8. kesäkuuta 2021 – KB5003697 (kuukausittainen koontiversio)

Käytetään kohteeseen
Windows Server 2012 Windows Embedded 8 Standard

Tärkeää

Windows Server 2012:n Mainstream-tukijakso on päättynyt, ja sille on nyt myönnetty Extended-tuki. Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää ole valinnaisia julkaisuja (eli C- tai D-julkaisuja). Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).

Varmista ennen tämän päivityksen asentamista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Päivityksen hankkiminen -osiossa. 

Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita muistiinpanoja ja viestejä, katso Windows Server 2012:n päivityshistorian aloitussivu.

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksia ja korjauksia, jotka sisältyivät päivitykseen KB5003208 (julkaistu aiemmin 11. toukokuuta 2021). Päivitys korjaa seuraavat ongelmat:

  • Suojauspäivityksiä Windows-sovellus Platformiin ja Frameworksiin, Windows-pilvipalvelujen infrastruktuuriin, Windows-todennukseen, Windows Fundamentalsiin, Windowsin tallennustila- ja tiedostojärjestelmiin, Windows HTML Platformiin ja Microsoft Scripting Engineen.

Lisätietoja ratkaistuista tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Ongelman kiertotapa
Tämän tai uudemman päivityksen asentamisen jälkeen etälaitteiden tapahtumalokeja käyttävät sovellukset eivät ehkä voi muodostaa yhteyttä. Tämä ongelma saattaa ilmetä, jos paikallinen tai etälaite ei ole vielä asentanut päivityksiä, jotka on julkaistu 8. kesäkuuta 2021 tai sen jälkeen. Sovellukset, joihin tämä vaikuttaa, käyttävät tiettyjä vanhoja tapahtumien kirjaamisen ohjelmointirajapintoja. Saatat saada virhesanoman, kun yrität muodostaa yhteyttä, esimerkiksi:

  • Virhe 5: käyttö estetty
  • Virhe 1764: Pyydettyä toimintoa ei tueta.
  • System.InvalidOperationException,Microsoft.PowerShell.Commands.GetEventLogCommand
  • Windows ei ole antanut virhekoodia.
Huomautus: tämän ei pitäisi vaikuttaa Tapahtumienvalvontaan ja muihin sovelluksiin, jotka käyttävät tapahtumalokeja nykyisiä ei-vanhoja ohjelmointirajapintoja.		 Tämä johtuu todennäköisesti Windowsin tapahtumien seurantaan (ETW) liittyvistä suojausrajoitusmuutoksista CVE-2021-31958:ssa. Tämä ongelma on ratkaistu, jos sekä paikallis- että etälaitteissa on asennetut päivitykset, jotka on julkaistu 8. kesäkuuta 2021 tai myöhemmin.
Tietyt toiminnot, kuten nimeä uudelleen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia. Toimi seuraavasti:

  • Suorita toiminto prosessista, jolla on järjestelmänvalvojan oikeudet.
  • Suorita toiminto solmusta, jolla ei ole CSV-omistajuutta.
Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta koontiversiota. SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Jos käytät Windows Update, uusin SSU (KB5001401) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows Server 2012, Windows Embedded 8 Standard
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 5003697 tiedostojen tiedot.