10. november 2020 – KB4586823 (samo varnostna posodobitev)

Velja za
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Opomba

POMEMBNO: Windows 8.1 in Windows Server 2012 R2 sta dosegla konec osnovne podpore in sta zdaj v razširjeni podpori. Od julija 2020 za ta operacijski sistem ne bo več izbirnih izdaj, ki niso povezane z varnostjo (znane kot izdaje »C«). Operacijski sistemi, za katere je na voljo razširjena podpora, imajo le zbirne mesečne varnostne posodobitve (imenovane »B« ali torkova izdaja posodobitve).

Opomba

NOVO 11/10/20
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 8.1 in Windows Server 2012 R2.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Datum začetka poletnega časa za otočje Fidži je popravljen na 20. december 2020.
  • Odpravlja varnostno ranljivost tako, da preprečuje aplikacijam, ki se izvajajo kot račun SYSTEM, tiskanje do lokalnih vrat, ki kažejo na datoteko. Tiskanje ne uspeva zabeležiti napako 50 »Zahteva ni podprta«. v ID dogodka 372 v dnevniku dogodkov PrintService\Skrbnik. Če želite odpraviti to težavo, poskrbite, da se vaše aplikacije ali storitve izvajajo kot določen uporabniški račun ali račun storitve.
  • Varnostne posodobitve za grafiko sistema Windows, platformo Windows Silicon, preverjanje pristnosti sistema Windows, osnovno omrežno delovanje sistema Windows, Windows za zunanje naprave, varnost omrežja in vsebnike sistema Windows, storitve hibridnega shranjevanja sistema Windows in Oddaljeno namizje sistema Windows.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite spletno mesto novega vodnika po varnostnih posodobitvah .

Znane težave v tej posodobitvi

Simptom Rešitev
Nekateri postopki, kot je preimenovanje, izvedeno pri datotekah ali mapah, ki so na nosilcu v skupni rabi v gruči (CSV), morda ne uspejo in prikaže se napaka »STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)«. Do tega pride, ko izvedete operacijo na lastniškem vozlišču CSV v procesu, ki nima skrbniške pravice. Naredite nekaj od tega:

  • Operacijo izvedite v procesu, ki ima skrbniško pravico.
  • Operacijo izvedite v vozlišču, ki nima lastništva CSV.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Ko namestite to posodobitev v krmilnikih domene in krmilnikih domene samo za branje (RODC) v vašem okolju, lahko pride do težav s preverjanjem pristnosti Kerberos in podaljšanjem vstopnice. To je posledica težave v tem, kako je bila posodobitev CVE-2020-17049 obravnavana v teh posodobitvah.
Za določene simptome in vedenje, povezane s to težavo, glejte stran s stanjem izdaje sistema Windows .
Opomba Ta težava vpliva le na strežnike Windows Server in naprave s sistemom Windows 10 ter aplikacije v poslovnih okoljih.
Ta težava je odpravljena v KB4594439.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Priporočamo, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejši paket posodobitev. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4566425) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Opomba

OPOMNIK Če uporabljate samo varnostne posodobitve, morate namestiti tudi vse prejšnje samo varnostne posodobitve in najnovejšo zbirno posodobitev za Internet Explorer (KB4586768).

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Ne Spodaj si oglejte druge možnosti.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4586823.