8. september 2020 – KB4577051 (mesečna zbirnik)

Velja za: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1Windows Embedded Standard 7 Service Pack 1

Izboljšave in popravki


V tej varnostni posodobitvi so na voljo izboljšave in popravki, ki so del posodobitve KB4571729 (izdan 11. avgusta 2020), in obravnava te težave:

  • Posodobi informacije o časovnem pasu za Yukon, Kanada. Če želite več informacij, glejte spremembe DST v sistemu Windows za Yukon, Kanada: 8. september 2020.
  • obravnava težavo z varnostjo z uporabniškimi približki in intranetnimi strežniki, ki uporabljajo HTTP. Ko namestite to posodobitev, intranetni strežniki, ki uporabljajo HTTP, ne morejo izkoristiti uporabniškega proxyja, da bi zaznal posodobitve privzeto. Če odjemalci nimajo konfiguriranega proxyja sistema, ne bodo več uporabljali teh strežnikov. Če morate izkoristiti uporabniški proxy, morate način delovanja konfigurirati tako, da uporabite pravilnik za Windows Update» dovoli uporabniku, da se uporablja kot nadomestno zaznavanje, če s sistemskim proxyjem spodleti. « Ta sprememba ne vpliva na uporabnike, ki so varni za strežnike storitve Windows Server Update Services (WSUS), ki uporabljajo protokole za varnostno plast (TLS) ali Secure Sockets Layer (SSL). Če želite več informacij, si oglejte izboljševanje varnosti za naprave, ki prejemajo posodobitve prek storitev WSUS.
  • Varnostne posodobitve v platformi in ogrodjih programa Windows, grafikah sistema Windows, Windows Media, Windows Cloud infrastruktura, preverjanje pristnosti sistema Windows, kriptografija Windows, Windows kernel, Windows hibridno omrežje v oblaku, perifernih naprav sistema Windows, shrambe in datotečnih sistem Windows, varnost omrežja in vsebnikov za omrežje s sistemom Windows, Microsoft skriptni mehanizem in komponente SQL.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi


Simptom

Workaround

Ko namestite to posodobitev in znova zaženete napravo, se bo morda prikazalo sporočilo o napaki» Napaka pri konfiguriranju posodobitev sistema Windows. Povrnitev sprememb. Računalnika ne izklopite «, posodobitev pa je morda prikazana kot neuspešna v zgodovini posodabljanja.

To se pričakuje v naslednjih okoliščinah:

  • Če nameščate to posodobitev v napravi z izdajo, ki ni podprta za ESU. Za celoten seznam izdaj, ki so podprte, glejte KB4497181.
  • Če nimate nameščenega in aktiviranega dodatnega ključa ESU MAK. 

Če ste kupili ključ ESU in ste naleteli na to težavo, preverite, ali ste upoštevali vse predpogoje in ali je vaš ključ aktiviran. Za informacije o aktivaciji si oglejte to objavo v spletnem dnevniku. Če želite več informacij o zahtevah, glejte razdelek» Kako se dogovorite o tej posodobitvi «v tem članku.

Nekateri postopki, kot je» Preimenuj«, ki jih izvedete v datotekah ali mapah, ki so v skupni rabi gruče (CSV), morda ne bodo uspeli z napako,» STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) «. Do tega pride, ko izvedete operacijo v vozlišču lastnika CSV iz postopka, ki nima skrbniškega privilegija.

Naredite nekaj od tega: 

  • Operacijo izvedite v procesu, ki ima skrbniško pravico. 

  • Izvajanje operacije iz vozlišča, v katerem ni lastništva datoteke CSV. 

Microsoft dela z resolucijo in bo zagotovil posodobitev v prihajajoči izdaji. 

Ko namestite to posodobitev, lahko z vmesnikom grafične naprave (GDI) dostopite do notranjih regij nepravilno povzročanje nepričakovanih izkušenj uporabniškega vmesnika. Do te težave lahko pride zaradi dodatnih ali manjkajočih elementov zaslona, utripanja zaslona ali končnih zaslonov. Ta težava je odpravljena v KB4580345.

Pridobivanje te posodobitve


Pred namestitvijo te posodobitve

Predpogoj:

Morate namestiti posodobitve, ki so navedene spodaj, in Vnovična zagon naprave pred namestitvijo najnovejšega paketa. Namestitev teh posodobitev izboljša zanesljivost postopka posodobitve in zmanjša morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.

  1. Posodobitev servisnega sklada (SSU) iz dne 12. marca 2019 (KB4490628).  Če želite za ta SSU dobiti samostojni paket, ga poiščite v katalogu Microsoftovega posodabljanja. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.
  2. Najnovejša posodobitev SHA-2 (KB4474419) je izšla 10. septembra 2019. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
  3. 11. avgusta 2020 SSU (KB4570673) ali novejša različica. Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update
  4. Paket za pripravo licenciranja razširjenih varnostnih posodobitev (ESU) (KB4538483), izdan 11. februarja 2020. Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite dobiti samostojni paket za paket za pripravo licenc za EEV, ga poiščite v katalogu Microsoftovega posodabljanja.

Ko namestite zgoraj navedene elemente, toplo priporočamo, da namestitenajnovejšeSSU (KB4565354). Če uporabljate Windows Update in ste stranka rešitve ESU, bo najnovejša posodobitev SSU za vašo napravo na voljo samodejno. Če želite dobiti samostojni paket za najnovejšo različico SSU, ga poiščite v katalogu Microsoftovega posodabljanja. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update, če ste stranka ESU.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da

Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:

Izdelek: Servisni paket SP1 za Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Embedded standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Razvrstitev: Varnostne posodobitve

 

Informacije o datotekah

Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za kumulativno posodobitev 4577051.