2021 m. vasario 9 d. – KB4601347 m. (mėnesinių naujinimų paketas)

SVARBU Prieš diegdami šį naujinimą, patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą . Klientai, kurie įsigijo išplėstinį saugos naujinimą (ESU) kai kurių operacinių sistemų vietinėms versijoms, turi laikytis procedūrų, nurodytų KB4522133 toliau gauti saugos naujinimus po papildomo palaikymo pabaigos 2020 m. sausio 14 d. Daugiau informacijos apie ESU ir kurie leidimai yra palaikomi, žr. KB4497181. Kadangi papildomus saugos naujinimus galima įsigyti kaip atskirą SKU kiekvieniems metams, kuriais jie siūlomi (2020, 2021 ir 2022 m.), o papildomus saugos naujinimus galima įsigyti tik konkrečiais 12 mėnesių laikotarpiais, antruosius papildomus saugos naujinimus turite įsigyti atskirai ir suaktyvinti naują kodą kiekviename taikomame įrenginyje, kad 2021 m. ir toliau gautumėte saugos naujinimus. Jei jūsų organizacija neįsigijo pirmųjų PSN aprėpties metų, turite įsigyti 1 ir 2 metų ESU jūsų naudojamiems "Windows 7" arba "Windows Server" įrenginiams prieš įdiegdami ir suaktyvindami 2 metų MAK kodus naujinimams gauti. Papildomus saugos naujinimus diegti, aktyvinti ir diegti veiksmai yra tokie patys pirmaisiais ir antraisiais metais. Daugiau informacijos žr. Išplėstinių saugos naujinimai reikalavimus atitinkantiems "Windows" įrenginiams, kuriems taikomas bendrojo licencijavimo procesas, gavimas ir "Windows 7" papildomų saugos naujinimų įsigijimas kaip debesies sprendimų teikėjo CSP procesui. Jei naudojate įdėtuosius įrenginius, kreipkitės į originaliosios įrangos gamintoją (OĮG). Daugiau informacijos rasite ESU 2 metų tinklaraštyje. Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., rasite toliau pateiktame straipsnyje. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "Windows 7" SP1 ir "Windows Server 2008 R2" SP1 naujinimo retrospektyvos pagrindinį puslapį.

Patobulinimai ir pataisos

Šis saugos naujinimas apima patobulinimus ir pataisas, kurie įėjo į KB4598279 naujinimą (išleistą 2021 m. sausio 12 d.), ir išsprendžia tolesnes problemas.

• Įtraukia istorinius vasaros laiko (DST) naujinimus ir pataisas, skirtas Palestinos administraciniam vienetui.
• Išsprendžia problemą dėl Vidurio Europos laiko vertimų į vokiečių kalbą.
• Naujinimai tinklo prisijungimo padidinimo privilegijų pažeidžiamumas (CVE-2020-1472), kad būtų įjungtas vykdymo režimas. Daugiau informacijos rasite CVE-2020-1472 ir Kaip valdyti "Netlogon" saugių kanalų ryšių, susietų su CVE-2020-1472, pakeitimus.
• "Windows App Platform" ir sistemų, "Windows" hibridinio debesies tinklo ir "Windows" pagrindinio tinklo saugos naujinimai.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite naujoje saugos naujinimo vadovo svetainėje.

Žinomos problemos šiame naujinime

Požymis	Sprendimas
Įdiegus šį naujinimą ir iš naujo paleidus įrenginį, gali būti rodoma klaida: „Nepavyko sukonfigūruoti „Windows“ naujinimų. Grąžinami pakeitimai. Neišjunkite kompiuterio.“ Naujinimo retrospektyvoje naujinimas gali būti rodomas kaip nepavykęs.	Tai turėtų būti numatyta toliau nurodytomis aplinkybėmis. Jei šį naujinimą diegiate įrenginyje, kuriame veikia ESU nepalaikomas leidimas. Išsamų palaikomų leidimų sąrašą žr. KB4497181. Jei neturite įdiegto ir aktyvinto ESU MAK priedo rakto. Jei esate įsigiję ESU raktą ir susidūrėte su šia problema, įsitikinkite, kad pritaikėte visas būtinąsias sąlygas ir kad jūsų kodas suaktyvintas. Norėdami gauti informacijos apie aktyvinimą, žr. šį tinklaraščio įrašą. Norėdami gauti informacijos apie būtinąsias sąlygas, žr. šio straipsnio skyrių „Kaip gauti šį naujinimą”.
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės.	Atlikite vieną iš šių veiksmų: Atlikite operaciją iš proceso, kuris turi administratoriaus teises. Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės. „„Microsoft““ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

SVARBU Klientai, įsigiję išplėstinį saugos naujinimą (ESU) šių operacinių sistemų vietinėms versijoms, turi laikytis procedūrų , KB4522133 galėtų ir toliau gauti saugos naujinimus pasibaigus papildomam palaikymui. Papildomas palaikymas baigiasi taip:

• "Windows 7" 1 pakeitimų paketo ir "Windows Server 2008 R2 Service Pack 1" papildomas palaikymas baigiasi 2020 m. sausio 14 d.
• "Windows Embedded Standard 7" papildomas palaikymas baigiasi 2020 m. spalio 13 d.

Daugiau informacijos apie ESU ir kurie leidimai yra palaikomi, žr. KB4497181.

Atkreipkite dėmesį Jei naudojate "Windows Embedded Standard 7", turi būti įjungta "Windows" valdymo instrumentuotė (WMI), kad būtų galima gauti naujinimus iš "„Windows Update“" arba "Windows Server Update Services".

Sąlyga

Būtina įdiegti toliau nurodytus naujinimus ir paleisti įrenginį iš naujo prieš diegiant naujausią naujinimų paketą. Šių naujinimų diegimas pagerina naujinimo proceso patikimumą ir sumažina galimas problemas, kai diegiamas naujinimų paketas ir taikomos „„Microsoft““ saugos pataisos.

1. 2019 m. kovo 12 d. priežiūros rietuvės naujinimas (SSU) (KB4490628). Norėdami gauti atskirą šio SSU paketą, eikite į „„Microsoft“ Update“ katalogą. Šis naujinimas būtinas norint įdiegti naujinimus, kurie yra pasirašyti tik SHA-2.
2. Naujausias SHA-2 naujinimas (KB4474419), išleistas 2019 m. rugsėjo 10 d. Jei naudojate „Windows Update“, naujausias SHA-2 naujinimas bus pasiūlytas automatiškai. Šis naujinimas būtinas norint įdiegti naujinimus, kurie yra pasirašyti tik SHA-2. Norėdami gauti daugiau informacijos apie SHA-2 naujinimus, žr. 2019 m. SHA-2 kodo pasirašymo palaikymo reikalavimus, skirtus „Windows“ ir WSUS.
3. Jei naudojate "Windows Thin PC", turite turėti įdiegtą 2020 m. rugpjūčio 11 d. SSU (KB4570673) arba naujesnį SSU, kad galėtumėte užtikrinti, kad ir toliau gausite papildomus saugos naujinimus, pradedant nuo 2020 m. spalio 13 d. naujinimų.
4. Norėdami gauti šį saugos naujinimą, turite iš naujo įdiegti išplėstinės saugos Naujinimai (ESU) licencijavimo parengimo paketą" (KB4538483) arba išplėstinės saugos Naujinimai (ESU) licencijavimo parengimo paketo naujinimą" (KB4575903), net jei anksčiau įdiegėte ESU raktą. Iš WSUS bus pasiūlytas ESU licencijavimo parengimo paketas. Norėdami gauti atskirą šio ESU licencijavimo parengimo paketo paketą, ieškokite jo „„Microsoft“ Update“ kataloge.

Įdiegus anksčiau nurodytus elementus, primygtinai rekomenduojame įdiegti naujausią SSU (KB4592510). Jei naudojate „Windows Update“, naujausias SSU bus pasiūlytas automatiškai, jei esate ESU klientas. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Diegti šį naujinimą

Išleidimo kanalas	Pasiekiamas	Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“, jei esate ESU klientas.
„„Microsoft“ Update“ katalogas	Taip	Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS)	Taip	Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: "Windows 7 Service Pack 1", "Windows Server 2008 R2 Service Pack 1", "Windows Embedded Standard 7 Service Pack 1", "Windows Embedded POSReady 7", "Windows Thin PC" Klasifikacija: Saugos naujinimai

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4601347 failo informaciją.