2021. gada 14. septembris — KB5005633 (ikmēneša apkopojums)

Attiecas uz
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 Windows Thin PC

Kopsavilkums

Iegūstiet papildinformāciju par šo drošības atjauninājumu, tostarp par uzlabojumiem un labojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Svarīgi!

Windows 7 un Windows Server 2008 R2 ir sasniegušas pamata atbalsta beigas, un tagad tām tiek piešķirts paplašinātais atbalsts. Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs neobligātu, ar drošību nesaistītu laidienu (zināmi kā "C" laidieni). Operētājsistēmām ar pagarināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai otrdienas atjauninājumu laidiens).

Pirms šī atjauninājuma instalēšanas pārbaudiet, vai ir instalēti nepieciešamie atjauninājumi, kas norādīti sadaļā Kā iegūt šo atjauninājumu . 

Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., lūdzu, skatiet šajā rakstā. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 7 un Windows Server 2008 R2 atjauninājumu vēstures sākumlapu.

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti uzlabojumi un labojumi, kas bija ietverti atjauninājumā KB5005088 (izlaists 2021. gada 10. augustā), un ar to tiek novērstas tālāk norādītās problēmas.

  • Novērsta problēma, kuras dēļ draiveris var netikt instalēts, ja draiveris ir parakstīts ar vairāk nekā vienu koda paraksta parakstu.
  • Šajā atjauninājumā ir iekļauti arī dažādi drošības uzlabojumi iekšējās operētājsistēmas funkcionalitātei.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet jaunā drošības atjauninājumu ceļveža tīmekļa vietni.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme Risinājums
Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums "Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājumu vēsturē atjauninājums var tikt rādīts kā Neizdevās. Tas ir gaidāms tālāk minētajos apstākļos.

  • Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Lai iegūtu pilnu sarakstu ar izdevumiem, kas tiek atbalstīti, skatiet KB4497181.
  • Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga.
Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra publikācijā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā Kā iegūt šo atjauninājumu .
Noteiktas darbības, piemēram, pārdēvēšana, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību. Veiciet vienu no šīm darbībām:

  • Veiciet darbību no procesa, kuram ir administratora tiesības.
  • Veiciet darbību no mezgla, kam nav CSV īpašumtiesību.
Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc šī atjauninājuma instalēšanas ierīces, kas pirmo reizi mēģina izveidot savienojumu ar tīkla printeri, var neizdoties lejupielādēt un instalēt nepieciešamos printera draiverus. Ierīces, kas pirms šī atjauninājuma instalēšanas bija savienotas ar printeri un to instalēja, netiek ietekmētas, un darbības ar šo printeri noritēs kā parasti.
Šī problēma ir novērota ierīcēs, kurās printeriem tiek izmantots drukas serveris, izmantojot HTTP savienojumus. Kad klients izveido savienojumu ar serveri, lai instalētu printeri, rodas direktorija neatbilstība, kas izraisa nepareizu instalēšanas failu ģenerēšanu. Tā rezultātā draiveri var netikt lejupielādēti.
Piezīme Šajā problēmā aprakstītās printera savienojuma metodes parasti neizmanto ierīcēs, kas paredzētas lietošanai mājās. Drukas vides, kuras ietekmē šī problēma, biežāk ir sastopamas uzņēmumos un organizācijās.		 Šo problēmu var novērst, izmantojot KB5006743.
Pēc šī atjauninājuma instalēšanas drukas serverī šajā serverī definētie drukāšanas rekvizīti, iespējams, netiks pareizi nodrošināti klientiem. Ņemiet vērā, ka šī problēma ir raksturīga drukas serveriem un neietekmē standarta tīkla drukāšanu. Šī problēma neradīs drukāšanas darbību kļūmi, tomēr serverī definētie pielāgotie iestatījumi, piemēram, abpusējās drukas iestatījumi, netiks lietoti automātiski, un klienti drukās tikai ar noklusējuma iestatījumiem.
Šo problēmu rada nepareiza datu faila, kurā iekļauti printera rekvizīti, izveide. Klienti, kas saņems šo datu failu, nevarēs izmantot faila saturu un tā vietā turpinās lietot noklusējuma drukāšanas iestatījumus. Klienti, kuri iepriekš saņēma iestatījumu pakotni pirms šī atjauninājuma instalēšanas, netiek ietekmēti. Serveri, kas izmanto noklusējuma drukas iestatījumus un kuriem nav pielāgotu iestatījumu, ko nodrošināt klientiem, netiek ietekmēti.
Piezīme Šajā problēmā aprakstītās printera savienojuma metodes parasti neizmanto ierīcēs, kas paredzētas lietošanai mājās. Drukas vides, kuras ietekmē šī problēma, biežāk ir sastopamas uzņēmumos un organizācijās.		 Šo problēmu var novērst, izmantojot KB5007236.
Pēc šī atjauninājuma instalēšanas, iespējams, saņemsit uzvedni par administratora akreditācijas datiem ikreiz, kad mēģināt drukāt vidē, kurā drukas serveris un drukas klients atrodas dažādās laika joslās.
Piezīme Šajā problēmā aprakstītās ietekmētās vides parasti neizmanto ierīces, kas paredzētas lietošanai mājās. Drukas vides, kuras ietekmē šī problēma, biežāk ir sastopamas uzņēmumos un organizācijās.		 Šo problēmu var novērst, izmantojot KB5006743. Ja pēc KB5006743 instalēšanas joprojām saņemat uzvedni katru reizi, kad drukājat, skatiet 1. jautājumu sadaļā "Bieži uzdotie jautājumi" KB5005652 — Jauna norādīšanas un drukas draivera instalēšanas uzvedības pārvaldība (CVE-2021-34481).

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) šo operētājsistēmu lokālajām versijām, ir jāievēro KB4522133 norādītās procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām. Paplašinātais atbalsts beidzas:

  • Windows 7 1. servisa pakotnes un Windows Server 2008 R2 1. servisa pakotnes paplašinātais atbalsts beidzas 2020. gada 14. janvārī.
  • Operētājsistēmai Windows Embedded Standard 7 paplašinātais atbalsts beidzas 2020. gada 13. oktobrī.

Lai iegūtu papildinformāciju par ESU un atbalstāmajām versijām, skatiet KB4497181.

Piezīme Windows Embedded Standard 7 ir jāiespējo Windows pārvaldības instrumentācija (WMI), lai saņemtu atjauninājumus no Windows Update vai Windows Server Update Services.

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

  1. 2019. gada 12. martā apkopes grupas atjauninājums (SSU) (KB4490628). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
  2. Jaunākais SHA-2 atjauninājums (KB4474419) tika izlaists 2019. gada 10. septembrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
  3. Windows Thin PC ierīcē jābūt instalētam 2020. gada 11. augusta SSU (KB4570673) vai jaunākam SSU, lai nodrošinātu, ka turpināt saņemt paplašinātos drošības atjauninājumus, sākot ar 2020. gada 13. oktobra atjauninājumiem.
  4. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB4538483) vai "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums" (KB4575903) pat tad, ja ESU atslēga ir instalēta iepriekš. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.

Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU (SSU KB5004378). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Jā Nav. Ja esat ESU klients, šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk.
Produkts: Windows 7 1. servisa pakotne, Windows Server 2008 R2 1. servisa pakotne, Windows Embedded Standard 7 1. servisa pakotne, Windows Embedded POSReady 7, Windows Thin PC.
Klasifikācija — drošības atjauninājumi

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 5005633.