Ημερομηνία κυκλοφορίας:

8/9/2020

Έκδοση:

Μηνιαία συνάθροιση

Σημαντικό Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που παρατίθενται στην ενότητα Πώς να λάβετε αυτή την ενημέρωσηπρινεγκατάσταση αυτής της ενημέρωσης. 

ΣΗΜΑΝΤΙΚΟ Τα αρχεία cab σάρωσης WSUS θα συνεχίσουν να είναι διαθέσιμα για τον Windows Server 2008 SP2. εάν έχετε ένα υποσύνολο συσκευών που εκτελούν αυτό το λειτουργικό σύστημα χωρίς τα Εμμ, ενδέχεται να εμφανίζονται ωςμη συμμορφούμεναστα σύνολα εργαλείων διαχείρισης και συμμόρφωσης για την ενημέρωση κώδικα.

ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στο άρθρο KB4522133, προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ΕΜΜ και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο θέμα KB4497181.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημερωμένη έκδοση ασφαλείας περιλαμβάνει βελτιώσεις και διορθώσεις που ήταν μέρος της ενημέρωσης KB4571730 (κυκλοφόρησε στις 11 Αυγούστου 2020) και αντιμετωπίζει τα ακόλουθα προβλήματα:

  • Ενημερώσεις πληροφορίες ζώνης ώρας για το Yukon, Καναδά.

  • το εξετάζει ένα ζήτημα ευπάθειας ασφαλείας με διακομιστές μεσολάβησης χρήστη και διακομιστές intranet που βασίζονται σε HTTP. Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές intranet που βασίζονται στο HTTP δεν μπορούν να αυξήσουν το πληρεξούσιο χρήστη για να ανιχνεύσουν ενημερώσεις από προεπιλογή. Οι ανιχνεύσεις που χρησιμοποιούν αυτούς τους διακομιστές θα αποτύχουν εάν τα προγράμματα-πελάτες δεν έχουν ρυθμισμένο διακομιστή μεσολάβησης συστήματος. Εάν πρέπει να αξιοποιήσετε ένα διακομιστή μεσολάβησης χρήστη, πρέπει να ρυθμίσετε τις παραμέτρους της συμπεριφοράς χρησιμοποιώντας την πολιτική του Windows Update "να επιτρέπεται η χρήση του διακομιστή μεσολάβησης χρήστη ως εναλλακτική εάν ο εντοπισμός μέσω διακομιστή μεσολάβησης συστήματος αποτύχει". Αυτή η αλλαγή δεν επηρεάζει τους πελάτες που διασφαλίζουν τους διακομιστές του Windows Server Update Services (WSUS) που χρησιμοποιούν πρωτόκολλα επιπέδου Transport Layer Security (TLS) ή Secure Sockets Layer (SSL). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα βελτίωση της ασφάλειας για τις συσκευές που λαμβάνουν ενημερώσεις μέσω του WSUS.

  • Ενημερώσεις ασφαλείας για την πλατφόρμα και τα πλαίσια εφαρμογών των Windows, τα Windows Graphics, το Windows Media, την υποδομή cloud των Windows, τον έλεγχο ταυτότητας των Windows, την κρυπτογραφία των Windows, τον πυρήνα των Windows, το υβριδικό δίκτυο Windows, τα περιφερειακά Windows, το χώρο αποθήκευσης και τα συστήματα αρχείων των Windows, την ασφάλεια και τα κοντέινερ των Windows, τον μηχανισμό δέσμης ενεργειών της Microsoft

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Γνωστά προβλήματα σε αυτή την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "δεν είναι πιθανό να ρυθμίσετε τις ενημερώσεις των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιείτε τον υπολογιστή σας "και η ενημέρωση μπορεί να εμφανίζεται ως αποτυχημένη στο ιστορικό ενημερώσεων.

Αυτό αναμένεται στις ακόλουθες περιπτώσεις:

  • Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στο KB4497181.

  • Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU.

Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτή τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα "Πώς μπορώ να λάβω αυτή την ενημέρωση" αυτού του άρθρου.

Ορισμένες λειτουργίες, όπως η Μετονομασία, που εκτελείτε σε αρχεία ή φακέλους που βρίσκονται σε ένα σύμπλεγμα κοινόχρηστων ΤΌΜΩΝ (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κάτοχος CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.

Κάντε ένα από τα εξής:

  • Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή.

  • Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV.

Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν την εγκατάσταση αυτής της ενημέρωσης

Προαπαιτούμενα:

Πρέπει να εγκαταστήσετε τις ενημερώσεις που παρατίθενται παρακάτω και Επανεκκινήστε τη συσκευή σας πριν από την εγκατάσταση των πιο πρόσφατων ενημερώσεων. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4493730) της 9ης Απριλίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.

  2. Την τελευταία ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.

  3. 11 Αυγούστου 2020 (KB4572374) ή νεότερες εκδόσεις. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

  4. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένων ενημερώσεων ασφαλείας (ESU) (KB4538484) κυκλοφόρησε στις 11 Φεβρουαρίου 2020. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας για τις άδειες χρήσης Εμμ, αναζητήστε το στον κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε τοπιο πρόσφατηHey (KB4565353). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία έκδοση, αναζητήστε το στον κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησηςκαι Ενημερώσεις στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Ναι

Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update αν είστε πελάτης ESU.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν : Windows Server 2008 Service Pack 2

Ταξινόμηση: Ενημερώσεις ασφαλείας

 

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 4577064.

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.

Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.