13. juuli 2021 – KB5004305 (igakuine värskenduskomplekt)

Täiustused ja parandused

Turbevärskendus hõlmab värskenduse KB5004955 raames tehtud parandusi (anti välja 6. juulil 2021) ja lahendab järgmised probleemid.

• Lahendab probleemi, mille korral mõned EMFid, mis on loodud extCreatePenit ja ExtCreateFontIndirect kasutavate muude tootjate rakenduste abil, renderdatakse valesti.
• Lisab CVE-2021-33757 täiustatud krüptimise Standard (AES) krüptimise kaitse. Lisateavet leiate teemast KB5004605.
• Eemaldab sätte PerformTicketSignature toe ja lubab jõustamisrežiimi jäädavalt.  Lisateavet ja täiendavaid juhiseid domeenikontrolleri serverite kaitse lubamiseks leiate teemast Kerberos S4U muudatuste haldamine CVE-2020-17049 jaoks.
• Windowsi rakenduste, Windows Fundamentalsi, Windowsi autentimise, Windowsi graafika, Windowsi HTML-platvormide ja Windows MSHTML-i platvormi turbevärskendused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet uuelt turbevärskenduste juhendi veebisaidilt.

Selle värskenduse teadaolevad probleemid

Tunnus	Lahendus
Pärast 13. juulil 2021 välja antud värskenduste installimist teie keskkonna domeenikontrolleritele , printeritele, skanneritele ja multifunktsionaalsetele seadmetele, mis ei vasta RFC 4556 spetsifikatsiooni punktile 3.2.1, võib kiipkaardi (PIV) autentimise kasutamisel nurjuda.	Selle probleemi kohta leiate lisateavet teemast KB5005408 – kiipkaardi autentimine võib põhjustada printimise ja skannimise nurjumist.
Pärast selle värskenduse installimist ja seadme taaskäivitamist võidakse kuvada tõrketeade „Windowsi värskenduste konfigureerimine nurjus. Muudatuste tagasivõtmine. Ärge lülitage arvutit välja ja värskenduse olekuks võib värskenduste ajaloos kuvada nurjunud.	Seda võib esineda järgmistel juhtudel. Kui installite selle värskenduse seadmesse, milles töötab ESU-d mitte toetav väljaanne. Toetatud väljaannete täieliku loendi leiate teemast KB4497181. Kui teil pole ESU MAK lisandmooduli võtit installitud ja aktiveeritud. Kui olete ostnud ESU võtme ja teil esineb see probleem, siis veenduge, et olete rakendanud kõik eeltingimused ja et teie võti on aktiveeritud. Aktiveerimise kohta lisateabe saamiseks vaadake seda ajaveebi postitust. Lisateavet eeltingimuste kohta leiate käesoleva artikli jaotisest „Kuidas see värskendus saada“.
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi.	Tehke ühte järgmistest. Tehke toiming protsessi käigus, milleks on administraatoriõigused. Tehke toiming sõlmes, millel ei ole CSV-omandiõigust. Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.

Selle värskenduse hankimine

Enne selle värskenduse installimist

NB! Kliendid, kes on ostnud mõne operatsioonisüsteemi asutusesiseste versioonide pikendatud turbevärskenduse (ESU), peavad järgima artiklis KB4522133 kirjeldatud konkreetseid protseduure, et saada turbevärskendusi edasi ka pärast pikendatud toe lõppemist 14. jaanuaril 2020.

Lisateavet ESU ja toetatud väljaannete kohta leiate teemast KB4497181.

Eeltingimus:

Enne uusima värskenduskomplekti installimist peate installima allpool loetletud värskendused ja taaskäivitama oma seadme. Nende värskenduste installimine parandab värskenduse protsessi usaldusväärsust ja leevendab võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel.

1. 9. aprilli 2019 hoolduspinu värskendus (SSU) (KB4493730). Selle SSU autonoomse paketi hankimiseks otsige seda Microsoft Update’i kataloogist. See värskendus on nõutav SHA-2 allkirjastatud värskenduste installimiseks.
2. SHA-2 uusim värskendus (KB4474419) on välja antud 8. oktoobril 2019. Kui kasutate Windows Update’i, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on nõutav SHA-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise toe nõue Windowsi ja WSUS-i jaoks.
3. Laiendatud turbe Teabevärskendused (ESU) litsentsimise ettevalmistuspakett (KB4538484) või pikendatud turbe Teabevärskendused (ESU) litsentsimise ettevalmistuspaketi (KB4575904) värskendus. ESU litsentsimise ettevalmistamise paketti pakutakse teile WSUS-i kaudu. ESU litsentsimise ettevalmistamise autonoomse paketi hankimiseks otsige seda Microsoft Update’i kataloogist.

Pärast ülaltoodud üksuste installimist soovitab Microsoft tungivalt installida uusima SSU (KB4580971). Kui olete ESU klient ja kasutate Windows Update’i, pakutakse teile automaatselt uusimat SSU-d. Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt, kui olete ESU klient.
Microsoft Update’i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows Server 2008 hoolduspakett 2 Liigitus: turbevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla värskenduse 5004305 failiteave.