαιωθείτε ότι   έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που παρατίθενται στην ενότητα Πώς μπορείτε να λάβετε αυτή την ενημέρωση πριν από την εγκατάσταση αυτής της ενημέρωσης. Τα αρχεία cab σάρωσης WSUS θα συνεχίσουν να είναι διαθέσιμα για τον Windows Server 2008 SP2. Αν έχετε ένα υποσύνολο συσκευών που λειτουργούν με αυτό το λειτουργικό σύστημα χωρίς ESU, μπορεί να εμφανίζονται ως μη συμβατές στη διαχείριση του κώδικα και στα σύνολα εργαλείων συμμόρφωσης.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

  • Επιλύει ένα ζήτημα κατά το οποίο ένα πρόγραμμα οδήγησης ενδέχεται να μην εγκατασταθεί, εάν το πρόγραμμα οδήγησης έχει υπογραφεί με περισσότερες από μία υπογραφές υπογραφής κώδικα.

  • Αυτή η ενημέρωση περιέχει επίσης διάφορες βελτιώσεις ασφαλείας στις εσωτερικές λειτουργίες λειτουργικού συστήματος.

Για περισσότερες πληροφορίες σχετικά με τα θέματα ευπάθειας ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web "Οδηγός ενημέρωσης ασφαλείας".

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως Αποτυχία στο Ιστορικό ενημερώσεων.

Αυτό αναμένεται στις ακόλουθες περιπτώσεις:

  • Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στην ενότητα KB4497181.

  • Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU.

Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτή τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα "Τρόπος λήψης αυτής της ενημέρωσης" αυτού του άρθρου.

Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.

Κάντε ένα από τα εξής:

  • Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή.

  • Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV.

Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να αποτύχει η λήψη και η εγκατάσταση των απαραίτητων προγραμμάτων οδήγησης εκτυπωτή για τις συσκευές που επιχειρούν να συνδεθούν σε έναν εκτυπωτή δικτύου για πρώτη φορά. Οι συσκευές που είχαν συνδεθεί και εγκαταστήσει τον εκτυπωτή πριν από την εγκατάσταση αυτής της ενημέρωσης δεν επηρεάζονται και οι λειτουργίες σε αυτόν τον εκτυπωτή θα επιτύχουν ως συνήθως.

Αυτό το πρόβλημα έχει παρατηρούνται σε συσκευές στις οποίες η πρόσβαση στους εκτυπωτές γίνεται μέσω ενός διακομιστή εκτύπωσης χρησιμοποιώντας συνδέσεις HTTP. Όταν ένας υπολογιστής-πελάτης συνδέεται με το διακομιστή για την εγκατάσταση του εκτυπωτή, προκύπτει ασυμφωνία καταλόγου, με αποτέλεσμα τα αρχεία του προγράμματος εγκατάστασης να δημιουργούν εσφαλμένα. Κατά συνέπεια, τα προγράμματα οδήγησης ενδέχεται να μην πραγματοποιήσουν λήψη.

Σημείωση Οι μέθοδοι σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα δεν χρησιμοποιούνται συχνά από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα βρίσκονται πιο συχνά σε επιχειρήσεις και οργανισμούς.

Αυτό το πρόβλημα επιλύθηκε στο KB5006715.

Μετά την εγκατάσταση αυτής της ενημέρωσης σε ένα διακομιστή εκτύπωσης, οι ιδιότητες εκτύπωσης που έχουν οριστεί στο συγκεκριμένο διακομιστή ενδέχεται να μην παρέχονται σωστά στα προγράμματα-πελάτες. Σημειώστε ότι αυτό το πρόβλημα αφορά συγκεκριμένα τους διακομιστές εκτύπωσης και δεν επηρεάζει την τυπική εκτύπωση δικτύου. Αυτό το πρόβλημα δεν θα προκαλέσει την αποτυχία των λειτουργιών εκτύπωσης, ωστόσο, οι προσαρμοσμένες ρυθμίσεις που ορίζονται στο διακομιστή – για παράδειγμα, ρυθμίσεις εκτύπωσης διπλής όψης – δεν θα εφαρμοστούν αυτόματα και τα προγράμματα-πελάτες θα εκτυπωθούν μόνο με προεπιλεγμένες ρυθμίσεις.

Αυτό το πρόβλημα προκύπτει από μια εσφαλμένη δημιουργία του αρχείου δεδομένων, το οποίο περιέχει τις ιδιότητες του εκτυπωτή. Τα προγράμματα-πελάτες που λαμβάνουν αυτό το αρχείο δεδομένων δεν θα μπορούν να χρησιμοποιήσουν το περιεχόμενο του αρχείου και θα συνεχίσουν με τις προεπιλεγμένες ρυθμίσεις εκτύπωσης. Τα προγράμματα-πελάτες που έχουν λάβει προηγουμένως το πακέτο ρυθμίσεων πριν από την εγκατάσταση αυτής της ενημέρωσης δεν επηρεάζονται. Οι διακομιστές που χρησιμοποιούν προεπιλεγμένες ρυθμίσεις εκτύπωσης και δεν έχουν προσαρμοσμένες ρυθμίσεις για παροχή στα προγράμματα-πελάτες δεν επηρεάζονται.

Σημείωση Οι μέθοδοι σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα δεν χρησιμοποιούνται συχνά από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα βρίσκονται πιο συχνά σε επιχειρήσεις και οργανισμούς.

Αυτό το πρόβλημα επιλύθηκε στο KB5007246.

Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να λάβετε ένα μήνυμα για διαπιστευτήρια διαχείρισης κάθε φορά που προσπαθείτε να εκτυπώσετε σε περιβάλλοντα στα οποία ο διακομιστής εκτύπωσης και το πρόγραμμα-πελάτης εκτύπωσης βρίσκονται σε διαφορετικές ζώνες ώρας.

 Σημείωση Τα περιβάλλοντα που επηρεάζονται από αυτό το πρόβλημα δεν χρησιμοποιούνται συχνά από συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα βρίσκονται πιο συχνά σε επιχειρήσεις και οργανισμούς.

Αυτό το πρόβλημα επιλύθηκε στο KB5006715. Εάν μετά την εγκατάσταση του KB5006715 εξακολουθείτε να λαμβάνετε το μήνυμα κάθε φορά που εκτυπώνετε, ανατρέξτε στο θέμα Q1 στην ενότητα "Συνήθεις ερωτήσεις" του KB5005652— Διαχείριση του νέου σημείου και της συμπεριφοράς εγκατάστασης του προεπιλεγμένου προγράμματος οδήγησης εκτύπωσης (CVE-2021-34481).

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

ΣΗΜΑΝΤΙΚΌ Οι πελάτες που έχουν αγοράσει την Εκτεταμένη ενημέρωση ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στην KB4522133 για να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020.

Για περισσότερες πληροφορίες σχετικά με την ESU και ποιες εκδόσεις υποστηρίζονται, ανατρέξτε στο άρθρο KB4497181.

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Η ενημέρωση στοίβας συντήρησης της 9ης Απριλίου 2019 (SSU)(KB4493730). Για να λάβετε το μεμονωμένο πακέτο για αυτήν την SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.

  2. Η πιο πρόσφατη ενημέρωση του SHA-2 (KB4474419) κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις του SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 για το 2019 για Windows και WSUS.

  3. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης εκτεταμένων ενημερώσεων ασφαλείας (ESU)(KB4538484)ή το πακέτο προετοιμασίας για τις εκτεταμένες ενημερώσεις ασφαλείας (ESU) (KB4575904). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστάται ιδιαίτερα να εγκαταστήσετε την πιο πρόσφατη SSU(KB4580971). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την πιο πρόσφατη SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις SKU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Ενημερώσεις στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

ΥΠΕΝΘΎΜΙΣΗ Εάν χρησιμοποιείτε ενημερώσεις μόνο για την ασφάλεια, θα χρειαστεί επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις μόνο για την ασφάλεια και την πιο πρόσφατη αθροιστική ενημέρωση για τον Internet Explorer (KB5005563).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Όχι

Δείτε τις άλλες επιλογές παρακάτω.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτή την ενημέρωση, μεταβείτε στην τοποθεσία Web του Καταλόγου Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Windows Server 2008 Service Pack 2

Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα των αρχείων που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για ενημέρωση 5005618.

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.

Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.