9. novembra 2021 – KB5007246 (aktualizácia iba na zabezpečenie)
Dátum vydania:
9. 11. 2021
Verzia:
Iba aktualizácia zabezpečenia
Zhrnutie
Získajte ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení a opráv, známych problémov a informácií o tom, ako získať aktualizáciu.
Dôležité: Windows balík Service Pack 2 (SP2) pre Server 2008 dosiahol koniec bežnej podpory a teraz má rozšírenú podporu. Od júla 2020 už nebudú pre tento operačný systém voliteľné vydania bez zabezpečenia (známe ako vydania C). Operačné systémy s rozšírenou podporou majú len mesačné aktualizácie zabezpečenia (známe ako B alebo Aktualizácia z utorka vydania).
Pred inštaláciou tejto aktualizácie skontrolujte, či máte nainštalované požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu.
Súbory scan cab WSUS budú naďalej k dispozícii pre Windows Server 2008 SP2. Ak máte v tomto operačnom systéme spustenú podskupinu zariadení bez ESU, môžu sa vo vašich súpravách nástrojov na správu opráv a na zabezpečenie súladu zobraziť ako nevyhovujúce.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši známy problém, ktorý môže brániť sťahovaniu a inštalácii ovládačov tlačiarne, keď sa zariadenia prvýkrát pokúšajú pripojiť k sieťovej tlačiarni. Tento problém sme si poznamenali v zariadeniach s tlačiarňami, ktoré používajú tlačový server používajúce pripojenia HTTP.
-
Rieši známy problém, ktorý bráni internetovému tlačovému serveru správne zbalenie upravených vlastností tlačiarne pred odoslaním balíka klientovi.
-
Rieši problém, pri ktorom niektoré aplikácie môžu mať neočakávané výsledky pri vykresľovaní niektorých prvkov používateľského rozhrania alebo pri kreslení v aplikácii. Tento problém sa môže vyskytnúť v prípade aplikácií, ktoré používajú kombináciu klávesov GDI+ a nastavujú objekt pera s nulovou šírkou (0) v obrazovkách s rozlíšením DPI (High Dots per inch) alebo rozlíšením, alebo ak aplikácia používa mierku.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a na aktualizácie zabezpečenia za november 2021.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač“ a aktualizácia sa môže zobraziť ako Neúspešná v histórii aktualizácií. |
Očakáva sa to v nasledujúcich prípadoch:
Ak ste si kúpili kľúč ESU a stretli ste sa s týmto problémom, skontrolujte, či ste splnili všetky požiadavky a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto blogového príspevku. Informácie o požiadavkách nájdete v časti „Ako získať túto aktualizáciu“ v tomto článku. |
|
Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu. |
Vykonajte niektorý z nasledujúcich krokov:
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
|
Po nainštalovaní tejto aktualizácie sa Windows klienti tlače môžu pri pripájaní k vzdialenej tlačiarni zdieľanej na serveri Windows tlače vyskytnúť tieto chyby:
Poznámka Problémy s pripojením k tlačiarni popísané v tomto probléme sú špecifické pre tlačové servery a bežne sa nepozorujú v zariadeniach určených na domáce použitie. Tlačové prostredie, ktoré je ovplyvnené týmto problémom, sa bežne vyskytujú v podnikoch a organizáciách. |
Tento problém je vyriešený vo vydaní KB5008271. |
|
Po nainštalovaní tejto aktualizácie do radiča domény (DC) sa môžu na serveroch súvisiacich s protokolom Kerberos Tickets získané cez S4u2self nachádzať zlyhania overovania. Zlyhanie overovania je výsledkom lístka Kerberos Tickets získaného cez S4u2self a používa sa ako lístok na overenie dôkazov prechodu protokolu na delegáta na serverové služby, ktoré overenie podpisu zlyhali. Overovanie protokolom Kerberos zlyhá pri scenároch delegovania protokolu Kerberos, ktoré závisia od klientskej služby na načítanie lístka protokolu Kerberos v mene používateľa na získanie prístupu k službe backend. Dôležité Scenáre delegovania protokolu Kerberos, v ktorých klient Kerberos poskytuje klientsku službu s lístkom dôkazov, nie sú ovplyvniť. Len Azure Active Directory prostrediam tento problém nemá vplyv. Koncoví používatelia vo vašom prostredí sa možno nemôžu prihlásiť do služieb alebo aplikácií pomocou jediného prihlásenia (SSO) pomocou lokálnej služby Active Directory alebo v hybridnom Azure Active Directory prostredí. Aktualizácie nainštalované v klientskych zariadeniach Windows spôsobia alebo neovplyvnia tento problém. Ďalšie príznaky a konkrétne chyby týkajúce sa tohto známeho problému nájdete v téme Známy problém v Windows vydania. |
Tento problém je vyriešený v článku KB5008606. |
|
Po inštalácii tejto aktualizácie môže inštalátor Microsoft (MSI) mať problémy s opravou alebo aktualizáciou aplikácií. Medzi aplikácie, o ktorých je známe, že sa to môže týkať, patria niektoré aplikácie od Alene. Ovplyvneným aplikáciám sa nemusí po pokusu o aktualizáciu alebo opravu otvoriť. |
Tento problém je vyriešený vo vydaní KB5008271. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
DÔLEŽITÉ Zákazníci, ktorí si zakúpili rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie tohto operačného systému, musia postupovať podľa postupov v článku KB4522133, aby aj naďalej dostávali aktualizácie zabezpečenia, pretože rozšírená podpora sa skončila 14. januára 2020.
Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v článku KB4497181.
Požiadavky:
Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.
-
Aktualizácia zásobníka údržby z 9. apríla 2019 (SSU) (KB4493730). Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
-
Najnovšia aktualizácia SHA-2(KB4474419)vydaná 8. októbra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky podpory podpisovania kódov SHA-2 na rok 2019 pre Windows a WSUS.
-
Balík na prípravu licencovania predĺžených aktualizácií zabezpečenia (ESU)(KB4538484)alebo aktualizácia balíka na prípravu licencovania predĺžených aktualizácií zabezpečenia(ESU) (KB4575904). Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík na prípravu licencovania ESU, vyhľadajte ho v katalógu služby Microsoft Update.
Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu verziu SSU(KB5006750). Ak používate Windows Update, najnovšia aktualizácia SSU vám bude ponúknutá automaticky v prípade, že ste zákazník ESU. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.
PRIPOMENUTIE Ak používate aktualizácie iba na zabezpečenie, budete musieť nainštalovať aj všetky predchádzajúce aktualizácie iba zabezpečenia a najnovšiu kumulatívnu aktualizáciu programu Internet Explorer(KB5006671).
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Nie |
Pozrite si ďalšie nižšie uvedené možnosti. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2008 Service Pack 2 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore, ktoré sú 5007246.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
