11. lokakuuta 2022 – KB5018479 (vain suojauspäivitys)

Käytetään kohteeseen
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU

Yhteenveto

Lue lisätietoja tästä vain suojauspäivityksestä, kuten tietoja parannuksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.

Huomautus

  • MUISTUTUS Windows 7:n, Windows Server 2008 R2:n, Windows Embedded Standard 7:n ja Windows Embedded POS Ready 7:n Mainstream-tukijakso päättyy, ja niille on nyt myönnetty laajennettu suojauspäivitysten (ESU) tuki. Windows Thin -tietokoneen Mainstream-tukijakso on päättynyt. ESU-tuki ei kuitenkaan ole käytettävissä.
  • Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää julkaista valinnaisia, muita kuin tietoturvaan liittyviä julkaisuja. Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).
  • Varmista ennen tämän päivityksen asentamista Päivityksen hankkiminen -kohdasta, että olet asentanut tarvittavat päivitykset.
  • Niiden asiakkaiden, jotka ovat ostaneet laajennetun suojauspäivityksen (ESU) käyttöjärjestelmien paikallisia versioita varten, on noudatettava artikkelin KB4522133 toimenpiteitä, jotta suojauspäivitysten vastaanottamista jatketaan sen jälkeen, kun laajennettu tuki päättyi 14.1.2020. Lisätietoja ESU:sta ja tuettavista versioista on KB4497181.
  • Koska laajennetut suojauspäivitykset ovat saatavilla erillisenä SKU:na jokaisena tarjottavana vuonna (2020, 2021 ja 2022) – ja koska laajennettuja suojauspäivityksiä voi ostaa vain tiettyinä 12 kuukauden jaksoina – sinun on ostettava laajennetun suojauspäivityksen kolmas vuosi erikseen ja aktivoitava uusi avain kussakin sovellettavassa laitteessa, jotta laitteesi saavat suojauspäivitykset vuonna 2022.
  • Jos organisaatiosi ei ole ostanut laajennetun suojauspäivityksen kolmantena vuotena, sinun on ostettava vuosien 1, 2 ja 3 laajennetut suojauspäivitykset soveltuville Windows 7 SP1- tai Windows Server 2008 R2 SP1 -laitteille, ennen kuin asennat ja aktivoit vuoden 3 moniasennustunnuksen avainten saadaksesi päivitykset. Laajennettujen suojauspäivitysten asentamisen, aktivoinnin ja käyttöönoton vaiheet ovat samat ensimmäisen, toisen ja kolmannen vuoden kattavuudelle. Lisätietoja on artikkelissa Laajennettujen suojauspäivitysten Päivitykset hankkiminen käyttökelpoisille Windows-laitteille volyymikäyttöoikeusprosessia varten ja Windows 7:n laajennettujen suojauspäivitysten ostaminen pilviratkaisujen toimittajana pilviratkaisujen toimittajana pilviratkaisujen toimittajaksi pilviratkaisujen toimittajaa varten pilviratkaisujen toimittajaa varten. Ota sulautettujen laitteiden tapauksessa yhteyttä alkuperäiseen laitevalmistajaan (OEM).
  • Lisätietoja on ESU:n blogissa.

Huomautus

Huomautus Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita Windows 7 SP1:n ja Windows Server 2008 R2 SP1:n huomautuksia ja sanomia, katso seuraava päivityshistorian aloitussivu.

Parannuksia

Tämä vain suojauspäivitys sisältää seuraavat tärkeimmät muutokset:

  • Korjaa ongelman, joka johtaa käyttäjän Datagram Protocol (UDP) -paketin hylkäämiseen Linux-virtuaalikoneista (VM).
  • Päivitykset Chilen kesäajan alkamaan 11. syyskuuta 2022 4. syyskuuta 2022 sijaan.
  • Korjaa tunnetun ongelman, jossa ryhmäkäytännön asetuksia käyttävät tiedostokopiot voivat epäonnistua tai luoda tyhjiä pikakuvakkeita tai tiedostoja, joissa on 0 (nolla) tavua.

Lisätietoja ratkaistuista tietoturva-aukoista on Käyttöönotot | Tietoturvapäivitysopas ja lokakuun 2022 tietoturva Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Seuraava vaihe
Kun olet asentanut tämän päivityksen ja käynnistänyt laitteen uudelleen, näyttöön saattaa tulla virhesanoma "Windows-päivitysten määrittämisen epäonnistui. Kumotaan muutoksia. Älä sammuta tietokonetta", ja päivitys saattaa näkyä epäonnistuneenapäivityshistoriassa. Tämä on normaalia käyttäytymistä seuraavissa olosuhteissa:
  • Jos asennat tämän päivityksen laitteeseen, jossa on käytössä versio, jota ei tueta ESU:ssa. Täydellinen luettelo tuetuista versioista on osiossa KB4497181.
  • Jos ESU MAK -lisäosa-avainta ei ole asennettu ja aktivoitu.
  • Jos olet ostanut ESU-avaimen ja havainnut tämän ongelman, varmista, että olet ottanut käyttöön kaikki edellytykset ja että avaimesi on aktivoitu. Lisätietoja aktivoinnista on tässä blogikirjoituksessa. Lisätietoja edellytyksistä on tämän artikkelin kohdassa Tämän päivityksen hankkiminen .
Jordanian hallitus antoi 5. lokakuuta 2022 virallisen ilmoituksen, joka päättää talviajan kesäajan aikavyöhykkeen muutoksen. Perjantaina 28. lokakuuta 2022 klo 12.00 alkaen virallinen aika ei siirry tunnilla, vaan se siirtyy pysyvästi UTC + 3 -aikavyöhykkeelle.

Tämä muutos vaikuttaa seuraavasti:

  1. Kelloja ei siirretä tunnillakaan 28. lokakuuta 2022 klo 12.00 Jordanian aikavyöhykkeellä.
  2. Jordanian aikavyöhyke vaihtuu pysyvästi UTC + 3 -aikavyöhykkeelle.
Ongelmia, jos päivitystä ei ole asennettu eikä vaihtoehtoista menetelmää käytetä laitteissa Jordanian aikavyöhykkeellä 28. lokakuuta 2022 tai myöhemmin:

  • Windowsissa ja sovelluksissa näytettävä aika ei ole oikein.
  • Microsoft Teamsin ja Microsoft Outlookin kaltaisissa sovelluksissa ja pilvipalveluissa, jotka käyttävät päivämäärää ja aikaa olennaisia toimintoja varten, ilmoitukset ja kokousten ajoittaminen voivat olla 60 minuuttia väärässä.
  • Päivämäärää ja aikaa, kuten ajoitettuja tehtäviä, käyttävä automaatio ei ehkä toimi odotettuna hetkenä.
  • Tapahtumien, tiedostojen ja lokien aikaleima on 60 minuutilla väärässä.
  • Kerberoksen tapaisiin ajasta riippuvaisiin protokolliin perustuvat toiminnot voivat aiheuttaa todennusvirheitä, kun käyttäjä yrittää kirjautua sisään tai käyttää resursseja.
Tällä voi olla vaikutusta myös Jordanian ulkopuolella oleviin Windows-laitteisiin ja -sovelluksiin, jos ne muodostavat yhteyden Jordaniassa sijaitseviin palvelimiin tai laitteisiin, ajoittavat Jordaniassa järjestettäviä kokouksia tai osallistuvat niihin toisesta sijainnista tai toiselta aikavyöhykkeeltä. Jordanian ulkopuolella käytettävien Windows-laitteiden ei tule käyttää vaihtoehtoista menetelmää, koska se muuttaisi laitteiden paikallisen ajan.		 Tämä ongelma on korjattu KB5020013. Tätä päivitystä ei asenneta automaattisesti. Voit ottaa tämän päivityksen käyttöön tarkistamalla päivitykset ja valitsemalla ladattavan esikatselun ladattavaksi ja asennettavaksi.

Jos et voi asentaa tätä päivitystä, voit lieventää ongelmaa Jordaniassa oleville laitteille tekemällä jommankumman seuraavista toimista 28. lokakuuta 2022:

  • Valitse Windows-näppäin, kirjoita päivämäärä ja aika ja valitse Päivämäärän ja ajan asetukset. Poista Päivämäärän & ajan asetussivullaSäädä kesä- tai talviaikaan automaattisesti - valintaruudun valinta.
  • Valitse OhjauspaneeliKello ja alue>Päivämäärä ja kellonaika> Muuta >aikavyöhykettä ja poista valinta Säädä kesäaika automaattisesti -valintaruudusta.
Tärkeää Suosittelemme käyttämään VAIN yllä olevaa vaihtoehtoista menetelmää korjataksesi Jordanian uuden kesäajan aiheuttamaa aikaa. Emme suosittele minkään muun vaihtoehtoisen menetelmän käyttöä, koska ne voivat johtaa epäjohdonmukaisiin tuloksiin ja aiheuttaa vakavia ongelmia, jos ne tehdään väärin.
Kun tämä päivitys tai uudempi Windows-päivitys on asennettu, toimialueeseen liittymistoiminnot voivat epäonnistua ja näyttöön saattaa tulla virhe "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Lisäksi teksti, jossa sanotaan "Active Directoryssa on samanniminen tili. Suojauskäytäntö esti tilin uudelleenkäyttämisen".
Skenaarioita, joihin tämä vaikuttaa, ovat jotkin toimialueeseen liittymisen tai uudelleenmuodostuksen toiminnot, joissa tietokonetili on luotu tai esilavastettu eri käyttäjätietojen avulla kuin käyttäjätiedot, joita käytettiin tietokoneen liittämiseen tai uudelleen liittämiseen toimialueeseen.
Lisätietoja tästä ongelmasta on artikkelissa KB5020276—Netjoin: toimialueeseen liittymisen kovettumisen muutokset.
Huomautus Ongelmaa ei todennäköisesti esiinny Windowsin kuluttajatyöpöytäversioissa.		 Katso KB5020276 ohjeita tähän ongelmaan.
Tämän päivityksen asentamisen jälkeen tietyntyyppisissä SSL (Secure Sockets Layer)- ja TLS (Transport Layer Security) -yhteyksissä saattaa ilmetä kättelyvirheitä.
Huomautus kehittäjille: Yhteydet, joita ongelma koskee, saattavat lähettää useita kehyksiä yhteen syötepuskuriin. Yhteen puskuriin voidaan lähettää erityisesti yksi tai useampi täydellinen tietue, jonka osittainen tietue on alle 5 tavua.
Kun kohtaat tämän ongelman, sovelluksesi saa SEC_E_ILLEGAL_MESSAGE, kun yhteys epäonnistuu.		 Voit korjata tämän ongelman asentamalla päivityksen KB5020448. Sen jälkeen on suositeltavaa asentaa laitteeseen uusin tietoturvapäivitys.
Huomautus Päivitä KB5020448 ei asennu automaattisesti. Kun haluat ottaa tämän päivityksen käyttöön, tarkista päivitykset ja valitse sitten valinnainen ladattava ja asennettava päivitys.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

TÄRKEÄÄ Niiden asiakkaiden, jotka ovat ostaneet laajennetun suojauspäivityksen (ESU) käyttöjärjestelmien paikallisia versioita varten, on suoritettava artikkelin KB4522133 toimenpiteet, jotta tietoturvapäivitysten vastaanottamista voidaan jatkaa. Extended-tuki päättyi seuraavasti:

  • Windows 7 Service Pack 1:n ja Windows Server 2008 R2 Service Pack 1:n laajennettu tuki päättyi 14. tammikuuta 2020.
  • Windows Embedded Standard 7:n laajennettu tuki päättyi 13. lokakuuta 2020.
  • Windows Embedded POS Ready 7:n laajennettu tuki päättyi 12. lokakuuta 2021.
  • Windows Thin -tietokoneen laajennettu tuki päättyi 12. lokakuuta 2021. Huomaa, että ESU-tuki ei ole käytettävissä Windows Thin PC:ssä.

Lisätietoja ESU:sta ja tuettavista versioista on KB4497181.

Huomautus Windows Embedded Standard 7:ssä WMI (Windows Management Instrumentation) on otettava käyttöön, jotta päivityksiä saadaan Windows Update- tai Windows Server Update Services -palveluista.

Kielipaketit

Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Edellytys:

Alla luetellut päivitykset täytyy asentaa ja laite tulee käynnistää uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja lieventää mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa.

  1. 12. maaliskuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4490628). Voit hankkia erillispaketin tälle SSU:lle Microsoft Update -luettelosta. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen.
  2. Viimeisin SHA-2-päivitys (KB4474419) julkaistiin 10. syyskuuta 2019. Jos käytät Windows Updatea, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS-palvelujen vuoden 2019 SHA-2-koodin allekirjoituksen tukea koskeva vaatimus.
  3. Saadaksesi tämän suojauspäivityksen sinun on asennettava uudelleen "Laajennetun suojauksen Päivitykset (ESU) lisensoinnin valmistelupaketti" (KB4538483) tai "Laajennetun suojauksen Päivitykset (ESU) lisensoinnin valmistelupaketin päivitys" (KB4575903), vaikka olisit asentanut ESU-avaimen aiemmin. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin tälle ESU-lisensoinnin valmistelupaketille Microsoft Update -luettelosta.

Edellä olevien kohteiden asennuksen jälkeen Microsoft suosittelee vahvasti, että asennat uusimman SSU:n (KB5017397). Jos olet ESU-asiakas ja käytössäsi on Windows Update, uusin SSU tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Huomautus

MUISTUTUS Jos käytät vain suojauspäivityksiä, sinun on asennettava myös kaikki aiemmat vain suojauspäivitykset ja uusin kumulatiivinen päivitys Internet Exploreriin (KB5018413).

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Ei Katso muut vaihtoehdot alla.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen KB5018479 tiedostojen tiedot.

Viitteet

Lue tietoja Microsoftin ohjelmistopäivitysten kuvaamiseen käytetystä vakiosanastosta .