14 Eylül 2021—KB5005606 (Aylık Paket)

Uygulandığı Öğe
Windows Server 2008

Özet

İyileştirmeler ve düzeltmeler, bilinen sorunlar ve güncelleştirmeyi nasıl edineceğinize ilişkin bilgiler de dahil olmak üzere bu güvenlik güncelleştirmesi hakkında daha fazla bilgi edinin.

Önemli

Windows ServerWindows Server 2008 Service Pack 2 (SP2) temel desteğinin sonuna ulaşmıştır ve şu anda genişletilmiş destek aşamasındadır. Temmuz 2020'den itibaren bu işletim sistemi için isteğe bağlı, güvenlikle ilgili olmayan sürümler ("C" sürümleri olarak bilinir) sunulmayacaktır. Genişletilmiş destekteki işletim sistemleri yalnızca toplu aylık güvenlik güncelleştirmelerine ("B" veya Salı Güncelleştirmesi sürümü olarak bilinir) sahiptir.

Bu güncelleştirmeyi yüklemeden önce, bu güncelleştirmeyi edinme bölümünde listelenen gerekli güncelleştirmeleri yüklediğinizi doğrulayın. 

Kritik, güvenlik, sürücü, hizmet paketleri vb. gibi çeşitli Windows güncelleştirmesi türleri hakkında bilgi için lütfen aşağıdaki makaleye bakın. Diğer notları ve iletileri görüntülemek için Windows ServerWindows Server 2008 Service Pack 2 güncelleştirme geçmişi giriş sayfasına bakın.

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi , KB5005090 güncelleştirmesinin (10 Ağustos 2021'de yayımlandı) bir parçası olan iyileştirmeler ile düzeltmeleri içerir ve aşağıdaki sorunları çözer:

  • Sürücü birden fazla kod imzası imzasıyla imzalanmışsa sürücünün yüklenemeyebilmesi sorununu giderir.
  • Bu güncelleştirme ayrıca dahili işletim sistemi işlevselliğine yönelik çeşitli güvenlik iyileştirmeleri içerir.

Giderilen güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine bakın.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti Geçici çözüm
Bu güncelleştirmeyi yükleyip cihazınızı yeniden başlattıktan sonra "Windows güncelleştirmeleri yapılandırılamadı. Değişiklikler Geri Alınıyor. Bilgisayarınızı kapatmayın" hatasını alabilirsiniz ve güncelleştirme, Güncelleştirme Geçmişi'ndeBaşarısız olarak görünebilir. Bu, aşağıdaki durumlarda beklenir:

  • Bu güncelleştirmeyi ESU için desteklenmeyen sürümü çalıştıran bir cihaza yüklüyorsanız. Desteklenen sürümlerin tam listesi için bkz. KB4497181.
  • Yüklü ve etkinleştirilmiş bir ESU MAK eklenti anahtarınız yoksa.
Bir ESU anahtarı satın aldıysanız ve bu sorunla karşılaştıysanız lütfen tüm ön koşulları uyguladığınızdan ve anahtarınızın etkinleştirildiğinden emin olun. Etkinleştirme hakkında daha fazla bilgi için lütfen bu blog gönderisine bakın. Ön koşullar hakkında bilgi için bu makalenin "Bu güncelleştirmeyi indirme" bölümüne bakın.
Bir Küme Paylaşılan Birimi'nde (CSV) bulunan dosya veya klasörlerde gerçekleştirdiğiniz yeniden adlandırma gibi bazı işlemler, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" hatasını vererek başarısız olabilir. Bu durum, bir CSV sahip düğümünde yönetici ayrıcalığı olmayan bir süreçten işlem gerçekleştirdiğinizde meydana gelir. Aşağıdakilerden birini yapın:

  • Yönetici ayrıcalığına sahip olan bir süreçten işlem gerçekleştirin.
  • CSV sahipliği olmayan bir düğümden işlem gerçekleştirin.
Microsoft, bir çözüm üzerinde çalışmaktadır ve sonraki bir sürümde güncelleştirme sağlayacaktır.
Bu güncelleştirmeyi yükledikten sonra, ilk kez bir ağ yazıcısına bağlanmaya çalışan cihazlar gerekli yazıcı sürücülerini indirip yükleyemeyebilir. Bu güncelleştirmenin yüklenmesinden önce yazıcıya bağlanmış ve yüklenmiş olan cihazlar etkilenmez ve bu yazıcıya yönelik işlemler her zamanki gibi başarılı olur.
Bu sorun, HTTP bağlantılarını kullanarak bir yazdırma sunucusu üzerinden yazıcılara erişen cihazlarda gözlemlenmiştir. İstemci yazıcıyı yüklemek için sunucuya bağlandığında, dizin uyuşmazlığı oluşur ve bu da yükleyici dosyalarının hatalı oluşturulmasına neden olur. Sonuç olarak, sürücüler indirilemeyebilir.
Notlar Bu sayıda açıklanan yazıcı bağlantı yöntemleri, evde kullanım için tasarlanmış cihazlar tarafından yaygın olarak kullanılmaz. Bu sorundan etkilenen yazdırma ortamları daha çok işletmeler ve kuruluşlarda bulunur.
Bu sorun KB5006736'te çözülür.
Bu güncelleştirmeyi bir yazdırma sunucusuna yükledikten sonra, bu sunucuda tanımlanan yazdırma özellikleri istemcilere doğru bir şekilde sağlanmayabilir. Bu sorunun yazdırma sunucularına özgü olduğunu ve standart ağ yazdırmayı etkilemediğini unutmayın. Bu sorun, yazdırma işlemlerinin başarısız olmasına neden olmaz, ancak sunucuda tanımlanan özel ayarlar (örneğin, çift yönlü yazdırma ayarları) otomatik olarak uygulanmaz ve istemciler yalnızca varsayılan ayarlarla yazdırır.
Bu sorun, yazıcı özelliklerini içeren veri dosyasının düzgün oluşturulmamasından kaynaklanır. Bu veri dosyasını alan istemciler dosya içeriğini kullanamazlar ve bunun yerine varsayılan yazdırma ayarlarıyla devam ederler. Bu güncelleştirmenin yüklenmesinden önce ayarlar paketini almış olan istemciler etkilenmez. Varsayılan yazdırma ayarlarını kullanan ve istemcilere sağlanacak özel ayarları olmayan sunucular etkilenmez.
Notlar Bu sayıda açıklanan yazıcı bağlantı yöntemleri, evde kullanım için tasarlanmış cihazlar tarafından yaygın olarak kullanılmaz. Bu sorundan etkilenen yazdırma ortamları daha çok işletmeler ve kuruluşlarda bulunur.
Bu sorun KB5007263'de çözülmüştür.
Bu güncelleştirmeyi yükledikten sonra, yazdırma sunucusuyla yazdırma istemcisinin farklı saat dilimlerinde olduğu ortamlarda her yazdırma girişiminde bulunduğunuzda yönetici kimlik bilgileri istenebilir.
Notlar Bu sorunda açıklanan etkilenen ortamlar, ev kullanımı için tasarlanmış cihazlar tarafından yaygın olarak kullanılmaz. Bu sorundan etkilenen yazdırma ortamları daha çok işletmeler ve kuruluşlarda bulunur.
Bu sorun KB5006736 yılında çözülmüştür. KB5006736'yı yükledikten sonra hala her yazdırdığınızda istemi alıyorsanız, KB5005652'in "Sık sorulan sorular" bölümündeki 1. Soruya bakın: Yeni İşaretle ve Yazdır varsayılan sürücü yükleme davranışını yönetme (CVE-2021-34481).

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

ÖNEMLİ Bu işletim sistemlerinin şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) satın alan müşteriler, genişletilmiş desteğin sona ereceği 14 Ocak 2020 tarihinden sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133'daki yordamları izlemelidir.

ESU ve hangi sürümlerin desteklendiği hakkında daha fazla bilgi için bkz. KB4497181.

Ön Koşul:

En son Güncelleştirme Paketi‘ni yüklemeden önce aşağıda listelenen güncelleştirmeleri yüklemeniz ve cihazınızı yeniden başlatmanız gerekir. Bu güncelleştirmeleri yüklemek, Güncelleştirme Paketi'ni yüklerken veya Microsoft güvenlik düzeltmelerini uygularken güncelleştirme işleminin güvenilirliğini artırır ve ortaya çıkabilecek sorunları azaltır.

  1. 9 Nisan 2019 tarihli hizmet yığını güncelleştirmesi (SSU) (KB4493730). Bu SSU'nun tek başına paketini edinmek için bu paketi Microsoft Update Kataloğu'nda arayın. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir.
  2. Son SHA-2 güncelleştirmesi (KB4474419) 8 Ekim 2019 tarihinde yayımlanmıştır. Windows Update'i kullanıyorsanız en son SHA-2 güncelleştirmesi size otomatik olarak sunulur. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.
  3. Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi (KB4538484) veya Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi (KB4575904) Güncelleştirmesi. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlama paketi için tek başına paketini edinmek için Microsoft Update Kataloğu'nda arayın.

Microsoft, yukarıdaki öğeleri yükledikten sonra son SSU'yu (KB4580971) yüklemenizi kesinlikle önerir. Windows Update'i kullanıyorsanız en son SSU, bir ESU müşterisiyseniz size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı Kullanılabilir Sonraki Adım
Windows Update ve Microsoft Update Evet Yok. ESU müşterisiyseniz bu güncelleştirme Windows Update'ten otomatik olarak indirilir ve yüklenir.
Microsoft Update Kataloğu Evet Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS) Evet Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir:
Ürün: Windows ServerWindows Server 2008 Service Pack 2
Sınıflandırma: Güvenlik Güncelleştirmeleri

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için güncelleştirme 5005606 için dosya bilgilerini indirin.