Важно
Этот выпуск включает пакет средства удаления Flash Removal Package. Обновление удалит Adobe Flash с устройства. Дополнительные сведения см. в статье "Обновление об окончании поддержки Adobe Flash Player".
Важно
Основная фаза поддержки Windows Server 2012 завершена, и теперь для нее осуществляется расширенная поддержка. С июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C" и "D"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе " Как получить это обновление ".
Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows Server 2012.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Ключевые изменения включают следующее:
- Добавлены средства защиты шифрования Advanced Encryption Standard (AES) для CVE-2021-33757. Дополнительные сведения см. в разделе KB5004605.
- Удаляет поддержку параметра PerformTicketSignature и навсегда включает режим принудительного исполнения. Дополнительные сведения и дополнительные действия по включению защиты на серверах контроллеров домена см. в разделе Управление развертыванием изменений Kerberos S4U для CVE-2020-17049.
- Обновления системы безопасности для приложений Windows, основных компонентов Windows, проверки подлинности Windows, средств безопасности операционной системы Windows и графики Windows.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки обновлений, выпущенных 13 июля 2021 г., на контроллерах домена (DC) в вашей среде принтеры, сканеры и многофункциональные устройства, не соответствующие разделу 3.2.1 спецификации RFC 4556, могут не печатать при использовании проверки подлинности Smart-карта (PIV). | Дополнительные сведения об этой проблеме см. в статье KB5005408. Проверка подлинности с помощью интеллектуальных карта может вызывать сбой печати и сканирования. |
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем перед установкой последнего накопительного пакета обновления установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5001401) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последнее накопительное обновление для Обозреватель Интернета (KB5004233).
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновление для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 5004302.