2021. szeptember 14. – KB5005606 (havi kumulatív frissítés)

Hatókör
Windows Server 2008

Összegzés

További tudnivalók a biztonsági frissítésről, beleértve a továbbfejlesztéseket, a javításokat, az ismert hibák elhárítását, valamint a frissítés beszerzésének módját.

Fontos

A Windows Server 2008 Service Pack 2 (SP2) alapvető technikai támogatása véget ért, és most a kiterjesztett technikai támogatás alatt áll. 2020 júliusától kezdve nem adunk ki opcionális, nem biztonsági jellegű (ún. "C" kiadásokat) ehhez az operációs rendszerhez. A kiterjesztett technikai támogatással rendelkező operációs rendszerekre csak kumulatív havi biztonsági frissítések érkeznek (ez az ún. "B" vagy keddi frissítés).

A frissítés telepítése előtt ellenőrizze, hogy telepítette-e A frissítés beszerzése című szakaszban felsorolt szükséges frissítéseket. 

A különféle Windows-frissítésekkel, beleértve a kritikus, a biztonsági, az illesztőprogramokra és a szervizcsomagokra vonatkozó, illetve egyéb frissítésekkel kapcsolatban a következő cikkben talál információt. Egyéb jegyzetek és üzenetek megtekintéséhez tekintse meg a Windows Server 2008 Service Pack 2 frissítési előzmények kezdőlapját.

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a 2021 . augusztus 10-én kiadott KB5005090-es frissítés részét képező továbbfejlesztéseket és javításokat tartalmaz, és az alábbi problémákat hárítja el:

  • Kijavítottuk a hibát, amely miatt előfordulhatott, hogy egy illesztőprogram nem települt, ha az illesztőprogram egynél több kódaláírással volt aláírva.
  • Ez a frissítés egyéb biztonsági javításokat is tartalmaz az operációs rendszer belső funkcióihoz.

A megszüntetett biztonsági résekről az új biztonsági frissítések útmutatójának webhelyén talál további információt.

Ismert problémák ebben a frissítésben

Tünet Kerülő megoldás
A frissítés telepítése és az eszköz újraindítása után a következő hibaüzenetet kaphatja: „A Windows frissítéseinek konfigurálása nem sikerült. A változtatások visszaállítása. Ne kapcsolja ki a számítógépet”, és a frissítés sikertelen lehet a Frissítési előzmények részben. Ez a következő körülmények között várható:

  • Ha a frissítést olyan eszközre telepíti, amely olyan kiadást futtat, amelyet az ESU nem támogat. A támogatott kiadások teljes listáját lásd: KB4497181.
  • Ha nincs telepítve és aktiválva egy ESU MAK kiegészítő kulcs.
Ha megvásárolt egy ESU-kulcsot, és találkozott ezzel a problémával, ellenőrizze, hogy alkalmazta-e az összes előfeltételt, és hogy a kulcs aktiválva van-e. Az aktiválással kapcsolatos információkat ebben a blogbejegyzésben találja. Az előfeltételekről a jelen cikknek „A frissítés beszerzése” című szakaszában talál további információt.
Előfordulhat, hogy a megosztott fürtköteten (CSV) tárolt fájlokon vagy mappákon végzett egyes műveletek, mint például az átnevezés, a következő hiba miatt sikertelenül futnak le: „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Ez akkor fordul elő, amikor a műveletet egy CSV tulajdonos csomópontból végzi el egy olyan folyamatból, amely nem rendelkezik rendszergazdai jogosultsággal. Tegye a következők valamelyikét:

  • Végezze el a műveletet egy rendszergazdai jogosultságokkal rendelkező folyamatból.
  • Végezze el a műveletet egy olyan csomópontból, amelyhez nem tartozik CSV tulajdonjog.
A Microsoft dolgozik a megoldáson, és a hiba egy jövőbeni kiadásban javításra kerül.
A frissítés telepítése után előfordulhat, hogy azok az eszközök, amelyek első alkalommal próbálnak meg hálózati nyomtatóhoz csatlakozni, nem tudják letölteni és telepíteni a szükséges nyomtató-illesztőprogramokat. Azok az eszközök, amelyek a frissítés telepítése előtt csatlakoztak a nyomtatóhoz, és telepítették azt, változatlanok, és a nyomtatón végzett műveletek a szokásos módon sikerülnek.
Ezt a problémát azoknál az eszközöknél figyelték meg, amelyek HTTP-kapcsolaton keresztül érik el a nyomtatókat a nyomtatókiszolgálón keresztül. Amikor egy ügyfél csatlakozik a kiszolgálóhoz a nyomtató telepítéséhez, könyvtáreltérés lép fel, ami a telepítőfájlok helytelen létrehozásához vezet. Ennek következtében előfordulhat, hogy az illesztőprogramok nem töltődnek le.
Megjegyzés Az ebben a problémában ismertetett nyomtatócsatlakoztatási módszereket az otthoni használatra tervezett eszközök általában nem használják. A probléma által érintett nyomtatási környezetek gyakrabban a nagyvállalatoknál és szervezeteknél fordulnak elő.		 A problémát KB5006736 megoldottuk.
Miután telepítette ezt a frissítést egy nyomtatókiszolgálóra, előfordulhat, hogy a kiszolgálón megadott nyomtatási tulajdonságok nem lesznek megfelelően megadva az ügyfelek számára. Vegye figyelembe, hogy ez a probléma csak a nyomtatókiszolgálókat érinti, és nincs hatással a normál hálózati nyomtatásra. Ez a probléma nem fogja meghiúsítani a nyomtatási műveleteket, a kiszolgálón megadott egyéni beállításokat – például a kétoldalas nyomtatás beállításait – a rendszer azonban nem alkalmazza automatikusan, és az ügyfelek esetében csak az alapértelmezett beállításokkal fognak nyomtatni.
A problémát az okozza, hogy a nyomtató tulajdonságait tartalmazó adatfájl nem megfelelően lett létrehozva. Az adatfájlt megkapó ügyfelek nem fogják tudni használni a fájl tartalmát, ehelyett az alapértelmezett nyomtatási beállításokkal folytatják a műveleteket. Azok az ügyfelek, akik korábban megkapták a beállítási csomagot a frissítés telepítése előtt, változatlanok. Az alapértelmezett nyomtatási beállításokat használó kiszolgálókra, amelyekre az ügyfeleknek nem kell egyéni beállításokat adni, ez nem érintett.
Megjegyzés Az ebben a problémában ismertetett nyomtatócsatlakoztatási módszereket az otthoni használatra tervezett eszközök általában nem használják. A probléma által érintett nyomtatási környezetek gyakrabban a nagyvállalatoknál és szervezeteknél fordulnak elő.		 Ez a probléma KB5007263 már megoldódott.
A frissítés telepítése után előfordulhat, hogy a rendszer rendszergazdai hitelesítő adatokat kér minden alkalommal, amikor olyan környezetben próbál nyomtatni, amelyben a nyomtatókiszolgáló és a nyomtatóügyfél különböző időzónában van.
Megjegyzés Az ebben a problémában ismertetett érintett környezeteket az otthoni használatra tervezett eszközök általában nem használják. A probléma által érintett nyomtatási környezetek gyakrabban a nagyvállalatoknál és szervezeteknél fordulnak elő.		 Ezt a problémát KB5006736-ben megoldottuk. Ha a KB5006736 telepítése után is megjelenik az üzenet minden nyomtatáskor, olvassa el a KB5005652 – Új gyorsnyomtatási illesztőprogram alapértelmezett telepítési viselkedésének kezelése (CVE-2021-34481) című témakör "Gyakori kérdések" szakaszában található 1. kérdést.

A frissítés beszerzése

A frissítés telepítése előtt

FONTOS Azoknak az ügyfeleknek, akik megvásárolták a Meghosszabbított biztonsági frissítést (ESU) ezen operációs rendszerek helyszíni verzióihoz, az alábbi eljárásokat kell követniük KB4522133 hogy a kiterjesztett támogatás 2020. január 14-i lejárata után is megkapják a biztonsági frissítéseket.

Az ESU-ról és a támogatott kiadásokról a KB4497181 című témakörben talál további információt.

Előfeltétel:

A legújabb kumulatív frissítés telepítése előtt mindenképpen telepítse az alábbi frissítéseket, illetve indítsa újra a készüléket. Ezeknek a frissítéseknek a telepítése javítja a frissítési folyamat megbízhatóságát a frissítés telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében.

  1. A 2019. április 9-i összegző frissítés (SSU) (KB4493730). Az SSU önálló csomagjának letöltéséhez keressen rá a Microsoft Update katalógusban. A frissítés csak az SHA-2 aláírással rendelkező frissítések telepítéséhez szükséges.
  2. A legújabb SHA-2 frissítés (KB4474419) 2019. október 8-án jelent meg. Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SHA-2 frissítést telepítését. A frissítés csak az SHA-2 aláírással rendelkező frissítések telepítéséhez szükséges. Az SHA-2 frissítésekről a 2019 SHA-2-kódaláírás támogatási követelménye Windowshoz és WSUS-hez című cikkben talál további információkat.
  3. A Meghosszabbított biztonsági Frissítések (ESU) licencelési előkészítő csomagja (KB4538484) vagy a Meghosszabbított biztonsági Frissítések (ESU) licencelési előkészítő csomagjának frissítése (KB4575904). Az ESU licencelési előkészítő csomagját a WSUS szolgáltatásból ajánljuk fel Önnek. Az ESU licencelési előkészítő önálló csomagjának letöltéséhez keressen rá a Microsoft Update katalógusban.

A fenti tételek telepítése után Microsoft kifejezetten azt javasolja, hogy telepítse a legújabb SSU-t (KB4580971). Ha Ön ESU-ügyfél, a Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU telepítését. A legújabb karbantartásicsomag-frissítés különálló csomagjának megszerzéséhez keressen rá a Microsoft Update katalógusban. A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

A frissítés telepítése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ez a frissítés automatikusan letöltésre és telepítésre kerül a Windows Update szolgáltatásból, ha Ön ESU-ügyfél.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Windows Server 2008 Service Pack 2
Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: 5005606 frissítés fájlokkal kapcsolatos adatai.