Not
19 Temmuz 2019 - ÖNEMLİ: Temmuz 2019 güncelleştirmelerinden itibaren, Active Directory etki alanı denetleyicileri orman, harici ve karantinaya alınan güvenler arasında kısıtlanmamış temsil işlemini kasıtlı olarak engelleyecektir. Listelenen güven türleri üzerinden kısıtlanmamış temsil işlemini kullanan hizmetler için kimlik doğrulama istekleri, yeni biletler istediğinizde başarısız olur. Yöneticiler, kaynak tabanlı kısıtlanmış temsil işlemini kullanmak için etkilenen hizmetleri yeniden yapılandırmalıdır. Daha fazla bilgi için KB4490425 başlıklı makaleye bakın.
İyileştirmeler ve düzeltmeler
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Önemli değişiklikler:
- Spectre Variant 1 dosya yürütmeyle ilgili tahmini kanal güvenlik açığının bir varyantına (CVE-2019-1125) karşı koruma sağlar.
- Windows Server, Windows Depolama ve Dosya Sistemleri, Microsoft Grafik Bileşeni, Windows Çekirdeği, Windows Uygulama Platformu ve Çerçeveleri ile Windows Server için güvenlik güncelleştirmeleri.
Giderilen güvenlik açıkları hakkında daha fazla bilgi edinmek için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
| Belirti | Geçici çözüm |
|---|---|
| Bir Küme Paylaşılan Birimi'nde (CSV) bulunan dosya veya klasörlerde gerçekleştirdiğiniz yeniden adlandırma gibi bazı işlemler, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" hatasını vererek başarısız olabilir. Bu durum, bir CSV sahip düğümünde yönetici ayrıcalığı olmayan bir süreçten işlem gerçekleştirdiğinizde meydana gelir. | Aşağıdakilerden birini yapın:
|
| Windows Dağıtım Hizmetleri (WDS) veya System Center Configuration Manager'daki (SCCM) Önyükleme Öncesi Yürütme Ortamı (PXE) görüntüleri kullanılarak başlatılan cihazlar, bu güncelleştirme bir WDS sunucusuna yüklendikten sonra “Durum: 0xc0000001, Bilgi: Gerekli cihaz bağlanmadı veya bu cihaza erişilemiyor” hatasıyla başlatılamayabilir. | Bu sorun KB4512512 tarafından giderilmektedir. |
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft, en son Güncelleştirme Paketi'ni yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle önerir. SSU‘lar, Güncelleştirme Paketi yüklerken veya Microsoft güvenlik düzeltmelerini uygularken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır.
Windows Update kullanıyorsanız, en son SSU (KB4504418) size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın.
Bu güncelleştirmeyi yükleme
| Sürüm Kanalı | Kullanılabilir | Sonraki Adım |
|---|---|---|
| Windows Update ve Microsoft Update | Hayır | Aşağıdaki diğer seçeneklere bakın. |
| Microsoft Update Kataloğu | Evet | Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin. |
| Windows Server Update Services (WSUS) | Evet |
Ürün ve Sınıflandırmaları aşağıdaki şekilde yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows Server 2012, Windows Embedded 8 Standard Sınıflandırma: Güvenlik Güncelleştirmeleri |
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için 4507464 güncelleştirmesi için dosya bilgilerini indirin.