Важно
Этот выпуск включает пакет удаления флэш-памяти. Это обновление приведет к удалению Adobe Flash с устройства. Дополнительные сведения см. в разделе Обновление окончания поддержки Adobe Flash Player.
Важно
Windows Server 2012 достигла конца основной поддержки и в настоящее время находится в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будет дополнительных выпусков (известных как выпуски "C" или "D"). Операционные системы с расширенной поддержкой имеют только накопительные ежемесячные обновления для системы безопасности (известные как "B" или обновление во вторник).
Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе Как получить это обновление .
Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в следующей статье. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows Server 2012.
Улучшения и исправления
Это обновление для системы безопасности включает в себя улучшения и исправления, которые вошли в состав KB5004956 обновления (выпущенного 6 июля 2021 г.) и устраняет следующие проблемы:
- Устранена проблема, из-за которой 16-разрядные приложения завершаются сбоем с сообщением об ошибке, которое указывает на общую ошибку в VBRUN300.DLL.
- Устранена проблема, из-за которой некоторые emfs, созданные с помощью сторонних приложений, которые используют ExtCreatePen и ExtCreateFontIndirect , неправильно отрисовывается.
- Добавляет защиту расширенного шифрования Standard шифрования (AES) для CVE-2021-33757. Дополнительные сведения см. в разделе KB5004605.
- Удаляет поддержку параметра PerformTicketSignature и постоянно включает режим принудительного применения. Дополнительные сведения и дополнительные действия по включению защиты на серверах контроллеров домена см. в статье Управление развертыванием изменений Kerberos S4U для CVE-2020-17049.
- Обновления системы безопасности для приложений Windows, основ Windows, проверки подлинности Windows, безопасности операционной системы Windows, графики Windows, обработчика сценариев Майкрософт, платформ Windows HTML и платформы Windows MSHTML.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности .
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки обновлений, выпущенных 13 июля 2021 г. на контроллерах домена (DCs) в вашей среде, принтеры, сканеры и многофункциональные устройства, которые не соответствуют разделу 3.2.1 спецификации RFC 4556, могут не печатать при использовании проверки подлинности smart-карта (PIV). | Дополнительные сведения об этой проблеме см. в статье KB5005408 . Проверка подлинности smart-карта может привести к сбою печати и сканирования. |
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
Порядок получения обновления
Перед установкой этого обновления
Перед установкой последнего накопительного пакета настоятельно рекомендуется установить последнее обновление стека обслуживания (SSU) для операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5001401) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 5004294.