7 iulie 2021 - KB5004960 (actualizare doar pentru securitate) în afara benzii

Se aplică la
Windows Server 2012 Windows Embedded 8 Standard

Important

Această ediție include pachetul Eliminare Flash. Această actualizare va elimina Adobe Flash de pe dispozitiv. Pentru mai multe informații, consultați actualizarea privind data de sfârșit a perioadei de asistență pentru Adobe Flash Player.

Important

Windows Server 2012 a ajuns la sfârșitul suportului mainstream și este acum în etapa extinsă. Începând din iulie 2020, nu vor mai exista versiuni opționale (denumite versiuni "C" sau "D") pentru acest sistem de operare. Sistemele de operare din suportul extins au doar actualizări de securitate lunare cumulative (cunoscute ca "B" sau lansarea Update Tuesday).

Verificați dacă ați instalat actualizările necesare listate în secțiunea Cum se obține această actualizare înainte de a instala această actualizare. 

Pentru informații despre diferitele tipuri de actualizări Windows, cum ar fi cele critice, de securitate, de driver, pentru pachete Service Pack și tot așa, consultați următorul articol. Pentru a vedea alte note și mesaje, consultați pagina de pornire a istoricului de actualizări Windows Server 2012.

Îmbunătățiri și remedieri

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Tratează o exploatare de execuție a codului la distanță în serviciul derulatorului de imprimare Windows, cunoscut drept "PrintNightmare", așa cum este documentat în CVE-2021-34527. După instalarea acestei actualizări și a actualizărilor Windows ulterioare, utilizatorii care nu sunt administratori pot instala doar drivere de imprimare semnate pe un server de imprimare. În mod implicit, administratorii pot instala drivere de imprimantă semnate și nesemnate pe un server de imprimare. Certificatele rădăcină instalate în autoritățile de certificare rădăcină de încredere ale sistemului acordă încredere driverelor semnate. Microsoft recomandă să instalați imediat această actualizare pe toate sistemele de operare client și server Windows acceptate, începând cu dispozitivele care găzduiesc în prezent rolul de server de imprimare. De asemenea, aveți opțiunea de a configura setarea de registry RestrictDriverInstallationToAdministrators pentru a împiedica non-administratorii să instaleze drivere de imprimantă semnate pe un server de imprimare. Pentru mai multe informații, consultați KB5005010.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
Anumite operațiuni, cum ar fi redenumirea, efectuate la fișierele sau folderele care sunt pe un volum de cluster partajat (CSV) pot să eșueze cu eroarea „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Acest lucru se întâmplă atunci când efectuați activitatea pe un nod de proprietar CSV dintr-un proces care nu are privilegii de administrator. Alegeți una dintre următoarele variante:

  • Efectuați operațiunea dintr-un proces care are privilegii de administrator.
  • Efectuați operațiunea dintr-un nod care nu are proprietate CSV.
Microsoft lucrează la o rezolvare și va furniza o actualizare într-o ediție viitoare.

Cum se obține această actualizare

Înainte de a instala această actualizare

Vă recomandăm ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala cel mai recent set. SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați setul și aplicați remedierile de securitate Microsoft. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB5001401). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

MEMENTO Dacă utilizați actualizări numai pentru securitate, va trebui, de asemenea, să instalați toate actualizările anterioare numai pentru securitate și cea mai recentă actualizare cumulativă pentru Internet Explorer (KB5003636).

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Nu Vedeți celelalte opțiuni de mai jos.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Windows Server 2012, Windows Embedded 8 Standard
Clasificare: actualizare de securitate

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea 5004960.