Svarbu
"„Windows 8“.1" ir "Windows Server 2012 R2" standartinis palaikymas baigėsi ir dabar jiems taikomas papildomas palaikymas. Nuo 2020 m. liepos nebebus šios operacinės sistemos pasirinktinių, su sauga nesusijusių leidimų (vadinamų "C" leidimais). Operacinės sistemos, kurioms taikomas papildomas palaikymas, turi tik kaupiamuosius mėnesinius saugos naujinimus (vadinamus "B" arba antradienio naujinimo leidimais).
Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., rasite toliau pateiktame straipsnyje. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "„Windows 8“.1" ir "Windows Server 2012 R2" naujinimų istorijos pagrindinį puslapį.
Patobulinimai ir pataisos
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
- Išsprendžia nuotolinio kodo vykdymo išnaudojimą "Windows" spausdinimo kaupos programos tarnyboje, žinomą kaip "PrintNightmare", kaip dokumentuota CVE-2021-34527. Įdiegę šį ir vėlesnius "Windows" naujinimus, vartotojai, kurie nėra administratoriai, gali tik spausdinimo serveryje įdiegti pasirašytas spausdinimo tvarkykles. Pagal numatytuosius parametrus administratoriai gali įdiegti pasirašytas ir nepasirašytas spausdintuvo tvarkykles spausdinimo serveryje. Sistemos patikimose šakninio sertifikavimo institucijose įdiegti šakniniai sertifikatai pasitiki pasirašytomis tvarkyklėmis. "„Microsoft“" rekomenduoja nedelsiant įdiegti šį naujinimą visose palaikomose "Windows" kliento ir serverio operacinėse sistemose, pradedant nuo įrenginių, kuriuose šiuo metu yra spausdinimo serverio vaidmuo. Taip pat turite galimybę konfigūruoti registro parametrą RestrictDriverInstallationToAdministrators , kad neadministratoriai galėtų spausdinimo serveryje įdiegti pasirašytų spausdintuvo tvarkyklių. Daugiau informacijos ieškokite KB5005010.
Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite naujoje saugos naujinimo vadovo svetainėje.
Žinomos problemos šiame naujinime
| Požymis | Sprendimas |
|---|---|
| Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės. | Atlikite vieną iš šių veiksmų:
|
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Primygtinai rekomenduojame įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „„Microsoft““ saugos pataisos. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (KB5001403) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
PRIMINIMAS Jei naudojate tik saugos naujinimus, taip pat turėsite įdiegti visus ankstesnius tik saugos naujinimus ir naujausią kaupiamąjį "Internet Explorer" naujinimą (KB5003636).
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Ne | Peržiūrėkite kitas parinktis toliau. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows 8.1”, „Windows Server 2012 R2”, „Windows Embedded 8.1 Industry Enterprise”, „Windows Embedded 8.1 Industry Pro” Klasifikacija: saugos naujinimas |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite naujinimo 5004958 failo informaciją.