9 Maret 2021—KB5000847 (Rollup Bulanan)

Berlaku Untuk
Windows Server 2012 Windows Embedded 8 Standard

Penting

Windows Server 2012 telah mencapai akhir dukungan arus utama dan sekarang dalam dukungan yang diperpanjang. Mulai Juli 2020, tidak akan ada lagi rilis opsional (dikenal sebagai rilis "C" atau "D") untuk sistem operasi ini. Sistem operasi dalam dukungan yang diperpanjang hanya memiliki pembaruan keamanan bulanan kumulatif (dikenal sebagai rilis "B" atau Update Tuesday).

Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, silakan lihat artikel berikut. Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows Server 2012.

Penting

9 Maret 2021

Sebagai bagian dari akhir dukungan untuk Adobe Flash, KB4577586 kini tersedia sebagai pembaruan opsional dari Windows Update (WU) dan Windows Server Update Services (WSUS). Menginstal KB4577586 akan menghapus Adobe Flash Player secara permanen dari perangkat Windows Anda. Setelah diinstal, Anda tidak dapat menghapus instalan KB4577586. Untuk detail selengkapnya tentang paket Microsoft, lihat Pembaruan pada Akhir Dukungan Adobe Flash Player.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan dan perbaikan yang merupakan bagian dari pembaruan KB4601348 (dirilis sebelumnya 9 Februari 2021) dan mengatasi masalah berikut:

  • Mengatasi kerentanan keamanan elevasi hak istimewa yang didokumentasikan di CVE-2021-1640 terkait dengan pekerjaan cetak yang dikirimkan ke port "FILE:". Setelah menginstal pembaruan Windows dari 9 Maret 2021 dan yang lebih baru, pekerjaan cetak yang berada dalam status tertunda sebelum memulai ulang layanan spooler cetak atau memulai ulang OS akan tetap dalam status kesalahan. Hapus tugas cetak yang terpengaruh secara manual dan kirim ulang ke antrean cetak saat layanan spooler cetak online.
  • Mengatasi masalah di mana perangkat non-native yang berada di ranah yang sama tidak menerima tiket Layanan Kerberos dari DC Direktori Aktif. Masalah ini terjadi meskipun Windows Updates diinstal yang berisi perlindungan CVE-2020-17049 yang dirilis antara 10 November dan 8 Desember 2020 dan dikonfigurasi PerfromTicketSignature ke 1 atau yang lebih besar. Akuisisi tiket gagal dengan KRB_GENERIC_ERROR jika penelepon mengirimkan Tiket Pemberian Tiket (TGT) tanpa PAC sebagai tiket bukti tanpa bendera USER_NO_AUTH_DATA_REQUIRED diatur untuk pengguna di Kontrol Akun Pengguna.
  • Pembaruan keamanan untuk Windows Fundamentals, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Graphics, dan Windows Media.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat situs web Panduan Pembaruan Keamanan baru.

Masalah umum dalam pembaruan ini

Gejala Solusi
Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Volume Bersama Kluster (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator. Lakukan salah satu langkah berikut:

  • Lakukan operasi dari proses yang memiliki hak istimewa administrator.
  • Lakukan operasi dari simpul yang tidak memiliki kepemilikan CSV.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Setelah menginstal pembaruan yang dirilis 9 Maret 2021, Anda mungkin mendapatkan hasil yang tidak terduga saat mencetak dari beberapa aplikasi. Masalah mungkin mencakup:
  • Elemen dokumen mungkin dicetak sebagai kotak hitam/berwarna pekat atau mungkin hilang, termasuk kode batang, kode QR, dan elemen grafik, seperti logo.
  • Garis tabel mungkin tidak ada. Masalah perataan atau pemformatan lainnya mungkin juga ada.
  • Mencetak dari beberapa aplikasi atau ke beberapa printer dapat mengakibatkan halaman atau label kosong.
 Masalah ini diatasi di KB5001641.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Kami sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSU meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU (KB4566426) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows Server 2012, Windows Embedded 8 Standard
Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 5000847.