11 januari 2022 – KB5009621 (endast säkerhetsuppdatering)
Utgivningsdatum:
2022-01-11
Version:
Endast säkerhetsuppdatering
Varning!: Om du tänker installera den här uppdateringen på en domänkontrollant (DC) rekommenderar vi att du istället installerar säkerhetsuppdateringen den 8 februari 2022 . Säkerhetsuppdateringen i februari åtgärdar ett känt problem som kan orsaka att vissa Windows server oväntat startas om.
Sammanfattning
Läs mer om den här säkerhetsuppdateringen, inklusive förbättringar och korrigeringar, kända problem och hur du hämtar uppdateringen.
VIKTIGT Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7 och Windows Embedded POS Ready 7 har nått slutet av mainstream-supporten och har nu stöd för utökad säkerhetsuppdatering (ESU). Windows Thin PC har nått slutet av mainstream-supporten, men stöd för ESU är inte tillgängligt.
Från och med juli 2020 kommer det inte längre att finnas några valfria versioner som inte är säkerhetsuppdateringar (kallas "C"-versioner) för det här operativsystemet. Operativsystemen i utökad support har endast kumulativa säkerhetsuppdateringar per månad (kallas "B" eller Uppdatera tisdag).
Kontrollera att du har installerat de uppdateringar som krävs i avsnittet Hämta den här uppdateringen innan du installerar den här uppdateringen.
Mer information om de Windows uppdateringarna, till exempel kritisk, säkerhet, drivrutin, service pack och så vidare, finns i följande artikel. Om du vill visa andra anteckningar och meddelanden går du Windows 7 och Windows uppdateringshistorik för Server 2008 R2.
Förbättringar och korrigeringar
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:
-
Den här uppdateringen innehåller diverse säkerhetsförbättringar för interna operativsystemsfunktioner. Inga specifika problem har dokumenterats för den här versionen.
Mer information om de lösta säkerhetsbristerna finns på den nya webbplatsen med säkerhetsuppdateringsguide och säkerhetsuppdateringarna i januari 2022.
Kända fel i den här uppdateringen
|
Symptom |
Tillfällig lösning |
|
När du har installerat uppdateringen och startat om enheten kan det hända att du får felmeddelandet ”Det gick inte att konfigurera Windows-uppdateringar. Ändringar återställs. Stäng inte av datorn" och uppdateringen kan visas som Misslyckades i uppdateringshistoriken. |
Detta är förväntat i följande fall:
|
|
Vissa åtgärder, som att byta namn på, som du utför på filer eller mappar som finns på ett CSV-volym (Cluster Shared Volume) kan misslyckas och felmeddelandet "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Detta inträffar när du utför åtgärden på en CSV-ägarnod från en process som inte har administratörsbehörighet. |
Gör något av följande:
Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version. |
|
När den här uppdateringen har installerats på domänkontrollanter kan påverkade versioner av Windows startas om oväntat. |
Det här problemet är löst i KB5010798. |
|
När uppdateringen har installerats eller en senare uppdatering kan användarna uppleva direktautentiseringsfel när de autentiserar med hjälp av NTLM-protokollet med domänkontrollanter som kör Windows Server 2008 R2. Miljöer som påverkas av det här problemet kan ge följande händelser:
|
Det här problemet är löst i KB5010422. Det här problemet finns inte i senare versioner av Windows Server och kan undvikas genom uppgradering Windows Server 2008 R2-domänkontrollanter till en senare Windows Server-version. |
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
VIKTIGT Kunder som har köpt ESU (Extended Security Update) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar. Det utökade stödet upphörde så här:
-
För Windows 7 Service Pack 1 och Windows Server 2008 R2 Service Pack 1 upphörde den utökade supporten den 14 januari 2020.
-
För Windows Embedded Standard 7 upphörde utökad support den 13 oktober 2020.
-
För Windows Embedded POS Ready 7 upphörde utökad support den 12 oktober 2021.
-
För Windows För den tunna datorn upphörde den utökade supporten den 12 oktober 2021. Observera att stöd för ESU inte är tillgängligt för Windows Thin PC.
Mer information om ESU och vilka versioner som stöds finns i KB4497181.
Obs! För Windows Embedded Standard 7 måste Windows Management Instrumentation (WMI) vara aktiverat för att få uppdateringar från Windows Update eller Windows Server Update Services.
Förutsättning:
Du måste installera uppdateringarna nedan och starta om enheten innan du installerar den senaste samlade uppdateringen. Om du installerar dessa uppdaterar förbättras tillförlitligheten för uppdateringsprocessen och risken minskar för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar.
-
Servicestackuppdateringen för 12 mars 2019 (SSU) (KB4490628). Om du vill hämta det fristående paketet för detta SSU söker du efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade.
-
Den senaste SHA-2-uppdateringen (KB4474419) som släpptes 10 september 2019. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 krav på stöd för SHA-2-kodsignering för Windows och WSUS.
-
För att få den här säkerhetsuppdateringen måste du installera om "Förberedelsepaketet för utökade säkerhetsuppdateringar (ESU) Licensing Preparation Package" (KB4538483) eller "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB4575903) även om du tidigare installerat ESU-nyckeln. Förberedelsepaketet för ESU-licensiering erbjuds dig av WSUS. Om du vill hämta det fristående paketet för förberedelsepaketet för ESU-licensiering söker du efter det i Microsoft Update-katalogen.
När du har installerat objekten ovan rekommenderar Microsoft starkt att du installerar den senaste SSU (KB5006749). Om du använder Windows Update och är ESU-kund erbjuds den senaste SSU-versionen automatiskt. Om du vill ha det fristående paketet för det senaste SSU söker du efter det i Microsoft Update Catalog. Allmän information om SSUs finns i Servicing Stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
PÅMINNELSE Om du använder säkerhetsuppdateringar måste du också installera alla tidigare uppdateringar som endast gäller säkerhet och den senaste kumulativa uppdateringen för Internet Explorer (KB5006671).
Installera den här uppdateringen
|
Utgivningskanal |
Tillgängligt |
Nästa steg |
|
Windows Update och Microsoft Update |
Nej |
Se de andra alternativen nedan. |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen för Microsoft Update-katalogen. |
|
WSUS (Windows Server Update Services) |
Ja |
Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1 och Windows Embedded POSReady 7 Klassificering: Säkerhetsuppdateringar |
Filinformation
En lista över de filer som tillhandahålls i den här uppdateringen hittar du genom att ladda ned filinformationen för att 5009621.
Behöver du mer hjälp?
Vill du ha fler alternativ?
Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.
Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.
