7. srpnja 2021. – KB5004960 (samo sigurnosno ažuriranje) Izvan raspona

Windows Server 2012 Windows Embedded 8 Standard Više...Manje

Važno: Ovo izdanje obuhvaća paket za uklanjanje bljeskalica. Ažuriranjem će se ukloniti Adobe Flash s uređaja. Dodatne informacije potražite u članku Ažuriranje na kraju podrške za Adobe Flash Player.

Važno: Windows Server 2012 dostigao je kraj glavne podrške i sada je u proširenoj podršci. Počevši od srpnja 2020., više neće biti neobaveznih izdanja (naziva se "C" ili "D" izdanja) za ovaj operacijski sustav. Operacijski sustavi u proširenoj podršci imaju samo kumulativna mjesečna sigurnosna ažuriranja (poznata kao "B" ili Ažuriranje u utorak).

Provjerite jeste li instalirali obavezna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje prije instalacije ovog ažuriranja.

Informacije o raznim vrstama ažuriranja Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi i tako dalje, potražite u sljedećem članku. Da biste pogledali druge bilješke i poruke, pogledajte Windows na početnoj stranici povijesti ažuriranja sustavaServer 2012 .

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

Rješava problem daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527. Nakon instalacije tog i Windows ažuriranja korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim korijenskim ustanovama za izdavanje certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da to ažuriranje odmah instalirate na sve podržane Windows klijentskog i poslužiteljskog operacijskog sustava, počevši od uređaja koji trenutno hostuju ulogu poslužitelja za ispis. Možete i konfigurirati postavku registra RestrictDriverInstallationToAdministrators da ne bi administratori instalirali potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010 .

Dodatne informacije o riješenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije.

Učinite nešto od sljedećeg:

Izvedite operaciju iz procesa koji ima administratorske privilegije.
Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.

Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Preporučujemo da prije instalacije najnovijeg skupnog ažuriranja instalirate najnovije ažuriranje servisnog stoga (SSU) za operacijski sustav. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Servisiranje ažuriranja stoga i Servisna ažuriranja stoga (SSU): najčešća pitanja.

Ako koristite Windows, najnoviji SSU(KB5001401) ponudit će vam se automatski. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update.

PODSJETNIK Ako koristite ažuriranja samo za sigurnost, morat ćete instalirati i sva prethodna ažuriranja samo za sigurnost i najnovije kumulativno ažuriranje za Internet Explorer(KB5003636).

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Ne	U nastavku pogledajte ostale mogućnosti.
Katalog Microsoft Update	Da	Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2012, Windows Embedded 8 Standard Klasifikacija: sigurnosno ažuriranje