13 luglio 2021- KB5004302 (aggiornamento solo per la sicurezza)
Applies To
Windows Server 2012 Windows Embedded 8 StandardData di rilascio:
13/07/2021
Versione:
Aggiornamento solo della sicurezza
Importante: Questa versione include il pacchetto di rimozione flash. Con questo aggiornamento, Adobe Flash verrà rimosso dal dispositivo. Per altre informazioni, vedere l'aggiornamento sulla finedel supporto di Adobe Flash Player.
Importante: Windows Server 2012 ha raggiunto la fine del supporto mainstream ed è ora in supporto esteso. A partire da luglio 2020, non saranno più disponibili rilasci facoltativi (noti come rilasci "C" o "D") per questo sistema operativo. I sistemi operativi con supporto esteso hanno solo aggiornamenti cumulativi della sicurezza mensili (noti come "B" o aggiornamento martedì).seguente. Per visualizzare altre note e messaggi, vedere la home page Windows Server 2012 cronologia degli aggiornamenti.
Verificare di aver installato gli aggiornamenti necessari elencati nella sezione Come ottenere questo aggiornamento prima di installare questo aggiornamento. Per informazioni sui vari tipi di aggiornamenti Windows, ad esempio critico, sicurezza, driver, Service Pack e così via, vedere l'articoloMiglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono quanto segue:
-
Aggiunge le protezioni di crittografia Advanced Encryption Standard (AES) per CVE-2021-33757. Per altre informazioni, vedere KB5004605.
-
Rimuove il supporto per l'impostazione PerformTicketSignature e abilita definitivamente la modalità di applicazione. Per altre informazioni e altri passaggi per abilitare la protezione nei server controller di dominio, vedere Gestione della distribuzione delle modifiche kerberos S4U per CVE-2020-17049.
-
Aggiornamenti della sicurezza per Windows app, Windows fondamentali, Windows autenticazione, Windows sicurezza del sistema operativo e Windows grafica.
Per altre informazioni sulle vulnerabilità di sicurezza risolte, vedere la Guida all'aggiornamento della sicurezza.
Problemi noti in questo aggiornamento
Sintomo |
Soluzione alternativa |
Dopo l'installazione degli aggiornamenti rilasciati il 13 luglio 2021 nei controller di dominio (DC) dell'ambiente, le stampanti, gli scanner e i dispositivi multifunzione non conformi alla sezione 3.2.1 delle specifiche RFC 4556potrebbero non essere stampati quando si usa l'autenticazione con smart card (PIV). |
Per altre informazioni su questo problema, vedere KB5005408 -L'autenticazione con smart card potrebbe causare errori di stampa e analisi. |
Alcune operazioni, ad esempio la ridenominazione di file o cartelle presenti in un'istanza di Volume condiviso cluster (CSV, Cluster Shared Volume), potrebbero non essere eseguite correttamente e restituire l'errore "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando esegui l'operazione su un nodo proprietario del volume condiviso cluster da un processo che non dispone di privilegi di amministratore. |
Effettua una delle seguenti operazioni:
Microsoft sta lavorando a una risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
È consigliabile installare l'aggiornamento dello stack di manutenzione più recente per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft. Per informazioni generali sulle unità SSU, vedere Manutenzione degli aggiornamenti dello stack e Manutenzione degli aggiornamenti dello stack (SSU): Domande frequenti.
Se si usa Windows, l'SSU più recente (KB5001401) verrà offerto automaticamente. Per ottenere il pacchetto autonomo per l'SSU più recente, cercarlo nel catalogo di Microsoft Update.
PROMEMORIA Se si usano gli aggiornamenti solo per la sicurezza, sarà necessario installare anche tutti gli aggiornamenti precedenti solo per la sicurezza e l'aggiornamento cumulativo più recente per Internet Explorer (KB5004233).
Installa questo aggiornamento
Canale di rilascio |
Disponibile |
Passaggio successivo |
Windows Update e Microsoft Update |
No |
Vedi di seguito le altre opzioni. |
Microsoft Update Catalog |
Sì |
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update. |
Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows Server 2012, Windows Embedded 8 Standard. Classificazione: aggiornamento della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui fileper l'aggiornamento 5004302 .