8 września 2020 — KB4577038 (zestawienie miesięczne)

Windows Server 2012 Windows Embedded 8 Standard Więcej...Mniej

Data wydania:

08.09.2020

Wersja:

Miesięczny pakiet zbiorczy aktualizacji

Ważne System Windows Server 2012 osiągnął koniec typowej pomocy technicznej i jest obecnie dostępny w ramach rozszerzonej pomocy technicznej. począwszy od czerwca 2020, nie będzie już można dołączać do wersji opcjonalnej (znanej jako wersje "C" lub "D" ) dla tego systemu operacyjnego. W systemach operacyjnych w rozszerzonej pomocy technicznej są obsługiwane tylko miesięczne aktualizacje zabezpieczeń (nazywane też "B" lub aktualizacją wtorku).

Ważne począwszy od czerwca 2020 wszystkie aktualizacje systemu Windows wyłączają funkcję RemoteFX dla funkcji RemoteFX ze względu na zagrożenie zabezpieczeń. Aby uzyskać więcej informacji na temat luki, zobaczCVE-2020-1036 i KB4570006. Po zainstalowaniu tej aktualizacji próby uruchomienia maszyn wirtualnych (VM), dla których włączono funkcję RemoteFX vGPU, nie powiodą się. zostaną wyświetlone następujące komunikaty:

Jeśli ponownie włączysz funkcję RemoteFX dla funkcji vGPU, zostanie wyświetlona wiadomość podobna do następującej:

"Nie można uruchomić maszyny wirtualnej, ponieważ wszystkie procesory GPU z obsługą funkcji RemoteFX są wyłączone w Menedżerze funkcji Hyper-V".
"Nie można uruchomić maszyny wirtualnej, ponieważ na serwerze nie ma wystarczających zasobów procesora GPU".

— karta wideo 3D RemoteFX nie jest już obsługiwana. Jeśli nadal korzystasz z tej karty, może zostać narażone zagrożenie bezpieczeństwa. Dowiedz się więcej (https://go.microsoft.com/fwlink/?linkid=2131976) "

Od 11 lutego 2020 r. przeglądarka Internet Explorer 10 nie jest już obsługiwana. Aby uzyskać przeglądarkę Internet Explorer 11 dla systemu Windows Server 2012 lub Windows 8 Embedded Standard, zobacz KB4492872. Zainstaluj jedną z następujących odpowiednich aktualizacji, aby zapewnić aktualność oprogramowania pod względem najnowszych poprawek zabezpieczeń:

Aktualizacja skumulowana dla programu Internet Explorer 11 dla systemu Windows Server 2012.
Aktualizacja skumulowana dla programu Internet Explorer 11 dla systemu Windows 8 Embedded Standard.
8 września 2020 zbiorczego zestawienia miesięcznego.

Udoskonalenia i poprawki

W ramach tej aktualizacji zabezpieczeń wprowadzono ulepszenia i poprawki, które były częścią aktualizacji KB4571736 (Opublikowano 11 sierpnia 2020) i występują następujące problemy:

Aktualizuje informacje o strefach czasowych dla usługi dla Yukon, Kanady.
adresów występuje luka w zabezpieczeniach serwerów proxy użytkowników i serwerów intranetowych opartych na protokole HTTP. Po zainstalowaniu tej aktualizacji serwer intranetowy oparty na protokole HTTP nie może użyć serwera proxy użytkownika w celu wykrycia aktualizacji. Jeśli klienci nie mają skonfigurowanego systemu serwera proxy, skanowanie korzystające z tych serwerów nie powiedzie się. Jeśli musisz korzystać z serwera proxy użytkowników, musisz skonfigurować to zachowanie za pomocą zasad usługi Windows Update "Zezwalaj na używanie serwera proxy dla użytkowników jako powrotu powrotu, jeśli nie uda się przeprowadzić wykrywania w systemie proxy systemu". Ta zmiana nie wpłynie na użytkowników, którzy chronili serwery WSUS (Windows Server Update Services), które korzystają z protokołów TLS (Transport Layer Security) lub SSL (Secure Sockets Layer). Aby uzyskać więcej informacji, zobacz Zwiększanie zabezpieczeń dla urządzeń odbierających aktualizacje za pośrednictwem usługi WSUS.
aktualizacji zabezpieczeń platformy i architektur aplikacji systemu Windows, grafiki systemu Windows, systemu Windows i składu, systemu Windows, infrastruktury w chmurze systemu Windows, uwierzytelniania systemu Windows, kryptografii systemu Windows, systemu Windows, systemu Windows, środowiska hybrydowego systemu Windows, urządzeń peryferyjnych systemu Windows, systemu Windows i systemów Windows, zabezpieczeń i kontenerów usługi Windows, takich jak Windows Update

Aby uzyskać więcej informacji o naprawionych lukach w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń.

Znane problemy z tą aktualizacją

Objaw

Obejście

Pewne działania, takie jak Zmień nazwę, wykonywane w przypadku plików i folderów, które znajdują się na udostępnionym woluminie klastra (CSV) mogą zakończyć się niepowodzeniem z błędem "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Dzieje się tak w przypadku wykonywania operacji w węźle właściciela woluminu CSV z procesu, który nie ma uprawnień administratora.

Wykonaj jedną z następujących czynności:

Wykonaj operację z poziomu procesu, który ma uprawnienia administratora.
Wykonanie operacji z poziomu węzła, który nie ma prawa własności do pliku CSV.

Firma Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Przed zainstalowaniem najnowszego pakietu zbiorczego zalecamy zainstalowanie najnowszej aktualizacji stosu usługi (SSU) dla używanego systemu operacyjnego. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) oraz Aktualizacje stosu obsługi (SSU): Często zadawane pytania.

Jeśli używasz usługi Windows Update, Najnowsza SSU (KB4566426) będzie oferowana automatycznie. Aby uzyskać pakiet autonomiczny dla najnowszej SSU, wyszukaj go w wykazie usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Tak	Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klasyfikacja: Aktualizacje zabezpieczeń