12. oktober 2021 – KB5006736 (mesečni paket posodobitev)

Velja za
Windows Server 2008

Povzetek

Preberite več o tej varnostni posodobitvi, vključno z izboljšavami in popravki, znanimi težavami in tem, kako pridobite posodobitev.

Pomembno

Za Windows Server 2008 s servisnim paketom SP2 se je iztekla osnovna podpora in je zdaj na voljo razširjena podpora. Od julija 2020 za ta operacijski sistem ne bo več izbirnih izdaj, ki niso povezane z varnostjo (znane kot izdaje »C«). Operacijski sistemi, za katere je na voljo razširjena podpora, imajo le zbirne mesečne varnostne posodobitve (imenovane »B« ali torkova izdaja posodobitve).

Preden namestite to posodobitev, se prepričajte, da ste namestili zahtevane posodobitve, navedene v razdelku Pridobivanje te posodobitve . 

Za informacije o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte naslednji članek. Če si želite ogledati druge opombe in sporočila, si oglejte domačo stran zgodovine posodobitev za servisni paket SP2 za Windows Server 2008.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave in popravke, ki so bili del posodobitve KB5005606 (izdana je bila 14. septembra 2021), odpravlja pa tudi te težave:

  • Odpravlja težavo, zaradi katere internetni tiskalniški strežnik ne more zapakirati gonilnika za pošiljanje odjemalcu.

  • Uvede nastavitev pravilnik skupine za to vrednost registra:

    • Mesto registra: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    • Ime vrednosti: RestrictDriverInstallationToAdministrators
    • Podatki vrednosti: 1

    Če želite več informacij, glejte KB5005652.

  • Doda možnost konfiguracije naslovov IP, ločenih s piko ali piko (.), izmenljivo s popolnoma določenimi imeni gostitelja v naslednjih nastavitvah pravilnik skupine:

  • Odpravlja težavo, zaradi katere dogodki upravitelja varnostnih računov (SAM) niso pravilno prikazani v Pregledovalnik dogodkov.

  • Odpravlja znano težavo, ki lahko napravam prepreči prenos in namestitev gonilnikov tiskalnika, ko naprave poskušajo prvič vzpostaviti povezavo z omrežnim tiskalnikom. To težavo smo opazili v napravah, ki dostopajo do tiskalnikov s tiskalniškim strežnikom, ki uporablja povezave HTTP.

  • Odpravlja znano težavo, ki lahko zahteva skrbniške poverilnice vsakič, ko poskušate tiskati. Do tega pride v okoljih, kjer sta tiskalniški strežnik in tiskalniški odjemalec v različnih časovnih pasovih.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte spletno mesto novega vodnika po varnostnih posodobitvah in varnostne Posodobitve za oktober 2021.

Znane težave v tej posodobitvi

Simptom Rešitev
Ko namestite to posodobitev in znova zaženete napravo, se lahko prikaže napaka »Prišlo je do napake pri konfiguriranju posodobitev sistema Windows. Povrnitev sprememb. Ne izklapljajte računalnika,« posodobitev pa je v zgodovini posodobitev lahko prikazana kot »Ni uspelo«. To se pričakuje v naslednjih okoliščinah:

  • Če nameščate to posodobitev v napravi z izdajo, ki ni podprta za ESU. Za celoten seznam izdaj, ki so podprte, glejte KB4497181.
  • Če nimate nameščenega in aktiviranega dodatnega ključa ESU MAK.
Če ste kupili ključ ESU in ste naleteli na to težavo, preverite, ali ste upoštevali vse predpogoje in ali je vaš ključ aktiviran. Za informacije o aktivaciji si oglejte to objavo v spletnem dnevniku. Za informacije o predpogojih si oglejte razdelek »Pridobivanje te posodobitve« v tem članku.
Nekateri postopki, kot je preimenovanje, izvedeno pri datotekah ali mapah, ki so na nosilcu v skupni rabi v gruči (CSV), morda ne uspejo in prikaže se napaka »STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)«. Do tega pride, ko izvedete operacijo na lastniškem vozlišču CSV v procesu, ki nima skrbniške pravice. Naredite nekaj od tega:

  • Operacijo izvedite v procesu, ki ima skrbniško pravico.
  • Operacijo izvedite v vozlišču, ki nima lastništva CSV.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Ko namestite to posodobitev v tiskalniški strežnik, lastnosti tiskanja, določene v tem strežniku, morda ne bodo pravilno posredovane odjemalcem. Upoštevajte, da je ta težava specifična za tiskalniške strežnike in ne vpliva na standardno omrežno tiskanje. Ta težava ne povzroči neuspeha postopkov tiskanja, vendar pa nastavitve po meri, določene v strežniku, na primer nastavitve obojestranskega tiskanja, ne bodo samodejno uporabljene in odjemalci bodo tiskali samo s privzetimi nastavitvami.
Do te težave pride zaradi nepravilne gradnje podatkovne datoteke, ki vsebuje lastnosti tiskalnika. Odjemalci, ki prejmejo to podatkovno datoteko, ne bodo mogli uporabljati vsebine datoteke in bodo nadaljevali s privzetimi nastavitvami tiskanja. Odjemalci, ki so že prejeli paket nastavitev pred namestitvijo te posodobitve, to ne vpliva na odjemalce. To ne vpliva na strežnike, ki uporabljajo privzete nastavitve tiskanja in nimajo nastavitev po meri, ki bi jih bilo mogoče posredovati odjemalcem.
Opomba Načini za povezavo tiskalnika, opisani v tej težavi, se ne uporabljajo pogosto v napravah, namenjenih za domačo uporabo. Okolja tiskanja, na katera vpliva ta težava, so pogosteje prisotna v poslovnih okoljih in organizacijah.		 Ta težava je odpravljena v KB5007263.
Po namestitvi te posodobitve lahko pri vzpostavljanju povezave z oddaljenim tiskalnikom, ki je v skupni rabi v tiskalniškem strežniku sistema Windows, pride do teh napak:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Opomba Težave s povezavo s tiskalnikom, opisane v tej težavi, so specifične za tiskalniške strežnike in se ne opazijo pogosto v napravah, namenjenih za domačo uporabo. Okolja tiskanja, na katera vpliva ta težava, so pogosteje prisotna v poslovnih okoljih in organizacijah.		 Ta težava je odpravljena v KB5008274.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

POMEMBNO Stranke, ki so kupile razširjeno varnostno posodobitev (ESU) za različice teh operacijskih sistemov na mestu uporabe, morajo upoštevati postopke v posodobitvi KB4522133, da bodo lahko še naprej prejemale posodobitve po koncu podpore 14. januarja 2020.

Za več informacij o ESU in podprtih izdajah glejte KB4497181.

Predpogoj:

Pred namestitvijo najnovejšega paketa posodobitev morate namestiti spodaj naštete posodobitve in ponovno zagnati napravo. Namestitev teh posodobitev izboljša zanesljivost postopka posodobitve in zmanjša morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.

  1. Posodobitev servisnega sklada (SSU) z dne 9. aprila 2019 (KB4493730). Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.
  2. Najnovejša posodobitev SHA-2 (KB4474419) je izšla 8. oktobra 2019. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
  3. Paket za pripravo licenciranja razširjenih varnostnih Posodobitve (ESU) (KB4538484) ali posodobitev za paket za pripravo licenciranja razširjenih varnostnih Posodobitve (ESU) (KB4575904). Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Po namestitvi zgornjih elementov Microsoft priporoča, da namestite najnovejšo posodobitev SSU (KB5006750). Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update, če ste stranka ESU.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows Server 2008 s servisnim paketom SP2
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za 5006736 posodobitev.