Obsah
×

Dátum vydania:

9. 3. 2021

Verzia:

Mesačná súhrnná aktualizácia

Dôležité: Pred   inštaláciou tejto aktualizácie skontrolujte, či máte nainštalované požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu. 

Dôležité: Informácie o rôznych typoch aktualizácií Windows, ako sú napríklad kritické, zabezpečenie, ovládače, balíky Service Pack a ďalšie, nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku Windows 7 SP1 a Windows Server 2008 R2 SP1 – história aktualizácií.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy, ktoré boli súčasťou aktualizácie KB4601347 (vydanej 9. februára 2021) a riešia tieto problémy: 

  • Týka sa neautorizovaného zabezpečenia dokumentovaného v CVE-2021-1640 súvisiacich s tlačou odoslaným na porty FILE:. Po inštalácii aktualizácií balíka Windows z 9. marca 2021 a novšej verzie zostanú úlohy tlače, ktoré sú v stave čakania pred reštartovaním služby zaraďovača tlače alebo reštartovaním operačného systému, v chybovom stave. Manuálne odstráňte dotknuté tlačové úlohy a znova ich odošlite do tlačového frontu, keď je služba zaraďovača tlače online.

  • Rieši problém, v ktorom zariadenie, ktoré nie je natívne a ktoré sa nachádza v rovnakej oblasti, nepridá lístok služby Kerberos od DCs služby Active Directory. Tento problém sa vyskytuje, aj keď sú nainštalované aktualizácie pre Windows, ktoré obsahujú ochranu CVE-2020-17049 vydanú medzi 10. novembrom a 8. decembrom 2020 a nakonfigurovali perfromTicketSignature na hodnotu 1 alebo väčšiu. Získanie lístka zlyhá so spoločnosťou KRB_GENERIC_ERROR ak volajúci odošlú žiadosť PAC-less Ticket Granting Ticket (TGT) ako lístok dôkazov bez toho, aby bol príznak USER_NO_AUTH_DATA_REQUIRED nastavený pre používateľa v kontrole používateľských kont.

  • Aktualizácie zabezpečenia pre Windows Fundamentals, Windows Shell, Windows UAC, Windows hybridné cloudové siete a Windows médiá.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia. 

Známe problémy v tejto aktualizácii

Príznak 

Alternatívne riešenie 

Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač“ a aktualizácia sa môže zobraziť ako Neúspešná v histórii aktualizácií.

Očakáva sa to v nasledujúcich prípadoch:

  • Ak inštalujete túto aktualizáciu v zariadení s nainštalovaným vydaním, ktoré nie je podporované pre ESU. Úplný zoznam podporovaných vydaní nájdete v článku KB4497181.

  • Ak nemáte doplnkový kľúč ESU MAK nainštalovaný a aktivovaný.

Ak ste si kúpili kľúč ESU a stretli ste sa s týmto problémom, skontrolujte, či ste splnili všetky požiadavky a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto blogového príspevku. Informácie o požiadavkách nájdete v časti „Ako získať túto aktualizáciu“ v tomto článku.

Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.

Vykonajte niektorý z nasledujúcich krokov: 

  • Vykonajte operáciu z procesu, ktorý má oprávnenia správcu.

  • Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. 

Po inštalácii aktualizácií vydaných 9. marca 2021 sa pri tlači z niektorých aplikácií môžu zobraziť neočakávané výsledky. Problémy môžu zahŕňať:

  • Prvky dokumentu sa môžu vytlačiť ako čiernobiele polia alebo môžu chýbať, vrátane čiarových kódov, kódov QR a grafických prvkov, ako sú napríklad logá.

  • Riadky tabuľky môžu chýbať. Môžu sa zobraziť aj iné problémy so zarovnaním alebo formátovaním.

  • Pri tlači z niektorých aplikácií alebo niektorých tlačiarní sa môže vytvoriť prázdna strana alebo označenie.

Tento problém je vyriešený vo kb5001639.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

DÔLEŽITÉ Zákazníci, ktorí si zakúpili rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov, musia postupovať podľa postupov v článku KB4522133, aby aj po ukončení rozšírenej podpory dostávali aktualizácie zabezpečenia. Rozšírená podpora sa končí nasledovne:

  • Pre Windows 7 Service Pack 1 a Windows Server 2008 R2 Service Pack 1 sa rozšírená podpora končí 14. januára 2020.

  • Pre Windows Embedded Standard 7 sa rozšírená podpora končí 13. októbra 2020.

Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v článku KB4497181.

Poznámka V Windows Embedded Standard 7 musí byť povolené Windows Management Instrumentation (WMI) a získať aktualizácie zo služieb Windows Update alebo Windows Server Update Services.

Požiadavky:

Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.

  1. Aktualizácia zásobníka údržby z 12. marca 2019 (SSU) (KB4490628). Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.

  2. Najnovšia aktualizácia SHA-2(KB4474419)vydaná 10. septembra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky podpory podpisovania kódov SHA-2 na rok 2019 pre Windows a WSUS.

  3. V prípade počítača Windows Thin PC je potrebné mať nainštalovanú verziu SSU (11. augusta 2020 SSU) alebo novšiu verziu SSU, aby ste sa uistili, že naďalej budete od 13. októbra 2020 naďalej získať rozšírené aktualizácie zabezpečenia.

  4. Ak chcete získať túto aktualizáciu zabezpečenia, je potrebné preinštalovať balík na prípravu licencovania predĺžených aktualizácií zabezpečenia(ESU) (KB4538483)alebo aktualizáciu balíka na prípravu licencovania rozšírených aktualizácií zabezpečenia (ESU)(KB4575903),a to aj vtedy, ak ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík na prípravu licencovania ESU, vyhľadajte ho v katalógu služby Microsoft Update.

Po nainštalovaní vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu verziu SSU(KB4592510). Ak používate Windows Update, najnovšia aktualizácia SSU vám bude ponúknutá automaticky v prípade, že ste zákazník ESU. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v prípade, že ste zákazník ESU.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5000841.

Potrebujete ďalšiu pomoc?

Rozšírte svoje zručnosti
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pripojiť k Microsoft insiderov chcú

Boli tieto informácie užitočné?

Aká je podľa vás jazyková kvalita textu?
Čo sa vám páčilo, prípadne čo nie?

Ďakujeme za vaše pripomienky!

×