Märkus.
MÄRKUS Pärast 10. jaanuari 2023 ei paku Microsoft enam Windows 7 SP1 ja Windows Server 2008 R2 SP1 turbevärskendusi ega tehnilist tuge. Soovitame teil üle minna Windowsi uuemale versioonile.
Kokkuvõte
Siit leiate lisateavet selle koondturbevärskenduse kohta (sh täiustused, teadaolevad probleemid ja värskenduse hankimine).
Märkus.
- MEELDETULETUS Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7 ja Windows Embedded POS Ready 7 on saavutanud tavatoe ning on nüüd saadaval pikendatud turbevärskenduse (ESU) toega. Windows Thin PC tavatugi on lõppenud; ESU tugi pole siiski saadaval.
- Alates juulist 2020 pole selle operatsioonisüsteemi jaoks enam valikulised turbega mitteseotud väljaanded (nn C-väljaanded). Pikendatud toega operatsioonisüsteemidel on ainult kumulatiivsed igakuised turbevärskendused (nn B- või Värskendus teisipäevane väljaanne).
- Enne selle värskenduse installimist veenduge, et olete nõutavad värskendused installinud jaotises Selle värskenduse hankimine .
- Kliendid, kes on ostnud selle operatsioonisüsteemi kohapealsete versioonide pikendatud turbevärskenduse (ESU), peavad järgima KB4522133 juhiseid, et saada turbevärskendusi ka pärast pikendatud toe lõppemist 14. jaanuaril 2020. Lisateavet ESU ja toetatud väljaannete kohta leiate teemast KB4497181.
- Kuna ESU on saadaval eraldi SKU-na iga aasta kohta, mil neid pakutakse (2020, 2021 ja 2022) ja kuna ESU-d saab osta ainult kindlatel 12-kuulistel perioodidel, peate ostma ESU katvuse kolmanda aasta eraldi ja aktiveerima igas seadmes uue võtme, et saaksite turbevärskendusi ka 2022. aastal.
- Kui teie organisatsioon ei ostnud kolmandat aastat ESU katvust, peate värskenduste saamiseks ostma oma windows 7 SP1 või Windows Server 2008 R2 SP1 seadmete jaoks aasta 1, 2. aasta ja 3. aasta ESU. ESU-de installimise, aktiveerimise ja juurutamise toimingud on esimese, teise ja kolmanda aasta leviala puhul samad. Lisateavet leiate artiklitest Pikendatud turbe Teabevärskendused hankimine nõuetele vastavate Windowsi seadmete jaoks hulgilitsentsimise protsessi jaoks ja Windows 7 ESU-de ostmine pilvlahenduste pakkujana CSP protsessi jaoks. Manustatud seadmete korral pöörduge oma arvutitootja (OEM) poole.
- Lisateavet leiate ESU ajaveebist.
Märkus.
Märkus Erinevat tüüpi Windowsi värskenduste (nt kriitilised, turbe-, draiveri-, hoolduspaketid jne) kohta leiate teavet järgmisest artiklist. Windows 7 ja Windows Server 2008 R2 muude märkmete ja sõnumite vaatamiseks vaadake järgmist värskenduste ajaloo avalehte.
Täiustused
See koondturbevärskendus sisaldab täiustusi, mis on osa värskendusest KB5017361 (avaldatud 11. oktoobril 2022) ja sisaldab järgmisi olulisi muudatusi.
Lahendab hajuskomponendi objektimudeli (DCOM) autentimise karastusprobleemi, et automaatselt tõsta autentimistaset kõigi DCOM-i klientide mitte anonüümse aktiveerimistaotluste jaoks. See juhtub siis, kui autentimistase on väiksem kui RPC_C_AUTHN_LEVEL_PKT_INTEGRITY.
Teabevärskendused Jordaania suveaega, et vältida kella ühe tunni möödumist 28. oktoobril 2022. Lisaks muudab Jordaania standardaja kuvatava nime "(UTC+02:00) Amman" väärtuseks "(UTC+03:00) Amman".
Lahendatud on probleem, mille korral Microsoft Azure Active Directory (AAD) Application Proxy Connector ei saa kasutaja nimel Kerberose piletit tuua järgmise üldise API tõrke tõttu: "Määratud pide ei sobi (0x80090301)."
Lahendab probleemi, mille korral pärast 11. jaanuari 2022 või uuema värskenduse installimist ei asusta metsausaldusprotsess DNS-i nime järelliite usaldusteabe atribuutidesse.
Lahendab Kerberose ja Netlogoni protokollide turbenõrkused, nagu on kirjeldatud versioonides CVE-2022-38023, CVE-2022-37966 ja CVE-2022-37967. Juurutamise juhised leiate järgmistest artiklitest.
- KB5020805: Kuidas hallata Kerberose protokolli muudatusi, mis on seotud CVE-2022-37967
- KB5021130: Kuidas hallata Netlogoni protokolli muudatusi, mis on seotud CVE-2022-38023
- KB5021131: Kuidas hallata Kerberose protokolli muudatusi, mis on seotud CVE-2022-37966
Kõrvaldatud turbenõrkuste kohta leiate lisateavet artiklist Juurutused | Turbevärskenduste juhend ja 2022. aasta novembri turbe- Teabevärskendused.
Selle värskenduse teadaolevad probleemid
| Tunnus | Järgmine juhis |
|---|---|
| Pärast selle värskenduse installimist ja seadme taaskäivitamist võidakse kuvada tõrketeade "Windowsi värskenduste konfigureerimine nurjus. Muudatuste tagasivõtmine. Ärge lülitage arvutit välja ja värskenduse olekuks võib värskenduste ajaloos kuvada nurjunud. | Seda võib esineda järgmistel juhtudel.
|
| Pärast selle värskenduse või uuema Windowsi värskenduse installimist võivad domeeniga liitumise toimingud nurjuda ja ilmneb tõrge "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Lisaks on Active Directorys olemas tekst"Sama nimega konto. Võidakse kuvada turbepoliitikaga blokeeritud konto uuesti kasutamine. Mõjutatud stsenaariumide hulka kuuluvad mõned domeeniga liitumise või uuesti kuvamise toimingud, mille korral arvuti konto lõi või eeletapis muu identiteet kui identiteet, mida kasutati arvuti domeeniga liitumiseks või uuesti liitumiseks. Selle probleemi kohta leiate lisateavet artiklist KB5020276 – Netjoin: domeeniga liitumine, mida muudetakse. Märkus Tarbijate töölauaväljaannetes Windowsis see probleem tõenäoliselt ei ilmne. |
Juhised selle probleemi kohta leiate KB5020276 . |
Pärast 8. novembril 2022 välja antud Windowsi värskenduste installimist Windows Serverites, mis kasutavad domeenikontrolleri rolli, võib teil olla probleeme Kerberose autentimisega. See probleem võib mõjutada Kerberose autentimist teie keskkonnas. Mõni stsenaarium, mida see võib mõjutada, on järgmised.
Märkus Mõjutatud sündmused sisaldavad stringi " puuduva võtme ID on 1": Sihtteenuse <teenuse> AS-i taotluse töötlemisel ei olnud konto <konto nimel> sobivat võtit Kerberose pileti loomiseks (puuduva võtme ID on 1). Taotletud e-tüübid: 18 3. Saadaolevad kontod: 23 18 17. Kontonime> parooli <muutmine või lähtestamine loob õige võtme. Märkus Alates 2022. aasta novembri turbevärskendusest ei ole see probleem Netlogoni ja Kerberose turbekõvenemise eeldatud osa. Nendes artiklites toodud juhiseid tuleb järgida ka pärast selle probleemi lahendamist. See probleem ei mõjuta Windowsi seadmeid, mida kasutavad kodus tarbijad või seadmed, mis ei kuulu kohapealsesse domeeni. Azure Active Directory keskkondi, mis pole hübriidkeskkonnas ja millel pole kohapealne Active Directory servereid, see ei mõjuta. |
See probleem on lahendatud värskenduse KB5021651. |
| Pärast selle värskenduse või uuema värskenduse installimist domeenikontrolleris (DC) võib ilmneda mäluleke teenuses Local Security Authority Subsystem Service (LSASS,exe). Olenevalt teie DC töökoormusest ja serveri viimasest taaskäivitamisest möödunud ajast võib LSASS serveri tööaega pidevalt suurendada ning server võib hanguda või automaatselt taaskäivituda. Märkus See probleem võib mõjutada 17. novembril 2022 ja 18. novembril 2022 välja antud ribaväliseid värskendusi. |
Selle probleemi leevendamiseks avage käsuviip administraatorina ja määrake registrivõtme KrbtgtFullPacSignature väärtuseks 0 järgmine käsk: reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD Märkus Pärast selle teadaoleva probleemi lahendamist peaksite seadma KrbtgtFullPacSignature'i suurema sätte olenevalt sellest, mida teie keskkond lubab. Soovitame jõustamisrežiimi lubada kohe, kui teie keskkond on valmis. Selle registrivõtme kohta leiate lisateavet artiklist KB5020805: CVE-2022-37967 seotud Kerberose protokollimuudatuste haldamine. Töötame lahenduse kallal ja pakume eelseisvas väljaandes värskendust. |
Pärast selle värskenduse installimist ei pruugi rakendused, mis kasutavad ODBC-ühendusi Microsoft ODBC SQL Server draiveri (sqlsrv32.dll) kaudu andmebaasidele juurdepääsuks, ühendust luua. Lisaks võidakse kuvada rakenduse tõrketeade või SQL Serveri tõrketeade. Teile võidakse kuvada järgmised tõrketeated.
Et otsustada, kas kasutate mõjutatud rakendust, avage rakendus, mis loob ühenduse andmebaasiga. Avage käsuviiba aken, tippige järgmine käsk ja vajutage siis sisestusklahvi (ENTER): tasklist /m sqlsrv32.dll Kui käsk tagastab ülesande, võib see rakendust mõjutada. |
Probleemi leevendamiseks on teil järgmised võimalused.
|
Selle värskenduse hankimine
Enne selle värskenduse installimist
TÄHTIS Kliendid, kes on ostnud pikendatud turbevärskenduse (ESU) nende operatsioonisüsteemide kohapealsete versioonide jaoks, peavad turbevärskenduste saamiseks järgima KB4522133 juhiseid. Pikendatud tugi lõppes järgmiselt:
- Windows 7 hoolduspaketi 1 ja Windows Server 2008 R2 hoolduspaketi 1 pikendatud tugi lõppes 14. jaanuaril 2020.
- Windows Embedded Standard 7 pikendatud tugi lõppes 13. oktoobril 2020.
- Windows Embedded POS Ready 7 pikendatud tugi lõppes 12. oktoobril 2021.
- Windows Thin PC pikendatud tugi lõppes 12. oktoobril 2021. Pange tähele, et ESU tugi pole Windows Thin PC-arvuti jaoks saadaval.
Lisateavet ESU ja toetatud väljaannete kohta leiate teemast KB4497181.
Märkus Windows Embedded Standard 7 puhul peab teenusest Windows Update või Windows Server Update Services värskenduste toomiseks olema lubatud Windows Management Instrumentation (WMI).
Keelepaketid
Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.
Eeltingimus
Enne uusima värskenduskomplekti installimist peate installima allpool loetletud värskendused ja taaskäivitama oma seadme. Nende värskenduste installimine parandab värskenduse protsessi usaldusväärsust ja leevendab võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel.
- 2019. a 12. märtsi hoolduspaketi värskendus (SSU) (KB4490628). Selle SSU autonoomse paketi hankimiseks otsige seda Microsoft Update’i kataloogist. See värskendus on nõutav SHA-2 allkirjastatud värskenduste installimiseks.
- SHA-2 uusim värskendus (KB4474419), mis on välja antud 10. septembril 2019. Kui kasutate Windows Update’i, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on nõutav SHA-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise toe nõue Windowsi ja WSUS-i jaoks.
- Selle turbevärskenduse saamiseks peate uuesti installima "Laiendatud turbe Teabevärskendused (ESU) litsentsimise ettevalmistuspakett" (KB4538483) või "Update for the Extended Security Teabevärskendused (ESU) Licensing Preparation Package" (KB4575903) isegi siis, kui olete ESU võtme varem installinud. ESU litsentsimise ettevalmistamise paketti pakutakse teile WSUS-i kaudu. ESU litsentsimise ettevalmistamise autonoomse paketi hankimiseks otsige seda Microsoft Update’i kataloogist.
Pärast ülaltoodud installimist soovitame tungivalt installida uusima SSU (KB5017397). Kui olete ESU klient ja kasutate Windows Update’i, pakutakse teile automaatselt uusimat SSU-d. Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.
Selle värskenduse installimine
| Väljalaske kanal | Saadaval | Järgmine etapp |
|---|---|---|
| Windows Update ja Microsoft Update | Jah | Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt, kui olete ESU klient. |
| Microsoft Update’i kataloog | Jah | Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. |
| Windows Server Update Services (WSUS) | Jah | See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows 7 hoolduspakett 1, Windows Server 2008 R2 hoolduspakett 1, Windows Embedded Standard 7 hoolduspakett 1, Windows Embedded POSReady 7 Liigitus: turbevärskendused |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla värskenduse KB5020000 failiteave.
Viited
Siit leiate teavet Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardse terminoloogia kohta.