12 Oktober 2021—KB5006739 (Rollup Bulanan)

Berlaku Untuk
Windows Server 2012 Windows Embedded 8 Standard

Ringkasan

Pelajari selengkapnya tentang pembaruan keamanan ini, termasuk peningkatan dan perbaikan, masalah yang diketahui, dan cara mendapatkan pembaruan.

Penting

  • Windows Server 2012 telah mencapai akhir dukungan arus utama dan sekarang dalam dukungan yang diperpanjang. Mulai Juli 2020, tidak akan ada lagi rilis opsional (dikenal sebagai rilis "C" atau "D") untuk sistem operasi ini. Sistem operasi dalam dukungan yang diperpanjang hanya memiliki pembaruan keamanan bulanan kumulatif (dikenal sebagai rilis "B" atau Update Tuesday).
  • Verifikasi bahwa Anda telah menginstal pembaruan yang diperlukan yang tercantum di bagian Cara mendapatkan pembaruan ini sebelum menginstal pembaruan ini.
  • Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, silakan lihat artikel berikut. Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows Server 2012.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan dan perbaikan yang merupakan bagian dari pembaruan KB5005623 (dirilis 14 September 2021) dan mengatasi masalah berikut:

  • Mengatasi masalah di mana driver mungkin tidak diinstal jika driver ditandatangani dengan lebih dari satu tanda tangan kode.

  • Mengatasi masalah di mana server cetak Internet tidak dapat mengemas driver untuk dikirim ke klien.

  • Menerapkan pengaturan Kebijakan Grup untuk nilai registri berikut:

    • Lokasi registri: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    • Nama nilai: RestrictDriverInstallationToAdministrators
    • Data nilai: 1

    Untuk informasi selengkapnya, lihat KB5005652.

  • Menambahkan kemampuan untuk mengonfigurasi titik atau titik (.) dipisahkan alamat IP secara bergantian dengan nama host yang memenuhi syarat penuh dalam pengaturan Kebijakan Grup berikut:

  • Mengatasi masalah di mana kejadian Manajer Akun Keamanan (SAM) tidak ditampilkan dengan benar di Pemantau Peristiwa.

  • Mengatasi masalah umum yang mungkin mencegah perangkat mengunduh dan menginstal driver printer saat perangkat mencoba menyambungkan ke printer jaringan untuk pertama kalinya. Kami telah mengamati masalah ini pada perangkat yang mengakses printer menggunakan server cetak yang menggunakan koneksi HTTP.

  • Mengatasi masalah umum yang mungkin meminta kredensial administratif setiap kali Anda mencoba mencetak. Hal ini terjadi di lingkungan di mana server cetak dan klien cetak berada dalam zona waktu yang berbeda.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Oktober 2021.

Masalah umum dalam pembaruan ini

Gejala Solusi
Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Volume Bersama Kluster (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator. Lakukan salah satu langkah berikut:

  • Lakukan operasi dari proses yang memiliki hak istimewa administrator.
  • Lakukan operasi dari simpul yang tidak memiliki kepemilikan CSV.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Setelah menginstal pembaruan ini di server cetak, properti pencetakan yang ditentukan di server tersebut mungkin tidak disediakan dengan benar kepada klien. Perhatikan bahwa masalah ini khusus terjadi pada server cetak dan tidak memengaruhi pencetakan jaringan standar. Masalah ini tidak akan menyebabkan operasi pencetakan gagal, namun, pengaturan kustom yang ditentukan di server – misalnya, pengaturan cetak dupleks – tidak akan diterapkan secara otomatis, dan klien hanya akan mencetak dengan pengaturan default.
Masalah ini diakibatkan oleh pembuatan file data yang tidak tepat yang berisi properti printer. Klien yang menerima file data ini tidak akan dapat menggunakan konten file dan sebagai gantinya akan melanjutkan dengan pengaturan pencetakan default. Klien yang sebelumnya telah menerima paket pengaturan sebelum penginstalan pembaruan ini tidak terpengaruh. Server yang menggunakan pengaturan cetak default dan tidak memiliki pengaturan khusus untuk disediakan kepada klien tidak terpengaruh.
catatan Metode koneksi printer yang dijelaskan dalam masalah ini tidak umum digunakan oleh perangkat yang dirancang untuk penggunaan di rumah. Lingkungan pencetakan yang terpengaruh oleh masalah ini lebih banyak ditemukan di perusahaan dan organisasi.
Masalah ini diatasi di KB5007260.
Setelah menginstal pembaruan ini, klien cetak Windows mungkin mengalami kesalahan berikut saat menyambungkan ke printer jarak jauh yang dibagikan di server cetak Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
catatan Masalah koneksi printer yang dijelaskan dalam masalah ini khusus terjadi pada server cetak dan tidak umum diamati di perangkat yang dirancang untuk penggunaan di rumah. Lingkungan pencetakan yang terpengaruh oleh masalah ini lebih umum ditemukan di perusahaan dan organisasi.
Masalah ini diatasi dalam KB5008277.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Kami sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSU meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU (KB5001401) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows Server 2012, Windows Embedded 8 Standard
Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan 5006739.