KB5010798: Uppdaterad uppdatering för Windows 7 SP1 och Server 2008 R2 SP1: 17 januari 2022

Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Mer...Mindre

Sammanfattning

Den här uppdateringen åtgärdar följande problem:

Active Directory-attribut skrivs inte korrekt under en LDAP-ändring (Lightweight Directory Access Protocol) med flera specifika attributändringar.
Windows Servrar kan startas om oväntat efter att 11 januari 2022 Windows uppdateringen på domänkontrollanter har installerats.

Viktigt!:

Windows 7 och Windows Server 2008 R2 har nått slutet av mainstream-supporten och har nu stöd för utökad säkerhetsuppdatering (ESU).
Från och med juli 2020 kommer det inte längre att finnas några valfria versioner som inte är säkerhetsuppdateringar (kallas "C"-versioner) för det här operativsystemet. Operativsystemen i utökad support har endast kumulativa säkerhetsuppdateringar per månad (kallas "B" eller Uppdatera tisdag).
Kontrollera att du har installerat de uppdateringar som krävs i avsnittet Hämta den här uppdateringen innan du installerar den här uppdateringen.
Mer information om de olika typerna Windows uppdateringar, till exempel kritisk, säkerhet, drivrutin, service pack och så vidare, finns i följande artikel. Om du vill visa andra anteckningar och meddelanden går du Windows 7 och Windows uppdateringshistorik för Server 2008 R2.

Kända problem i den här uppdateringen

Symptom	Lösning
När du har installerat uppdateringen och startat om enheten kan följande felmeddelande visas: "Det går inte att Windows uppdateringar. Återställa ändringar. Stäng inte av datorn" och uppdateringen kan visas som Misslyckades i uppdateringshistoriken.	Detta förväntas under följande omständigheter: Om du installerar den här uppdateringen på en enhet med en version som inte stöds för ESU. En fullständig lista över vilka versioner som stöds finns i KB4497181. Om du inte har någon fleraktiveringsnyckel för ESU MAK installerad och aktiverad. Om du har köpt en ESU-nyckel och har stött på detta problem kontrollerar du att du har tillämpat alla krav och att din nyckel är aktiverad. Mer information om aktivering finns i det här blogginlägget. Mer information om förutsättningarna finns i avsnittet Hämta den här uppdateringen i den här artikeln.
Vissa åtgärder, som att byta namn på, som du utför på filer eller mappar som finns på ett CSV-volym (Cluster Shared Volume) kan misslyckas och felmeddelandet "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Detta inträffar när du utför åtgärden på en CSV-ägarnod från en process som inte har administratörsbehörighet.	Gör något av följande: Utför åtgärden från en process som har administratörsbehörighet. Utför åtgärden från en nod som inte har CSV-ägarskap. Microsoft arbetar på en lösning och kommer att tillhandahålla en uppdatering i en kommande version.
När uppdateringen har installerats eller en senare uppdatering kan användarna uppleva direktautentiseringsfel när de autentiserar med hjälp av NTLM-protokollet med domänkontrollanter som kör Windows Server 2008 R2. Miljöer som påverkas av det här problemet kan ge följande händelser: Fel 4625 i händelseloggen för serverns domänkontrollant. Netlogon Event 5833 finns i systemhändelseloggen för domänkontrollanten.	Det här problemet är löst i KB5009610 (månatlig samlad uppdatering) och KB5009621 (endast säkerhetsuppdatering) Det här problemet finns inte i senare versioner av Windows Server och kan undvikas genom uppgradering Windows Server 2008 R2-domänkontrollanter till en senare Windows Server-version.

Hämta den här uppdateringen

Microsoft Update Catalog

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen för Microsoft Update-katalogen.

Innan du installerar den här uppdateringen

Om du vill installera Windows 7 SP1 eller Windows Server 2008 R2 SP1-uppdateringar som släpptes den eller efter juli 2019 måste du ha följande nödvändiga uppdateringar installerade.

Installera stöduppdateringar för SHA-2-kodsignering:

Du måste ha SHA-2-uppdateringen (KB4474419) från den 23 september 2019 eller en senare SHA-2-uppdatering installerad och starta sedan om enheten innan du använder den här uppdateringen. Mer information om SHA-2-uppdateringar finns i 2019 krav på stöd för SHA-2-kodsignering för Windows och WSUS.

Du måste ha installerat servicestackuppdateringen (SSU) (KB4490628) som är daterad den 12 mars 2019. När uppdateringen KB4490628 är installerad rekommenderar vi att du installerar den senaste SSU-uppdateringen. Mer information om den senaste SSU-uppdateringen för Windows 7 SP1 eller Windows Server 2008 R2 SP1 finns i ADV990001 | Senaste Service Stack-uppdateringar.
Installera den utökade säkerhetsuppdateringen (ESU):

Du måste ha installerat förberedelsepaketet för utökade säkerhetsuppdateringar (ESU) (Kb4538483) eller "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB4575903). Förberedelsepaketet för ESU-licensiering erbjuds till dig från WSUS. Om du vill hämta det fristående paketet för förberedelsepaketet för ESU-licensiering söker du efter det i Microsoft Update-katalogen.

Du måste ha köpt den utökade säkerhetsuppdateringen (ESU) för lokala versioner av dessa operativsystem och följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när utökad support upphör. Utökad support för Windows 7 SP1 och Windows Server 2008 R2 SP1 upphörde den 14 januari 2020.