KB5010798: עדכון מחוץ ללהקה עבור Windows 7 SP1 ו- Server 2008 R2 SP1: 17 בינואר 2022

Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU עוד...פחות

סיכום

עדכון זה פותר את הבעיות הבאות:

תכונות Active Directory לא נכתבו כראוי במהלך פעולת שינוי של פרוטוקול Access (LDAP) של קל משקל (LDAP) עם שינויים מרובים בתכונות ספציפיות.
Windows שרתים עשויים לפעול מחדש באופן בלתי צפוי לאחר התקנת העדכון של 11 בינואר 2022 Windows בבקרי תחום (DCs).

חשוב:

Windows 7 ו- Windows Server 2008 R2 הגיעו לסוף התמיכה הרגילה וכעת הם נמצאים בתמיכה מורחבת של עדכון אבטחה (ESU).
החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות שאינן עדכוני אבטחה (הידועות בשם "C") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה חודשיים מצטברים (המכונה "B" או Update Tuesday release).
ודא שהתקנת את העדכונים הדרושים המפורטים בסעיף כיצד לקבל עדכון זה לפני התקנת עדכון זה.
לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהל התקן, ערכות Service Pack וכן הלאה, עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 7 ו- Windows Server 2008 R2 update history.

בעיות ידועות בעדכון זה

מאפיין הבעיה	פתרון
לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתקבל את השגיאה "כשל בהגדרה של Windows עדכונים. חזרה של שינויים. אל תכבה את המחשב", והעדכון עשוי להופיע כ'נכשל' ב'היסטורייתעדכונים'.	פעולה זו צפויה בנסיבות הבאות: אם אתה מתקין עדכון זה במכשיר שבו פועלת מהדורה אינה נתמכת עבור ESU. לקבלת רשימה מלאה של המהדורות הנתמכות, ראה KB4497181. אם אין לך מפתח הרחבה של MAK של ESU מותקן ותפעיל אותו. אם רכשת מפתח ESU ופגמת בבעיה זו, ודא שהחלת את כל התנאים המוקדמים ושמפתחך מופעל. לקבלת מידע אודות ההפעלה, עיין בפרסום בלוג זה. לקבלת מידע אודות התנאים המוקדמים, עיין בסעיף כיצד לקבל עדכון זה במאמר זה.
פעולות מסוימות, כגון שינוי שם, שאתה מבצע בקבצים או בתיקיות הקיימים באמצעי אחסון משותף של אשכול (CSV) עלולות להיכשל עם השגיאה , "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". מצב זה מתרחש בעת ביצוע הפעולה בצומת בעלים CSV מתהליך שאין לו הרשאת מנהל מערכת.	ביצוע אחת מהפעולות הבאות: בצע את הפעולה מתהליך בעל הרשאת מנהל מערכת. בצע את הפעולה מצומת שאין לו בעלות CSV. Microsoft עובדת על פתרון והיא תספק עדכון במהדורה עתידית.
לאחר התקנת עדכון זה או עדכון מאוחר יותר, המשתמשים עשויים להיתקל בכשלים באימות מעבר בעת אימות באמצעות פרוטוקול NTLM עם בקרי תחום שפועל בהם Windows Server 2008 R2. סביבות המושפעות מבעיה זו עשויות להפיק את האירועים הבאים: שגיאה 4625 ביומן האירועים של בקר התחום של השרת. Netlogon Event 5833, שנמצא ביומן האירועים System של בקר התחום.	בעיה זו נפתרה ב- KB5009610 (אוסף עדכונים חודשי) וב- KB5009621 (עדכון אבטחה בלבד) בעיה זו אינה מוצגת בגירסאות מאוחרות יותר של Windows Server, ו ניתן להימנע ממנה על-ידי שדרוג בקרי תחום של Windows Server 2008 R2 לגירסת Windows Server מתקדמת יותר.

כיצד לקבל עדכון זה

קטלוג Microsoft Update

כדי לקבל את החבילה ה עצמאית עבור עדכון זה, עבור אל אתר האינטרנט של קטלוג Microsoft Update.

לפני התקנת עדכון זה

כדי להתקין Windows SP1 7 או Windows עדכוני Server 2008 R2 SP1 שהופצה ב- 2019 ביולי 2019 או לאחר מכן, עליך להתקין את העדכונים הדרושים הבאים.

התקן את עדכוני התמיכה של חתימת קוד SHA-2:

דרוש לך עדכון SHA-2 (KB4474419) מתאריך 23 בספטמבר 2019 או עדכון SHA-2 מאוחר יותר ולאחר מכן הפעל מחדש את המכשיר לפני החלת עדכון זה. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בנושא חתימת קוד SHA-2 2019 עבור Windows ו- WSUS.

עליך להתקין את עדכון מחסנית מתן השירות (SSU) (KB4490628) מתאריך 12 במרץ 2019. לאחר התקנת עדכון KB4490628, מומלץ להתקין את העדכון האחרון של SSU. לקבלת מידע נוסף אודות עדכון SSU האחרון עבור Windows 7 SP1 או Windows Server 2008 R2 SP1, ראה ADV990001 | עדכוני מחסנית מתן השירות האחרונים.
התקן את עדכון האבטחה המורחב (ESU):

עליך להתקין את חבילת הכנת הרשיונות של עדכוני אבטחה מורחבים (ESU) (KB4538483) או את "עדכון עבור חבילת הכנת רישוי עדכוני אבטחה מורחבת (ESU)" (KB4575903). חבילת הכנת הרישוי של ESU תציע לך מ- WSUS. כדי לקבל את החבילה הבודדת עבור חבילת הכנת רישוי של ESU, חפש אותה בקטלוג Microsoft Update.

עליך לרכוש את עדכון האבטחה המורחב (ESU) עבור גירסאות מקומיות של מערכות הפעלה אלה ולבצע את ההליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת. תמיכה מורחבת עבור Windows 7 SP1 ו- Windows Server 2008 R2 SP1 הסתיימה ב- 14 בינואר 2020.