9 Μαρτίου 2021— KB5000856 (Ενημέρωση μόνο για την ασφάλεια)

Ημερομηνία κυκλοφορίας:

Έκδοση:

9/3/2021

Μόνο για την ασφάλεια

Σημαντικό: Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα "Τρόπος λήψη  αυτής της ενημέρωσης" πριν από την εγκατάσταση αυτής της ενημέρωσης. 

Σημαντικό: Τα αρχεία cab σάρωσης WSUS θα συνεχίσουν να είναι διαθέσιμα για τον Windows Server 2008 SP2. Αν έχετε ένα υποσύνολο συσκευών που λειτουργούν με αυτό το λειτουργικό σύστημα χωρίς ESU, μπορεί να εμφανίζονται ως μη συμβατές στη διαχείριση του κώδικα και στα σύνολα εργαλείων συμμόρφωσης.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν: 

  • Αντιμετωπίζει ένα πρόβλημα κατά το οποίο μια μη εγγενής συσκευή που βρίσκεται στον ίδιο τομέα δεν λαμβάνει δελτίο υπηρεσίας Kerberos από DCs της υπηρεσίας καταλόγου Active Directory. Αυτό το πρόβλημα παρουσιάζεται ακόμα και αν έχουν εγκατασταθεί ενημερώσεις των Windows που περιέχουν προστασία CVE-2020-17049 που κυκλοφόρησαν μεταξύ 10 Νοεμβρίου και 8 Δεκεμβρίου 2020 και έχουν ρυθμιστεί για PerfromTicketSignatureσε 1 ή μεγαλύτερο. Η απόκτηση εισιτηρίων αποτυγχάνει με KRB_GENERIC_ERROR εάν οι καλούντες υποβάλουν ένα δελτίο παραχώρησης δελτίου χωρίς PAC (TGT) ως αποδεικτικό δελτίο χωρίς να έχει οριστεί η σημαία USER_NO_AUTH_DATA_REQUIRED για το χρήστη στα στοιχεία ελέγχου λογαριασμού χρήστη.

  • Ενημερώσεις ασφαλείας για τα βασικά στοιχεία των Windows, το Κέλυφος των Windows και την υβριδική δικτύωση cloud των Windows.

Για περισσότερες πληροφορίες σχετικά με τα θέματα ευπάθειας ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημέρωσης ασφαλείας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση της συσκευής σας, ενδέχεται να εμφανιστεί το σφάλμα "Αποτυχία ρύθμισης παραμέτρων των ενημερώσεων των Windows. Γίνεται επαναφορά αλλαγών. Μην απενεργοποιήσετε τον υπολογιστή σας" και η ενημέρωση μπορεί να εμφανίζεται ως Αποτυχία στο Ιστορικό ενημερώσεων.

Αυτό αναμένεται στις ακόλουθες περιπτώσεις:

  • Αν εγκαθιστάτε αυτήν την ενημέρωση σε μια συσκευή που εκτελεί μια έκδοση που δεν υποστηρίζεται για το ESU. Για μια πλήρη λίστα των εκδόσεων που υποστηρίζονται, ανατρέξτε στο θέμα KB4497181.

  • Αν δεν έχετε εγκατεστημένο και ενεργοποιημένο ένα κλειδί προσθέτου MAK ESU.

Αν έχετε αγοράσει ένα κλειδί ESU και αντιμετωπίζετε αυτό το πρόβλημα, επαληθεύστε ότι έχετε εφαρμόσει όλες τις προϋποθέσεις και ότι το κλειδί σας είναι ενεργοποιημένο. Για πληροφορίες σχετικά με την ενεργοποίηση, ανατρέξτε σε αυτήν τη δημοσίευση ιστολογίου. Για πληροφορίες σχετικά με τις προϋποθέσεις, ανατρέξτε στην ενότητα "Τρόπος λήψης αυτής της ενημέρωσης" αυτού του άρθρου.

Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.

Κάντε ένα από τα εξής:

  • Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή.

  • Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV.

Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 9 Μαρτίου 2021, ενδέχεται να λάβετε μη αναμενόμενα αποτελέσματα κατά την εκτύπωση από ορισμένες εφαρμογές. Τα προβλήματα μπορεί να περιλαμβάνουν τα εξής:

  • Τα στοιχεία του εγγράφου μπορεί να εκτυπώνονται ως συμπαγή πλαίσια μαύρου/χρώματος ή να λείπουν, συμπεριλαμβανομένων γραμμικών κωδίκων, κωδικών QR και στοιχείων γραφικών, όπως λογότυπα.

  • Οι γραμμές πίνακα μπορεί να λείπουν. Ενδέχεται επίσης να υπάρχουν άλλα ζητήματα στοίχισης ή μορφοποίησης.

  • Η εκτύπωση από ορισμένες εφαρμογές ή σε ορισμένους εκτυπωτές μπορεί να έχει ως αποτέλεσμα μια κενή σελίδα ή ετικέτα.

Αυτό το πρόβλημα έχει επιλυθεί στο KB5001642.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

ΣΗΜΑΝΤΙΚΟ Οι πελάτες που έχουν αγοράσει την Εκτεταμένη ενημέρωση ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 για να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας αφού λήξει η εκτεταμένη υποστήριξη στις 14 Ιανουαρίου 2020.

Για περισσότερες πληροφορίες σχετικά με το ESU και ποιες εκδόσεις υποστηρίζονται, ανατρέξτε στο θέμα KB4497181.

Προαπαιτούμενο

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Η ενημέρωση στοίβας συντήρησης (SSU) της 9ης Απριλίου 2019 (KB4493730). Για να λάβετε το αυτόνομο πακέτο για αυτό το SSU, αναζητήστε το στον κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.

  2. Η πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα 2019 Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 για Windows και WSUS.

  3. Το πακέτο προετοιμασίας για τις εκτεταμένες ενημερώσεις ασφαλείας (ESU) (KB4538484) ή η ενημέρωση για το πακέτο προετοιμασίας αδειών χρήσης εκτεταμένων ενημερώσεων ασφαλείας (ESU) (KB4575904). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το αυτόνομο πακέτο για το πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον κατάλογο του Microsoft Update.

Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστάται ιδιαίτερα να εγκαταστήσετε την πιο πρόσφατη SSU (KB4580971). Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU θα σας προσφερθεί αυτόματα εφόσον είστε πελάτης που διαθέτει ESU. Για να λάβετε το αυτόνομο πακέτο για την πιο πρόσφατη SSU, αναζητήστε το στον κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις SSUs, ανατρέξτε στο θέμα Συντήρηση ενημερώσεων στοίβας και ενημερώσεων στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

ΥΠΕΝΘΎΜΙΣΗ Εάν χρησιμοποιείτε ενημερώσεις μόνο για την ασφάλεια, θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις μόνο για την ασφάλεια και την πιο πρόσφατη αθροιστική ενημέρωση για τον Internet Explorer(KB5000800).

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Όχι

Δείτε τις άλλες επιλογές παρακάτω.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία Web καταλόγου του Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Windows Server 2008 Service Pack 2

Ταξινόμηση: Ενημερώσεις ασφαλείας

 Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών αρχείου για την αθροιστική ενημέρωση 5000856.

Χρειάζεστε περισσότερη βοήθεια;

Αναπτύξτε τις δεξιότητές σας
Εξερευνήστε το περιεχόμενο της εκπαίδευσης
Αποκτήστε πρώτοι τις νέες δυνατότητες
Συμμετοχή στο Microsoft Insider

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!

Σας ευχαριστούμε για τα σχόλιά σας! Φαίνεται ότι μπορεί να είναι χρήσιμο να συνδεθείτε με έναν από τους συνεργάτες υποστήριξης του Office.

×