8 марта 2022 г. — KB5011560 (обновление только для системы безопасности)

Применяется к
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Сводка

Дополнительные сведения об этом обновлении для системы безопасности, в том числе об улучшениях и исправлениях, известных проблемах и способах установки обновления.

Примечание

  • ВАЖНО! Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
  • Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой некоторые приложения процесса низкого уровня целостности могли неожиданно печатать.
  • Устранена проблема, возникающая при попытке записи псевдонима имени субъекта-службы (SPN) (например, www/contoso), а HOST/NAME уже существует в другом объекте. Если у пользователя есть RIGHT_DS_WRITE_PROPERTY атрибута SPN конфликтующего объекта, появляется ошибка "Отказано в доступе".
  • Устранена проблема, из-за которой после установки обновления Windows за январь 2022 г. в эмуляторе основного контроллера домена (PDCe) перечисление или изменение суффиксов имен маршрутизации с использованием Netdom.exe или оснастки "Домены Active Directory и доверие" может завершиться сбоем со следующим сообщением об ошибке: "Недостаточно системных ресурсов для завершения запрошенной службы".

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с новым веб-сайтом руководства по обновлению системы безопасности и в обновлениях для системы безопасности за март 2022 г.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки обновлений, выпущенных 11 января 2022 г., или более поздних обновлений приложения, использующие Microsoft платформа .NET Framework для получения или настройки сведений доверия леса Active Directory, могут завершиться сбоем, закрыть, или вы можете получить сообщение об ошибке из приложения или Windows. Вы также можете получить ошибку о нарушении доступа (0xc0000005).
Примечание для разработчиков. Затронутые приложения используют API System.DirectoryServices.
Чтобы устранить эту проблему вручную, примените внеплановые обновления для версии .NET Framework, используемой приложением.

Примечание Эти внеплановые обновления недоступны в клиентском компоненте Центра обновления Windows и не устанавливаются автоматически. Чтобы получить автономный пакет, выполните поиск по номеру KB для своей версии Windows и платформа .NET Framework в каталоге Центра обновления Майкрософт.

Вы можете вручную импортировать эти обновления в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Инструкции для WSUS см. в разделах WSUS и на сайте каталога. Инструкции для Configuration Manger см. в разделе Импорт обновлений из каталога Центра обновления Майкрософт.

Инструкции по установке этого обновления для операционной системы см. в статьях базы знаний, перечисленных ниже.
  • Windows Server 2022:
    • платформа .NET Framework 4.8 KB5011258
  • Windows Server 2019:
    • платформа .NET Framework 4.8 KB5011257
    • платформа .NET Framework 4.7.2 KB5011259
  • Windows Server 2016:
    • платформа .NET Framework 4.8 KB5011264
    • платформа .NET Framework 4.6.2, 4.7, 4.7.1 или 4.7.2 KB5011329
  • Windows Server 2012 R2:
    • платформа .NET Framework 4.8 KB5011266
    • платформа .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 или 4.7.2 KB5011263
    • платформа .NET Framework 4.5.2 KB5011261
  • Windows Server 2012:
    • платформа .NET Framework 4.8 KB5011265
    • платформа .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 или 4.7.2 KB5011262
    • платформа .NET Framework 4.5.2 KB5011260

Порядок получения обновления

Перед установкой этого обновления

Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5001403) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последнее накопительное обновление для Internet Обозреватель (KB5011486).

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Нет См. другие варианты ниже.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Классификация: обновление для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 5011560.