2021. gada 10. augusts — KB5005095 (tikai drošības atjauninājums)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

• Maina noklusējuma privilēģiju prasību draiveru instalēšanai, izmantojot norādīšanu un drukāšanu. Pēc šī atjauninājuma instalēšanas jums ir jābūt administratora tiesībām, lai instalētu draiverus. Ja izmantojat Point and Print, papildinformāciju skatiet rakstā KB5005652, Noklusējuma izturēšanās maiņa un CVE-2021-34481 .
• Novērš problēmu, kuras dēļ viedkartes autentifikācija (PIV) neizdodas RFC nesaderīgos printeros un skeneros, kuriem nepieciešama viedkartes autentifikācija. Papildinformāciju skatiet KB5005391.
• Šajā atjauninājumā ir iekļauti arī dažādi drošības uzlabojumi iekšējās operētājsistēmas funkcionalitātei.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet jaunā drošības atjauninājumu ceļveža tīmekļa vietni.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme	Risinājums
Pēc šī atjauninājuma instalēšanas šifrētās failu sistēmas (EFS) API OpenEncryptedFileRaw(A/W), ko bieži izmanto dublēšanas programmatūrā, nedarbosies, kad dublējat Windows Server 2008 SP2 ierīcē vai no tās. OpenEncryptedFileRaw turpinās darboties visās pārējās Windows versijās (lokālajā un attālajā).	Šāda darbība ir paredzama, jo mēs novērsām problēmu CVE-2021-36942. Piezīme Ja pēc šā atjauninājuma instalēšanas nevarat izmantot dublējuma programmatūru operētājsistēmā Windows 7 SP1 un Server 2008 R2 SP1 vai jaunākās versijās, sazinieties ar dublējuma programmatūras ražotāju, lai saņemtu atjauninājumus un atbalstu.
Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums “Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājumu vēsturē atjauninājums var tikt rādīts kā Neizdevās.	Tas ir gaidāms tālāk minētajos apstākļos. Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Lai iegūtu pilnu sarakstu ar izdevumiem, kas tiek atbalstīti, skatiet KB4497181. Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga. Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra publikācijā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā "Atjauninājuma iegūšana".
Noteiktas darbības, piemēram, pārdēvēt, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību.	Veiciet vienu no šīm darbībām: Veiciet darbību no procesa, kuram ir administratora tiesības. Veiciet darbību no mezgla, kam nav CSV īpašumtiesību. Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI! Klientiem, kas iegādājušies Paplašināto drošības atjauninājumu (ESU) šīs operētājsistēmas lokālajām versijām, ir jāievēro KB4522133 noteiktās procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī.

Lai uzzinātu vairāk par ESU un atbalstāmajām versijām, skatiet KB4497181.

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

1. 2019. gada 9. aprīļa apkopes grupas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
2. Jaunākais SHA-2 atjauninājums (KB4474419) tika izlaists 2019. gada 8. oktobrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
3. Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne (KB4538484) vai Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums (KB4575904). Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.

Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU (SSU KB4580971). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

ATGĀDINĀJUMS Ja izmantojat tikai drošības atjauninājumus, jums būs jāinstalē arī visi iepriekšējie tikai drošības atjauninājumi un jaunākais Internet Explorer (KB5005036) kumulatīvais atjauninājums.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Nē	Skatiet citas tālāk norādītās opcijas.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows Server 2008 2. servisa pakotne Klasifikācija — drošības atjauninājumi

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 5005095.