9 марта 2021 г. — KB5000848 (ежемесячный накопительный пакет)

Применяется к
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Важно

Основная фаза поддержки Windows 8.1 и Windows Server 2012 R2 завершена и теперь осуществляется расширенная поддержка. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").

Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Важно

9 марта 2021 г.
В рамках окончания поддержки Adobe Flash KB4577586 теперь доступно в качестве необязательного обновления в клиентский компонент Центра обновления Windows (WU) и Windows Server Update Services (WSUS). Установка KB4577586 удалит Adobe Flash Player с вашего устройства с Windows без возможности восстановления. После установки вы не сможете удалить KB4577586 . Подробнее о планах корпорации Майкрософт см. в статье "Новости об окончании поддержки Adobe Flash Player".

Улучшения и исправления

Это обновление для системы безопасности включает улучшения и исправления, которые были частью обновления KB4601384 (выпущено 9 февраля 2021 г.), и устраняет следующие проблемы:

  • Устранена проблема, из-за которой стороннее устройство, находящееся в той же области, не получало билет службы Kerberos от контроллеров домена Active Directory. Эта проблема возникает, даже если установлены обновления Windows, содержащие защиты CVE-2020-17049, выпущенные в период с 10 ноября по 8 декабря 2020 г., и настроено значение PerformTicketSignature со значением 1 или больше. Приобретение билетов завершается сбоем с KRB_GENERIC_ERROR , если вызывающие стороны отправляют билет предоставления билета без PAC (TGT) в качестве билета доказательства без USER_NO_AUTH_DATA_REQUIRED флага, установленного для пользователя в контроле учетных записей.
  • Устраняет уязвимость безопасности с повышением привилегий, задокументированную в CVE-2021-1640 и связанную с заданиями печати, отправленными в порты "FILE:". После установки обновлений Windows от 9 марта 2021 г. и более поздних заданий печати, которые находились в состоянии ожидания до перезапуска службы очереди печати принтера или перезапуска ОС, останутся в состоянии ошибки. Вручную удалите затронутые задания печати и повторно отправьте их в очередь печати, когда служба очереди печати принтера подключится к сети.
  • Обновления системы безопасности для Windows Fundamentals, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Media и Windows Graphics.

Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:



  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.


Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки обновлений, выпущенных 9 марта 2021 г., вы можете получать неожиданные результаты при печати из некоторых приложений. К числу проблем могут относиться следующие:
  • Элементы документа могут быть напечатаны в виде сплошных черных или цветных прямоугольников или могут отсутствовать, включая штрих-коды, QR-коды и графические элементы, такие как логотипы.
  • Строки таблицы могут отсутствовать. Также могут присутствовать другие проблемы с выравниванием или форматированием.
  • Печать из некоторых приложений или на некоторых принтерах может привести к появлению пустой страницы или метки.
 Эта проблема устранена в KB5001640.

Порядок получения обновления

Перед установкой этого обновления

Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4566425) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 5000848.