2021. gada 9. novembris — KB5007233 (tikai drošības atjauninājums)

Kopsavilkums

Iegūstiet papildinformāciju par šo drošības atjauninājumu, tostarp par uzlabojumiem un labojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Galvenās izmaiņas ir norādītas tālāk.

• Novērš zināmu problēmu, kas var neļaut ierīcēm lejupielādēt un instalēt printera draiverus, kad ierīces pirmoreiz mēģina izveidot savienojumu ar tīkla printeri. Šī problēma ir novērota ierīcēs, kurās piekļūst printeriem, izmantojot drukas serveri, kas izmanto HTTP savienojumus
• Novērš zināmu problēmu, kas neļauj interneta drukas serverim pareizi iepakot modificētos printera rekvizītus pirms pakotnes nosūtīšanas klientam.
• Novērš problēmu, kuras dēļ noteiktām programmām var būt neparedzēti rezultāti, atveidojot dažus lietotāja interfeisa elementus vai zīmējot programmā. Šī problēma var rasties ar programmām, kas izmanto GDI+ un iestata nulles (0) platumu pildspalvas objektu displejos ar augstu punktu collā (dots per inch — DPI) vai izšķirtspēju, vai ja programma izmanto mērogošanu.

Papildinformāciju par novērsto drošības ievainojamību skatiet jaunā drošības atjauninājumu ceļveža tīmekļa vietnē un 2021. gada novembra drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme	Risinājums
Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums “Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājums Atjauninājumu vēsturē var tikt rādīts kā Neizdevās.	Tas ir gaidāms tālāk minētajos apstākļos. Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Lai iegūtu pilnu sarakstu ar izdevumiem, kas tiek atbalstīti, skatiet KB4497181. Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga. Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra publikācijā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā Kā iegūt šo atjauninājumu .
Noteiktas darbības, piemēram, pārdēvēšana, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību.	Veiciet vienu no šīm darbībām: Veiciet darbību no procesa, kuram ir administratora tiesības. Veiciet darbību no mezgla, kam nav CSV īpašumtiesību. Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc šī atjauninājuma instalēšanas Windows drukas klienti var saskarties ar tālāk norādītajām kļūdām, veidojot savienojumu ar attālo printeri, kas tiek koplietots Windows drukas serverī. 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Piezīme Šajā problēmā aprakstītās printera savienojuma problēmas ir raksturīgas drukas serveriem un bieži netiek novērotas ierīcēs, kas paredzētas lietošanai mājās. Drukāšanas vides, kuras ietekmē šī problēma, biežāk ir sastopamas uzņēmumos un organizācijās.	Šo problēmu var novērst, izmantojot KB5008282.
Pēc šī atjauninājuma instalēšanas domēna kontrollerī (DC) serveros var rasties autentifikācijas kļūmes, kas saistītas ar Kerberos biļetēm, kas iegūtas, izmantojot S4u2self. Autentifikācijas kļūmes rodas tādēļ, ka Kerberos biļetes iegūtas, izmantojot S4u2self, un izmantotas kā pierādījumu biļetes protokola pārejai, lai deleģētu aizmugursistēmas pakalpojumiem, kuriem paraksta validācija neizdodas. Kerberos autentifikācija neizdosies Kerberos deleģēšanas scenārijos, kas paļaujas uz priekšgalsistēmas pakalpojumu, lai lietotāja vārdā izgūtu Kerberos biļeti, lai piekļūtu aizmugursistēmas pakalpojumam. Tas ir svarīgi Kerberos deleģēšanas scenāriji, kuros Kerberos klients nodrošina priekšgala pakalpojumu ar pierādījumu biļeti, netiek ietekmēti. Šī problēma neietekmē tīras Azure Active Directory vides. Lietotāji jūsu vidē, iespējams, nevarēs pierakstīties pakalpojumos vai lietojumprogrammās, izmantojot Vienotā pierakstīšanās (SSO), izmantojot Active Directory lokāli vai hibrīdā Azure Active Directory vidē. Atjauninājumi, kas instalēti klienta Windows ierīcēs, šo problēmu neradīs un neietekmēs. Lai uzzinātu vairāk par simptomiem un konkrētām kļūdām, kas saistītas ar šo zināmo problēmu, lūdzu, skatiet zināmo problēmu Windows laidiena darbspējas lapā.	Šo problēmu var novērst, izmantojot KB5008605.
Pēc šī atjauninājuma instalēšanas Microsoft Installer (MSI) var rasties problēmas, labojot vai atjauninot programmas. Ir zināms, ka skartās lietotnes ietver dažas Kaspersky lietotnes. Ietekmētās programmas var neizdoties atvērt pēc atjaunināšanas vai labošanas mēģinājuma.	Šo problēmu var novērst, izmantojot KB5008282.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) šo operētājsistēmu lokālajām versijām, ir jāievēro KB4522133 norādītās procedūras, lai turpinātu saņemt drošības atjauninājumus. Paplašinātais atbalsts beidzās:

• Windows 7 1. servisa pakotnes un Windows Server 2008 R2 1. servisa pakotnes paplašinātais atbalsts beidzās 2020. gada 14. janvārī.
• Operētājsistēmai Windows Embedded Standard 7 paplašinātais atbalsts beidzās 2020. gada 13. oktobrī.
• Operētājsistēmai Windows Embedded POS Ready 7 paplašinātais atbalsts beidzās 2021. gada 12. oktobrī.
• Windows Thin PC datoram paplašinātais atbalsts beidzās 2021. gada 12. oktobrī. Ņemiet vērā, ka ESU atbalsts nav pieejams Windows Thin PC.

Lai iegūtu papildinformāciju par ESU un atbalstāmajām versijām, skatiet KB4497181.

Piezīme Windows Embedded Standard 7 ir jāiespējo Windows pārvaldības instrumentācija (WMI), lai saņemtu atjauninājumus no Windows Update vai Windows Server Update Services.

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

1. 2019. gada 12. martā apkopes grupas atjauninājums (SSU) (KB4490628). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
2. Jaunākais SHA-2 atjauninājums (KB4474419) tika izlaists 2019. gada 10. septembrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
3. Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB4538483) vai "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums" (KB4575903) pat tad, ja ESU atslēga ir instalēta iepriekš. Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.

Pēc iepriekš minēto vienumu instalēšanas Microsoft stingri iesaka instalēt jaunāko SSU (SSU KB5006749). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

ATGĀDINĀJUMS Ja izmantojat tikai drošības atjauninājumus, jums būs jāinstalē arī visi iepriekšējie tikai drošības atjauninājumi un jaunākais Internet Explorer (KB5006671) kumulatīvais atjauninājums.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Nē	Skatiet citas tālāk norādītās opcijas.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows 7 1. servisa pakotne, Windows Server 2008 R2 1. servisa pakotne, Windows Embedded Standard 7 1. servisa pakotne, Windows Embedded POSReady 7, Windows Thin PC. Klasifikācija — drošības atjauninājumi

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 5007233.