2020. gada 8. septembris — KB4577051 (ikmēneša apkopojums)

Attiecas uz
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Piezīme

JAUNS
SVARĪGI! Paplašinātais atbalsts Windows Embedded Standard 7 1. servisa pakotnei (WES 7) beidzas 2020. gada 13. oktobrī. Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) dažu operētājsistēmu lokālajām versijām, ir jāievēro noteiktas procedūras, lai turpinātu saņemt drošības atjauninājumus. Papildinformāciju skatiet rakstā KB4522133.

Piezīme

  • SVARĪGI Sākot ar 2020. gada jūliju, visi Windows Atjauninājumi atspējos līdzekli RemoteFX vGPU drošības ievainojamības dēļ. Papildinformāciju par ievainojamību skatietCVE-2020-1036 un KB4570006. Pēc šī atjauninājuma instalēšanas mēģinājumi startēt virtuālās mašīnas (VM), kam ir iespējots RemoteFX vGPU, neizdosies, un tiks parādīti šādi ziņojumi:

  • "Virtuālo mašīnu nevar startēt, jo visi RemoteFX spējīgie GPU ir atspējoti Hyper-V pārvaldniekā."

  • "Virtuālo mašīnu nevar startēt, jo serverim nepietiek GPU resursu."

  • Ja atkārtoti iespējojat RemoteFX vGPU, tiks parādīts ziņojums, kas līdzīgs šim:

  • "Mēs vairs neatbalstām RemoteFX 3D video adapteri. Ja joprojām izmantojat šo adapteri, varat kļūt neaizsargāts pret drošības risku. Papildinformācija (https://go.microsoft.com/fwlink/?linkid=2131976)"

Piezīme

SVARĪGI Pirms šī atjauninājuma instalēšanas pārbaudiet, vai ir instalēti nepieciešamie atjauninājumi, kas norādīti sadaļā Kā iegūt šo atjauninājumu .

Piezīme

SVARĪGI WSUS cab failu skenēšana arī turpmāk būs pieejama Windows 7 SP1 un Windows Server 2008 R2 SP1. Ja jums ir ierīču apakškopa, kurās darbojas šīs operētājsistēmas bez ESU, tās var tikt rādītas kā neatbilstošas jūsu ielāpu pārvaldības un atbilstības rīku komplektos.

Piezīme

SVARĪGI! Klientiem, kas iegādājušies Paplašināto drošības atjauninājumu (ESU) šo operētājsistēmu lokālajām versijām, ir jāievēro KB4522133 noteiktās procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Lai uzzinātu vairāk par ESU un atbalstāmajām versijām, skatiet KB4497181.

Piezīme

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti uzlabojumi un labojumi, kas bija ietverti atjauninājumā KB4571729 (izlaists 2020. gada 11. augustā), un ar to tiek novērstas tālāk norādītās problēmas.

  • Atjauninājumi laika joslu informācijai Jukonai (Kanāda). Papildinformāciju skatiet rakstā DST izmaiņas sistēmā Windows Jukonā, Kanādā: 2020. gada 8. septembris.
  • Novērsta drošības ievainojamības problēma saistībā ar lietotāju starpniekserveriem un HTTP iekštīkla serveriem. Pēc šī atjauninājuma instalēšanas HTTP iekštīkla serveri nevar izmantot lietotāja starpniekserveri, lai noteiktu atjauninājumus pēc noklusējuma. Skenēšana, kas izmanto šos serverus, neizdosies, ja klientiem nebūs konfigurēta sistēmas starpniekservera. Ja jums ir jāizmanto lietotāja starpniekserveris, jums ir jākonfigurē darbība, izmantojot Windows Update politiku "Atļaut izmantot lietotāja starpniekserveri kā atkāpšanos, ja noteikšana, izmantojot sistēmas starpniekserveri, neizdodas". Šīs izmaiņas neietekmē klientus, kuri aizsargā savus Windows Server atjaunināšanas pakalpojumu (WSUS) serverus, kuri izmanto transporta slāņa drošības (TLS) vai drošligzdu slāņa (SSL) protokolus. Papildinformāciju skatiet sadaļā Drošības uzlabošana ierīcēm, kas saņem atjauninājumus, izmantojot WSUS.
  • Windows App platformas un sistēmu, Windows grafikas, Windows Media, Windows mākoņa infrastruktūras, Windows autentifikācijas, Windows kriptogrāfijas, Windows kodola, Windows hibrīdās mākoņa tīklošanas, Windows perifērijas, Windows krātuves un failu sistēmas, Windows tīkla drošības un konteineru, Microsoft skriptēšanas programmas un Windows SQL komponentu drošības atjauninājumi.

Lai iegūtu papildinformāciju par atrisināto drošības ievainojamību, skatiet rakstu Drošības atjauninājumu ceļvedis.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme Risinājums
Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums “Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājums Atjauninājumu vēsturē var tikt rādīts kā Neizdevās. Tas ir gaidāms tālāk minētajos apstākļos.

  • Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Lai iegūtu pilnu sarakstu ar izdevumiem, kas tiek atbalstīti, skatiet KB4497181.
  • Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga.
Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra publikācijā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā "Atjauninājuma iegūšana".
Noteiktas darbības, piemēram, pārdēvēt, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību. Veiciet vienu no šīm darbībām:

  • Veiciet darbību no procesa, kuram ir administratora tiesības.
  • Veiciet darbību no mezgla, kam nav CSV īpašumtiesību.
Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc šī atjauninājuma instalēšanas grafisko ierīču interfeiss (GDI) var nepareizi piekļūt iekšējiem reģioniem, izraisot neparedzētu UI pieredzi. Šī problēma var izraisīt papildu vai trūkstošus ekrāna elementus, ekrāna mirgošanu vai beigu ekrānu. Šo problēmu var novērst, izmantojot KB4580345.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

  1. 2019. gada 12. martā apkopes grupas atjauninājums (SSU) (KB4490628).  Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
  2. Jaunākais SHA-2 atjauninājums (KB4474419) tika izlaists 2019. gada 10. septembrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
  3. 2020. gada 11. augusta SSU (KB4570673) vai jaunāka versija. Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā.
  4. Paplašināto drošības atjauninājumu (ESU) licencēšanas sagatavošanas pakotne (KB4538483), izlaista 2020. gada 11. februārī. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.

Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU (SSU KB4565354). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Jā Nav. Ja esat ESU klients, šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk.
Produkts: Windows 7 1. servisa pakotne, Windows Server 2008 R2 1. servisa pakotne, Windows Embedded Standard 7 1. servisa pakotne, Windows Embedded POSReady 7, Windows Thin PC.
Klasifikācija — drošības atjauninājumi

Faila informācija

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 4577051.