8. kesäkuuta 2021 – KB5003667 (kuukausittainen koonti)
Applies To
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 Windows Thin PCTärkeää: Windows 7:n ja Windows Server 2008 R2:n Mainstream-tuki on päättyneet, ja niiden tuki on nyt laajennettu. Tammikuusta 2020 alkaen tässä käyttöjärjestelmässä ei enää ole valinnaisia muita kuin suojauspäivityksiä (C-julkaisuja). Laajennetun tuen käyttöjärjestelmissä on vain kumulatiivisia kuukausittaisia suojauspäivityksiä (B- tai Päivitä tiistai -julkaisu).Varmista ennen tämän päivityksen asentamista, että olet asentanut tarvittavat päivitykset Miten saat tämän päivityksen? -kohdassa. Lisätietoja erityyppisistä Windows, suojaukseen, ohjaimeen, Service Packiin ja niin edelleen, on seuraavassa artikkelissa. Jos haluat tarkastella muita muistiinpanoja ja viestejä, Windows 7:n ja Windows Server 2008 R2:n päivityshistorian aloitussivulla.
Parannukset ja korjaukset
Tämä suojauspäivitys sisältää parannuksia ja korjauksia, jotka olivat osa päivitystä KB5003233 (julkaistu 11. toukokuuta 2021), ja se korjaa seuraavat ongelmat:
-
Windows -sovellusympäristön ja -kehysten, Windows-pilviinfrastruktuurin, Windows-todennuksen, Windows-perussovellusten, Windows-etätyöpöydän, Windows Tallennus- ja tiedostojärjestelmien, Windows HTML-ympäristön suojauspäivitykset ja Microsoftin komentosarjamoduuli.
Lisätietoja ratkaistuista suojausheikkouksista on uudessa Suojauspäivitys-oppaassa.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
|
Oire |
Vaihtoehtoinen menetelmä |
|
Tämän tai uudemman päivityksen asentamisen jälkeen etälaitteiden tapahtumalokejavat sovellukset eivät ehkä voi muodostaa yhteyttä. Tämä ongelma voi ilmetä, jos paikallinen tai etälaite ei ole vielä asentanut päivityksiä, jotka on julkaistu 8. kesäkuuta 2021 tai sitä uudemmassa vaiheessa. Sovellukset, joihin tämä vaikuttaa, käyttävät tiettyjä vanhoja tapahtumien kirjaamisen ohjelmointirajapinnat . Saatat saada virhesanoman, kun yrität muodostaa yhteyttä, esimerkiksi:
Huomautus Tapahtumakatseluohjelmalla ja muilla sovelluksilla, jotka käyttävät vanhoja ohjelmointirajapintoja tapahtumalokien käyttämiseen, ei pitäisi vaikuttaa. |
Tämä johtuu CVE-2021-31958-Windows(ETW) -tapahtuman jäljityson liittyvistä tietoturvan vaikeista muutoksista. Tämä ongelma on ratkaistu, jos sekä paikallis- että etälaitteet ovat asentaneet päivityksiä, jotka on julkaistu 8. kesäkuuta 2021 tai uudempi versio. |
|
Tämän päivityksen tai uudempien päivitysten asentamisen jälkeen SQL Server 2005 -yhteydet voivat epäonnistua. Näyttöön voi tulla virhesanoma " Yhteyden muodostaminen <Palvelimen nimi>, Lisätietoja: Verkkoon liittyvä tai esiintymäkohtainen virhe, kun muodostettaessa yhteyttä SQL Server. Palvelinta ei löytynyt tai se ei ollut käytettävissä. Varmista, että esiintymän nimi on oikea ja että SQL Server on määritetty sallimaan etäyhteydet. (Palveluntarjoaja: Nimettyjen putkien toimittaja, virhe: 40 - Yhteyden muodostaminen SQL Server) (.Net SqlClient -tietopalvelu)" |
Tämä on odotettua toimintaa tässä päivityksessä olevan tietoturvan vaikeuttavan muutoksen vuoksi. Voit ratkaista ongelman päivittämään tuettuun SQL Server. |
|
Kun olet asentanut tämän päivityksen ja käynnistänyt laitteen uudelleen, näyttöön saattaa tulla virhesanoma "Windows-päivitysten määrittämisen epäonnistui. Kumotaan muutoksia. Älä sammuta tietokonetta", ja päivitys saattaa näkyä epäonnistuneenapäivityshistoriassa. |
Tämä on normaalia käyttäytymistä seuraavissa olosuhteissa:
Jos olet ostanut ESU-avaimen ja havainnut tämän ongelman, varmista, että olet ottanut käyttöön kaikki edellytykset ja että avaimesi on aktivoitu. Lisätietoja aktivoinnista on tässä blogikirjoituksessa. Lisätietoja edellytyksistä on artikkelin ”Tämän päivityksen hakeminen” -osassa. |
|
Tietyt toiminnot, kuten nimeä uudelleen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia. |
Tee jompikumpi seuraavista:
Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
TÄRKEÄÄ Asiakkaiden, jotka ovat ostaneet Extended Security Updaten (ESU) näiden käyttöjärjestelmien paikallisille versioille, on oltava KB4522133-järjestelmän ohjeita, jotta he saavat suojauspäivityksiä extended-tuen päätyttyä. Extended-tuki päättyy seuraavasti:
-
Windows 7 Service Pack 1:n ja Windows Server 2008 R2 Service Pack 1:n laajennettu tuki päättyy 14. tammikuuta 2020.
-
Jos Windows Embedded Standard 7,extended-tuki päättyy 13. lokakuuta 2020.
Lisätietoja ESU:sta ja tuetuista versioista on artikkelissa KB4497181.
Huomautus Jos Windows Embedded Standard 7:ssä, Windows Management Instrumentation (WMI) on oltava käytössä, jotta saat päivitykset Windows Updatesta tai Windows Server Update Services.
Edellytys:
Alla luetellut päivitykset täytyy asentaa ja laite tulee käynnistää uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja lieventää mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa.
-
12. maaliskuuta 2019 -ylläpitopinopäivitys (SSU)(KB4490628). Jos haluat saada tämän SSU:n erillisen paketin, etsi se Microsoft Update -luettelosta. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen.
-
Uusin SHA-2-päivitys (KB4474419) julkaistu 10. syyskuuta 2019. Jos käytät Windows Updatea, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen. Lisätietoja SHA-2-päivityksistä on 2019 SHA-2-koodin allekirjoitustuen vaatimuksena Windows WSUS:ssä.
-
Jos käytät Windows Thin PC:tä, sinulla on oltava 11. elokuuta 2020 SSU(KB4570673)tai uudempi SSU asennettuna, jotta saat laajennetut suojauspäivitykset 13. lokakuuta 2020 alkaen.
-
Jotta saat tämän suojauspäivityksen, sinun on asennettava uudelleen "Extended Security Updates (ESU) Licensing Preparation Package"(KB4538483)tai "Extended Security Updates (ESU) Licensing Preparation Package"(KB4575903)-päivitys, vaikka olisit aiemmin asentanut ESU-avaimen. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Jos haluat erillisen ESU-käyttöoikeuksien valmistelupaketin, etsi se Microsoft Update -luettelosta.
Kun olet asentanut edellä mainitut kohteet, on erittäin suositeltavaa asentaa uusin SSU(KB4592510). Jos olet ESU-asiakas ja käytössäsi on Windows Update, uusin SSU tarjotaan sinulle automaattisesti. Jos haluat saada uusimman SSU:n erillisen paketin, etsi se Microsoft Update -luettelosta. Yleisiä tietoja SSUs-päivityksistä on kysymyksissä Ylläpitopinopäivitykset ja Ylläpitopinopäivitykset (SSU): Usein kysytyt kysymykset.
Asenna tämä päivitys
|
Julkaisukanava |
Käytettävissä |
Seuraava vaihe |
|
Windows Update ja Microsoft Update |
Kyllä |
Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti jos olet ESU-asiakas. |
|
Microsoft Update -luettelo |
Kyllä |
Jos haluat saada päivityksen erillisen paketin, siirry Microsoft Update -luettelon sivustoon. |
|
Windows Server Update Services (WSUS) |
Kyllä |
Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokittelut seuraavasti: Tuote: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin -tietokone Luokittelu: Tietoturvapäivitykset |
Tiedostojen tiedot
Jos haluat luettelon tämän päivityksen sisältämistä tiedostoista, lataa päivitystiedoston 5003667.
Tarvitsetko lisäohjeita?
Haluatko lisää vaihtoehtoja?
Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.
Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.
