10 ноября 2020 г. — KB4586823 (только обновление системы безопасности)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Еще...Меньше

Дата выпуска:

10.11.2020

Версия:

Обновление только для системы безопасности

ВАЖНО! Основная фаза поддержки Windows 8.1 и Windows Server 2012 R2 завершена, и теперь они находятся в фазе расширенной поддержки. С июля 2020 г. для этой операционной системы больше не будет дополнительных выпусков, не связанных с безопасностью (известных как выпуски "C"). Операционные системы в фазе расширенной поддержки получают только накопительные ежемесячные пакеты обновления для системы безопасности (известные как выпуски "B" или выпуски обновлений по вторникам).

^{НОВОЕ от 10 ноября 2020 г.}
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие примечания и сообщения, см. главную страницу журнала обновления для Windows 8.1 и Windows Server 2012 R2.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения перечислены ниже.

Исправление даты начала летнего времени для островов Фиджи на 20 декабря 2020 г.
Обновления системы безопасности для графической системы Windows, платформы Windows Silicon, проверки подлинности Windows, основной сети Windows, периферийных устройств Windows, сетевой безопасности и контейнеров Windows, гибридных служб хранилища Windows и удаленного рабочего стола Windows.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий:

Выполните операцию из процесса с правами администратора.
Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над устранением этой проблемы и предоставит обновление в одном из следующих выпусков.

После установки этого обновления на контроллеры домена (DC) и контроллеры домена только для чтения (RODC) в вашей среде могут возникать ошибки проверки подлинности по протоколу Kerberos и обновления билетов. Это связано с тем, как была решена проблема CVE-2020-17049 в этих обновлениях.

Дополнительные сведения и сценарии поведения, связанные с этой проблемой, см. на странице состояния выпуска Windows.

Примечание. Эта проблема затрагивает только серверы Windows, устройства и приложения Windows 10 в корпоративных средах.

Эта проблема устранена в обновлении KB4594439.

Порядок получения обновления

Перед установкой этого обновления

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы перед установкой последнего накопительного пакета обновлений. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4566425) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

НАПОМИНАНИЕ. Если вы применяете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последнее накопительное обновление для Internet Explorer (KB4586768).

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Нет	См. другие варианты ниже.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Классификация: Обновления безопасности