2021 m. kovo 9 d. – KB5000848 (mėnesio naujinimų paketas)
Leidimo data:
2021-03-09
Versija:
Mėnesio naujinimų paketas
Svarbu:
"Windows 8".1" ir "Windows Server 2012 R2" pasiekė pagrindinio palaikymo pabaigą ir dabar yra išplėstinio palaikymo. Nuo 2020 m. liepos šios operacinės sistemos nebebus pasirinktinių ne saugos leidimų (vadinamų "C" leidimų). Išplėstinio palaikymo operacinėse sistemose yra tik kaupiamieji mėnesio saugos naujinimai (vadinami "B" arba "Update Tuesday release").
Informacijos apie įvairių tipų Windows, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., ieškokite šiame straipsnyje. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "Windows 8".1 ir Windows Server 2012 R2 update history home page.
Svarbu:
2021 m. kovo 9 d.
Pasibaigus "Adobe Flash" palaikymo pabaigai, KB4577586 dabar pasiekiama kaip pasirinktinis naujinimas iš "Windows Update" (WU) ir "Windows Server Update Services" (WSUS). Įdiegus KB4577586, "Adobe Flash Player" bus visam laikui pašalinta iš Windows įrenginio. Įdiegę negalite pašalinti KB4577586 . Daugiau informacijos apie "Microsoft" planus žr. Naujinimas "Adobe Flash Player" palaikymo pabaigoje.
Patobulinimai ir pataisos
Šis saugos naujinimas apima patobulinimus ir pataisas, kurie buvo įtraukti į naujinimą KB4601384 (išleistą 2021 m. vasario 9 d.), ir išsprendžia šias problemas:
-
Išsprendžia problemą, kai nevietinis įrenginys, kuris yra toje pačioje srityje, negauna "Kerberos Service" bilieto iš "Active Directory" DC. Ši problema kyla, net jei įdiegti "Windows" naujinimai, kuriuose yra CVE-2020-17049 apsaugos, išleistos nuo 2020 m. lapkričio 10 d. iki 2020 m. gruodžio 8 d. ir sukonfigūruotos PerfromTicketSignatureiki 1 arba didesnės. Bilietų įsigijimo nepavyksta su KRB_GENERIC_ERROR jei skambinantieji pateikia PAC-less Ticket Granting Ticket (TGT) kaip įrodymo bilietą, USER_NO_AUTH_DATA_REQUIRED vartotojo paskyros valdikliuose nebus nustatyta "USER_NO_AUTH_DATA_REQUIRED" vėliavėle.
-
Išsprendžia didesnių teisių saugos pažeidžiamumo, dokumentuotos CVE-2021-1640, susijusį su spausdinimo užduočių, pateiktų į "FILE:" prievadus, padidėjimu. Įdiegus "Windows" naujinimus nuo 2021 m. kovo 9 d. ir vėliau, spausdinimo užduotys, kurių būsena laukia, prieš iš naujo paleidus spausdinimo kaupos tarnybą arba iš naujo paleidus OS, liks klaidos būsenos. Rankiniu būdu panaikinkite paveiktas spausdinimo užduotis ir iš naujo pateikite jas į spausdinimo eilę, kai spausdinimo kaupos tarnyba yra prisijungusi.
-
"Windows Fundamentals", "Windows Shell", "Windows UAC", "Windows Hybrid Cloud Networking", "Windows Media" ir "Windows Graphics" saugos naujinimai.
Daugiau informacijos apie išspręstas saugos pažeidžiamumas ieškokite naujoje saugos naujinimo vadovo svetainėje.
Žinomos problemos šiame naujinime
|
Požymis |
Sprendimas |
|
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės. |
Atlikite vieną iš toliau nurodytų veiksmų:
„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime. |
|
Įdiegus naujinimus, išleistus 2021 m. kovo 9 d., spausdinant iš kai kurių programų gali būti gauti netikėti rezultatai. Gali būti problemų:
|
Ši problema išspręsta KB5001640. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Primygtinai rekomenduojame įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „Microsoft“ saugos pataisos. Bendrosios informacijos apie SSUs žr. Rietuvės naujinimų ir priežiūros rietuvės naujinimų (SSU) priežiūra: dažnai užduodami klausimai.
Jei naudojate "Windows Update", naujausias SSU (KB4566425) bus pasiūlytas automatiškai. Norėdami gauti atskirą naujausią SSU paketą, ieškokite jo "Microsoft Update" kataloge.
Diegti šį naujinimą
|
Išleidimo kanalas |
Yra |
Kitas veiksmas |
|
„Windows Update“ ir „Microsoft Update“ |
Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
|
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
|
„Windows Server Update Services“ (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite toliau pateiktu būdu: Produktas: „Windows 8.1”, „Windows Server 2012 R2”, „Windows Embedded 8.1 Industry Enterprise”, „Windows Embedded 8.1 Industry Pro” Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti failų, kurie pateikiami šiame naujinime, sąrašą, atsisiųskite naujinimo į5000848.
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
