14. syyskuuta 2021 – KB5005633 (kuukausittainen koontiversio)

Käytetään kohteeseen
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 Windows Thin PC

Yhteenveto

Lue lisätietoja tästä tietoturvapäivityksestä, kuten tietoja parannuksista, korjauksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.

Tärkeää

Windows 7:n ja Windows Server 2008 R2:n Mainstream-tukijakso on päättynyt, ja niille on nyt myönnetty Extended-tuki. Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää julkaista valinnaisia, muita kuin tietoturvaan liittyviä julkaisuja. Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).

Varmista ennen tämän päivityksen asentamista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Päivityksen hankkiminen -osiossa. 

Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita muistiinpanoja ja viestejä, katso Windows 7:n ja Windows Server 2008 R2:n päivityshistorian aloitussivu.

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksia ja korjauksia, jotka sisältyivät päivitykseen KB5005088 (julkaistu 10. elokuuta 2021). Päivitys korjaa seuraavat ongelmat:

  • Korjaa ongelman, jossa ohjainta ei ehkä asenneta, jos ohjain on allekirjoitettu useammalla kuin yhdellä koodiallekirjoituksella.
  • Tämä päivitys sisältää myös sekalaisia suojausparannuksia käyttöjärjestelmän sisäisiin toimintoihin.

Lisätietoja ratkaistuista tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Ongelman kiertotapa
Kun olet asentanut tämän päivityksen ja käynnistänyt laitteesi uudelleen, saatat saada virhesanoman "Windows-päivitysten määrittämisen epäonnistui. Kumotaan muutoksia. Älä sammuta tietokonetta", ja päivitys saattaa näkyä Epäonnistui päivityshistoriassa. Tämä on normaalia käyttäytymistä seuraavissa olosuhteissa:

  • Jos asennat tämän päivityksen laitteeseen, jossa on käytössä versio, jota ei tueta ESU:ssa. Täydellinen luettelo tuetuista versioista on osiossa KB4497181.
  • Jos ESU MAK -lisäosa-avainta ei ole asennettu ja aktivoitu.
Jos olet ostanut ESU-avaimen ja havainnut tämän ongelman, varmista, että olet ottanut käyttöön kaikki edellytykset ja että avaimesi on aktivoitu. Lisätietoja aktivoinnista on tässä blogikirjoituksessa. Lisätietoja edellytyksistä on tämän artikkelin kohdassa Tämän päivityksen hankkiminen .
Tietyt toiminnot, kuten uudelleennimeäminen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, voivat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia. Toimi seuraavasti:

  • Suorita toiminto prosessista, jolla on järjestelmänvalvojan oikeudet.
  • Suorita toiminto solmusta, jolla ei ole CSV-omistajuutta.
Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa.
Tämän päivityksen asentamisen jälkeen tarvittavat tulostinohjaimet eivät ehkä lataudu ja asenna laitteita, jotka yrittävät muodostaa yhteyden verkkotulostimeen ensimmäistä kertaa. Tämä ei vaikuta laitteisiin, jotka olivat yhteydessä tulostimeen ja jotka asensivat tulostimen ennen tämän päivityksen asentamista, ja tulostimen toiminnot onnistuvat tavalliseen tapaan.
Tämä ongelma on havaittu laitteissa, jotka käyttävät tulostimia tulostuspalvelimen kautta HTTP-yhteyksiä käyttämällä. Kun asiakasohjelma muodostaa yhteyden palvelimeen tulostimen asentamista varten, ilmenee hakemistoristiriita, jonka vuoksi asennustiedostot luodaan virheellisesti. Tämän seurauksena ohjaimia ei ehkä voi ladata.
Huomautus Tässä ongelmassa kuvattuja tulostimen yhteystapoja ei yleensä käytetä kotikäyttöön suunnitelluissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.		 Tämä ongelma on ratkaistu KB5006743.
Kun tämä päivitys on asennettu tulostuspalvelimeen, kyseisessä palvelimessa määritettyjä tulostusominaisuuksia ei ehkä anneta asiakkaille oikein. Huomaa, että tämä ongelma koskee vain tulostuspalvelimia eikä vaikuta tavalliseen verkkotulostukseen. Tämä ongelma ei aiheuta tulostustoimintojen epäonnistumista, mutta palvelimessa määritettyjä mukautettuja asetuksia, kuten kaksipuolisen tulostuksen asetuksia, ei oteta käyttöön automaattisesti, ja asiakasohjelmat tulostavat vain oletusasetuksin.
Tämä ongelma johtuu tulostimen ominaisuudet sisältävän datatiedoston virheellisestä rakentamisesta. Asiakkaat, jotka vastaanottavat tämän datatiedoston, eivät voi käyttää tiedoston sisältöä vaan käyttävät tulostuksen oletusasetuksia. Tämä ei vaikuta asiakkaisiin, jotka ovat saaneet asetuspaketin ennen tämän päivityksen asentamista. Tämä ei vaikuta palvelimiin, jotka käyttävät oletustulostusasetuksia ja joilla ei ole asiakkaille tarjottavia mukautettuja asetuksia.
Huomautus Tässä ongelmassa kuvattuja tulostimen yhteystapoja ei yleensä käytetä kotikäyttöön suunnitelluissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.		 Tämä ongelma on ratkaistu KB5007236.
Tämän päivityksen asentamisen jälkeen järjestelmänvalvojan tunnistetietoja saatetaan pyytää aina, kun yrität tulostaa ympäristöissä, joissa tulostuspalvelin ja tulostusasiakas ovat eri aikavyöhykkeillä.
Huomautus Tässä ongelmassa kuvattuja ympäristöjä ei yleensä käytetä kotikäyttöön suunnitelluissa laitteissa. Tulostusympäristöjä, joihin tämä ongelma vaikuttaa, löytyy yleisemmin yrityksistä ja organisaatioista.		 Tämä ongelma ratkaistiin vuonna KB5006743. Jos KB5006743 asentamisen jälkeen saat edelleen kehotteen joka tulostuskerta, katso KB5005652 Usein kysytyt kysymykset -osion Q1 – Hallitse uuden osoittamalla tulostamisen ohjaimen oletusasennusta (CVE-2021-34481).

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

TÄRKEÄÄ Niiden asiakkaiden, jotka ovat ostaneet Extended Security Update (ESU) -päivityksen käyttöjärjestelmien paikallisia versioita varten, on suoritettava artikkelin KB4522133 menettelyt, jotta suojauspäivitysten vastaanottamista jatketaan Extended-tuen päätyttyä. Extended-tuki päättyy seuraavasti:

  • Windows 7 Service Pack 1:n ja Windows Server 2008 R2 Service Pack 1:n Extended-tuki päättyy 14. tammikuuta 2020.
  • Windows Embedded Standard 7:n Extended-tuki päättyy 13. lokakuuta 2020.

Lisätietoja ESU:sta ja tuettavista versioista on KB4497181.

Huomautus Windows Embedded Standard 7:ssä WMI (Windows Management Instrumentation) on otettava käyttöön, jotta päivityksiä saadaan Windows Update- tai Windows Server Update Services -palveluista.

Edellytys:

Alla luetellut päivitykset täytyy asentaa ja laite tulee käynnistää uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja lieventää mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa.

  1. 12. maaliskuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4490628). Voit hankkia erillispaketin tälle SSU:lle Microsoft Update -luettelosta. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen.
  2. Viimeisin SHA-2-päivitys (KB4474419) julkaistiin 10. syyskuuta 2019. Jos käytät Windows Updatea, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS-palvelujen vuoden 2019 SHA-2-koodin allekirjoituksen tukea koskeva vaatimus.
  3. Windows Thin -tietokoneessa on oltava asennettuna 11. elokuuta 2020 julkaistu SSU (KB4570673) tai uudempi SSU, jotta saat laajennetut suojauspäivitykset edelleen 13. lokakuuta 2020 julkaistuista päivityksistä alkaen.
  4. Saadaksesi tämän suojauspäivityksen sinun on asennettava uudelleen "Laajennetun suojauksen Päivitykset (ESU) lisensoinnin valmistelupaketti" (KB4538483) tai "Laajennetun suojauksen Päivitykset (ESU) lisensoinnin valmistelupaketin päivitys" (KB4575903), vaikka olisit asentanut ESU-avaimen aiemmin. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin tälle ESU-lisensoinnin valmistelupaketille Microsoft Update -luettelosta.

Kun olet asentanut edellä olevat kohteet, suosittelemme vahvasti, että asennat uusimman SSU:n (KB5004378). Jos olet ESU-asiakas ja käytössäsi on Windows Update, uusin SSU tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti jos olet ESU-asiakas.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin -tietokone
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 5005633 tiedostojen tiedot.