7. juuli 2021 – KB5004960 (ainult turbevärskendus), ribaväline

Rakenduskoht
Windows Server 2012 Windows Embedded 8 Standard

NB!

See väljalase sisaldab Flash Removal Packagei. Selle värskenduse võtmine eemaldab seadmest Adobe Flashi. Lisateavet leiate teemast Adobe Flash Playeri tootetoe lõpp.

NB!

Windows Server 2012 tavatugi on lõppenud ja on nüüd pikendatud. Alates juulist 2020 pole selle operatsioonisüsteemi jaoks enam valikulisi väljaandeid (nn C- või D-väljaandeid). Pikendatud toega operatsioonisüsteemidel on ainult kumulatiivsed igakuised turbevärskendused (nn B- või Värskendus teisipäevane väljaanne).

Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse hankimine loetletud nõutavad värskendused. 

Erinevat tüüpi Windowsi värskenduste (nt kriitilised, turbe-, draiveri-, hoolduspaketid jne) kohta leiate teavet järgmisest artiklist. Muude märkmete ja sõnumite vaatamiseks vaadake Windows Server 2012 värskenduste ajaloo avalehte.

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

  • Lahendab koodi kaugkäivitamise ekspluateerimise Windowsi prindispuuleri teenuses nimega "PrintNightmare", nagu on dokumenteeritud versioonis CVE-2021-34527. Pärast selle ja uuemate Windowsi värskenduste installimist saavad kasutajad, kes pole administraatorid, installida allkirjastatud prindidraivereid ainult prindiserverisse. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraivereid. Süsteemi usaldusväärsete juursertide sertimiskeskusesse installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windowsi klient- ja serveri operatsioonisüsteemidesse, alustades seadmetest, mis majutavad praegu prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators , et mitte-administraatorid ei saaks allkirjastatud printeridraivereid prindiserverisse installida. Lisateavet leiate teemast KB5005010.

Lisateavet kõrvaldatud turbenõrkuste kohta leiate turbevärskenduste juhendist.

Selle värskenduse teadaolevad probleemid

Tunnus Lahendus
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi. Tehke ühte järgmistest.

  • Tehke toiming protsessi käigus, milleks on administraatoriõigused.
  • Tehke toiming sõlmes, millel ei ole CSV-omandiõigust.
Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Enne uusima värskenduskomplekti installimist soovitame tungivalt installida oma operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5001401). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

MEELDETULETUS Kui kasutate ainult turbevärskendusi, peate installima ka kõik varasemad ainult turbevärskendused ja Internet Exploreri uusima koondvärskenduse (KB5003636).

Selle värskenduse installimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Nr Vaadake allpool muid võimalusi.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt.
Toode: Windows Server 2012, Windows Embedded 8 Standard
Liigitus: turbevärskendus

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla värskenduse 5004960 failiteave.