7. srpnja 2021. – KB5004956 (mjesečno skupno ažuriranje) izvan raspona

Primjenjuje se na
Windows Server 2012 Windows Embedded 8 Standard

Važno

Ovo izdanje sadrži paket za uklanjanje programa Flash. Ovim se ažuriranjem uklanja Adobe Flash s uređaja. Dodatne informacije potražite u ažuriranju o završetku podrške za Adobe Flash Player.

Važno

Windows Server 2012 dosegnuo je kraj osnovne podrške te je sada u fazi proširene podrške. Od srpnja 2020. više neće biti izbornih izdanja (poznatih kao izdanja "C" ili "D") za ovaj operacijski sustav. Operacijski sustavi za koje traje produljena podrška imaju samo kumulativna mjesečna sigurnosna ažuriranja (poznata pod nazivom "B" ili ažuriranje utorkom).

Prije instaliranja ovog ažuriranja provjerite jeste li instalirali potrebna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje . 

Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku. Da biste vidjeli ostale bilješke i poruke, posjetite početnu stranicu povijesti ažuriranja za Windows Server 2012.

Poboljšanja i popravci

Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili dio ažuriranja KB5003697 (izdanog 8. lipnja 2021.) i rješava sljedeće probleme:

  • Rješava problem zloupotrebe daljinskog izvršavanja koda u servisu usmjerivača ispisa u sustavu Windows, poznat pod nazivom "PrintNightmare", kao što je dokumentirano u CVE-2021-34527. Nakon instalacije ovog i kasnijih ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe pisača na poslužitelj ispisa. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj pisača. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava smatraju se pouzdanim potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovo ažuriranje na sve podržane klijentske i poslužiteljske operacijske sustave Windows, počevši od uređaja koji trenutno hostiraju ulogu poslužitelja ispisa. Na raspolaganju vam je i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da biste osobama koje nisu administratori onemogućili instaliranje potpisanih upravljačkih programa pisača na poslužitelju pisača. Dodatne informacije potražite u članku KB5005010.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje .

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. Učinite nešto od sljedećeg:

  • Izvedite operaciju iz procesa koji ima administratorske privilegije.
  • Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Svakako preporučujemo da prije instaliranja najnovijeg skupnog ažuriranja instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5001401) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: Windows Server 2012, Windows Embedded 8 Standard
Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 5004956.