9 lipca 2019 r. — KB4507461 (tylko aktualizacja zabezpieczeń)
Data wydania:
09.07.2019
Wersja:
Tylko aktualizacja zabezpieczeń
19 lipca 2019 r. — WAŻNE: Począwszy od aktualizacji z lipca 2019 r., kontrolery domeny usługi Active Directory będą celowo blokować nieograniczone delegowanie w ramach zaufań w kwarantannie, zewnętrznych i lasów. Żądania uwierzytelniania dla usług, które korzystają z nieograniczonego delegowania za pośrednictwem wymienionych typów zaufań, będą kończyć się niepowodzeniem w przypadku zażądania nowych biletów. Administratorzy powinni ponownie skonfigurować dotknięte problemem usługi, aby korzystać z delegowania ograniczonego w oparciu o zasoby. Aby uzyskać więcej informacji, zobacz KB4490425.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Zapewnia ochronę przed wariantem (CVE-2019-1125) luki Spectre wariant 1 (spekulacyjnych uruchomień w kanałach bocznych).
-
Zaktualizowano zabezpieczenia systemu Windows Server, składnika Microsoft Graphics, powłoki systemu Windows, kompozycji i wprowadzania danych w systemie Windows oraz jądra systemu Windows.
Aby uzyskać więcej informacji o naprawionych lukach w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń.
Znane problemy z tą aktualizacją
|
Objaw |
Obejście |
|
Po zainstalowaniu tej aktualizacji na serwerze usług wdrażania systemu Windows uruchomienie urządzeń z użyciem obrazów środowiska wykonawczego przed uruchomieniem systemu (PXE) z poziomu usług wdrażania systemu Windows lub programu System Center Configuration Manager (SCCM) może się nie powieść z powodu błędu „Stan: 0xc0000001, Informacja: Wymagane urządzenie jest niepodłączone lub niedostępne”. |
Ten problem został rozwiązany w aktualizacji KB4512499. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszego pakietu zbiorczego. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń.
Jeśli używasz usługi Windows Update, najnowsze aktualizacje stosu obsługi SSU (KB4493730) zostaną zaproponowane automatycznie. Aby pobrać pakiet autonomiczny dla najnowszej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update.
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|
Usługa Windows Update i Microsoft Update |
Nie |
Poniżej przedstawiono inne opcje. |
|
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
|
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows Server 2008 z dodatkiem Service Pack 2 Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji 4507461.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
