9 במרץ 2021 — KB5000856 (עדכון אבטחה בלבד)
Applies To
Windows Server 2008תאריך הפצה:
09/03/2021
גירסה:
אבטחה בלבד
חשוב: ודא שהתקנת את העדכונים הדרושים המפורטים במקטע כיצד לקבל עדכון זה לפני התקנת עדכון זה.
חשוב: קבצי ה-cab של סריקת WSUS ימשיכו להיות זמינים עבור Windows Server 2008 SP2. אם יש לך קבוצת משנה של מכשירים שבהם פועלת מערכת הפעלה זו ללא ESU, הם עשויים להראות כלא תואמים בניהול התיקונים ובערכות כלים של תאימות.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
מטפלת בבעיה שבה התקן שאינו מקורי באותו תחום אינו מקבל כרטיס של שירות Kerberos מתוך Dc של Active Directory. בעיה זו מתרחשת למרות שעדכוני Windows מותקנים המכילים הגנות CVE-2020-17049 שהופצו בין 10 בנובמבר ל-8 בדצמבר 2020 ומוגדרים PerfromTicketSignature1 ' או ' גדול יותר '. רכישת כרטיסים נכשלת בKRB_GENERIC_ERROR אם המתקשרים שולחים כרטיס הענקת כרטיס הענקת כרטיסים (TGT) ככרטיס ראיות ללא דגל הUSER_NO_AUTH_DATA_REQUIRED המוגדר עבור המשתמש בפקדי חשבון משתמש.
-
עדכוני אבטחה לרשתות הבסיסיות של Windows, Windows Shell ו-Windows Cloud Cloud.
לקבלת מידע נוסף אודות פגיעויות אבטחה שנפתרו, עיין באתר האינטרנט של מדריך עדכון האבטחה החדש.
בעיות ידועות בעדכון זה
|
תופעה |
פתרון |
|
לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתוצג הודעת השגיאה 'כשל בקביעת התצורה של עדכוני Windows. מבטל שינויים. אל תכבה את המחשב שלך' (Failure to configure Windows updates. Reverting Changes. Do not turn off your computer) וייתכן שהעדכון יוצג כנכשל במקטע היסטוריית עדכונים. |
הדבר צפוי בנסיבות הבאות:
אם רכשת מפתח עבור התקן אבטחה מורחב (ESU) נתקל בבעיה זו, ודא שהחלת את כל הדרישות המוקדמות ושהמפתח מופעל. לקבלת מידע אודות הפעלה, עיין בפרסום בבלוג זה. לקבלת מידע על הדרישות המוקדמות, עיין בסעיף 'כיצד לקבל עדכון זה' במאמר זה. |
|
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות שנכללים באשכול אמצעי אחסון משותפים (CSV) עשויות להיכשל תוך קבלת השגיאה: STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)''. הדבר קורה כשאתה מבצע את הפעולה בצומת CSV של בעלים מתוך תהליך שאינו כולל הרשאות מנהל מערכת. |
בצע אחת מהפעולות הבאות:
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה. |
|
לאחר התקנת עדכונים שהופצו ב-9 במרץ 2021, ייתכן שתקבל תוצאות בלתי צפויות בעת הדפסה מיישומים מסוימים. בעיות עשויות לכלול:
|
בעיה זו נפתרה ב- KB5001642. |
אופן קבלת העדכון
לפני התקנת עדכון זה
חשוב לקוחות שרכשו את עדכון האבטחה המורחב ( מנהלי המערכת) עבור גירסאות מקומיות של מערכת הפעלה זו חייבים לבצע את ההליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת ב-14 בינואר 2020.
לקבלת מידע נוסף אודות הוראות של ה-it ואילו מהדורות נתמכות, ראה KB4497181.
תנאי
עליך להתקין את העדכונים להלן ולבצע הפעלה מחדש של המכשיר לפני התקנת אוסף העדכונים האחרון. התקנת עדכונים אלו משפרת את המהימנות של תהליך העדכון ומצמצמת בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft.
-
עדכון מחסנית השירות של ה-9 באפריל 2019 (SSU) (KB4493730). כדי לקבל את החבילה העצמאית עבור SSU זו, חפש אותה בקטלוג Microsoft Update. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2.
-
העדכון האחרון של SHA-2 (KB4474419) הופץ ב-8 באוקטובר, 2019. אם אתה משתמש ב- Windows Update, העדכון האחרון של SHA-2 יוצע לך באופן אוטומטי. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בנושא חתימת קוד של 2019 SHA-2 עבור Windows ו-WSUS.
-
חבילת ההכנה לרישוי אבטחה מורחבת (KB4538484) או העדכון עבור חבילת ההכנה לרישוי של עדכוני אבטחה מורחבים (KB4575904). חבילת ההכנה לרישוי של ESU תוצע לך מ- WSUS. כדי לקבל את חבילת ההכנה לרישוי של הצוות העצמאי, חפש אותה בקטלוג Microsoft Update.
לאחר התקנת הפריטים לעיל, אנו ממליצים מאוד להתקין את ה-SSU העדכנית ביותר (KB4580971). אם אתה משתמש ב- Windows Update, ה- SSU העדכני ביותר יוצע לך באופן אוטומטי, אם אתה לקוח ESU. כדי לקבל את החבילה העצמאית עבור SSU העדכנית ביותר, חפש אותה בקטלוג Microsoft Update. לקבלת מידע כללי אודות SSUs, ראה שירות עדכוני מחסניתושירות עדכוני מחסנית (SSU): שאלות נפוצות.
תזכורת אם אתה משתמש בעדכונים של אבטחה בלבד, יהיה עליך גם להתקין את כל העדכונים הקודמים בנושא אבטחה בלבד ואת העדכון המצטבר העדכני ביותר עבור Internet Explorer (KB5000800).
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
לא |
ראה את האפשרויות האחרות להלן. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט של הקטלוג של Microsoft update . |
|
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Windows Server 2008 Service Pack 2 סיווג: עדכוני אבטחה |
פרטי הקובץ
לקבלת רשימה של הקבצים הכלולים בעדכון זה, הורד את פרטי הקובץ עבור העדכון המצטבר 5000856.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
