13. julij 2021 – KB5004294 (mesečni paket posodobitev)

Velja za
Windows Server 2012 Windows Embedded 8 Standard

Pomembno

Ta izdaja vključuje paket za odstranitev bliskavice. Če vzamete to posodobitev, odstranite Adobe Flash iz naprave. Če želite več informacij, glejte Posodobitev za Adobe Flash Player konec podpore.

Pomembno

Windows Server 2012 je dosegel konec osnovne podpore in je zdaj v razširjeni podpori. Od julija 2020 za ta operacijski sistem ne bo več na voljo izbirnih izdaj (imenovanih izdaja »C« ali »D«). Operacijski sistemi z razširjeno podporo imajo le zbirne mesečne varnostne posodobitve (znane kot »B« ali izdaja posodobitve v torek).

Pred namestitvijo te posodobitve preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako pridobiti to posodobitev

Če želite več informacij o različnih vrstah posodobitev sistema Windows, kot so nujne, varnostne, gonilnike, servisni paketi itd., si oglejte ta članek. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows Server 2012.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave in popravke, ki so bili del posodobitve KB5004956 (izdana je bila 6. julija 2021), odpravlja pa tudi te težave:

  • Odpravlja težavo, pri kateri 16-bitni programi ne uspejo s sporočilom o napaki, ki navaja splošno napako v VBRUN300.DLL.
  • Odpravlja težavo, pri kateri se nekatera EMF-ja, ustvarjena z aplikacijami drugih proizvajalcev, ki uporabljajo ExtCreatePen in ExtCreateFontInlinear, nepravilno upodobijo.
  • Doda zaščito pred šifriranjem Advanced Encryption Standard (AES) za CVE-2021-33757. Če želite več informacij, glejte KB5004605.
  • Odstrani podporo za nastavitev PerformTicketSignature in trajno omogoči način uveljavljanjaČe želite več informacij in dodatne korake za omogočanje zaščite v strežnikih krmilnikov domene, glejte Upravljanje uvajanja sprememb Kerberos S4U za CVE-2020-17049.
  • Varnostne posodobitve za aplikacije sistema Windows, osnove sistema Windows, preverjanje pristnosti sistema Windows, varnost operacijskega sistema Windows, grafiko sistema Windows, Microsoftov mehanizem za skriptno izvajanje, platforme HTML sistema Windows in platformo MSHTML sistema Windows.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnik za varnostne posodobitve .

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi posodobitev, izdanih 13. julija 2021, za krmilnike domene v vašem okolju tiskalniki, optični bralniki in večnamenske naprave, ki niso skladni z razdelkom 3.2.1 specifikacije RFC 4556, morda ne bodo tiskali pri uporabi preverjanja pristnosti s pametno kartico (PIV). Če želite več informacij o tej težavi, glejte KB5005408 - Preverjanje pristnosti s pametno kartico lahko povzroči napake pri tiskanju in optično branje.
Nekateri postopki, kot je preimenovanje, izvedeno pri datotekah ali mapah, ki so na nosilcu v skupni rabi v gruči (CSV), morda ne uspejo in prikaže se napaka »STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)«. Do tega pride, ko izvedete operacijo na lastniškem vozlišču CSV v procesu, ki nima skrbniške pravice. Naredite nekaj od tega:

  • Operacijo izvedite v procesu, ki ima skrbniško pravico.
  • Operacijo izvedite v vozlišču, ki nima lastništva CSV.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Priporočamo, da pred namestitvijo najnovejšega paketa posodobitev servisnega sklada (SSU) namestite za svoj operacijski sistem. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5001401) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows Server 2012, Windows Embedded 8 Standard
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za 5004294 posodobitev.