9 Mart 2021— KB5000856 (Yalnızca güvenlik güncelleştirmesi)
Applies To
Windows Server 2008Yayımlanma Tarihi:
9.03.2021
Sürüm:
Yalnızca güvenlik
Önemli: Bu güncelleştirmeyi yüklemeden önce bu güncelleştirmeyi nasıl edinebilirsiniz bölümünde listelenen gerekli güncelleştirmeleri yüklemiş olduğunu doğrulayın.
Önemli: WSUS scan cab dosyaları Windows Server 2008 SP2 için de kullanılabilir olmaya devam edecektir. Bu işletim sistemini ESU olmadan çalıştıran bir cihaz alt kümeniz varsa yama yönetimi ve uyumluluk araç takımlarınızda uyumsuz olarak görünebilir.
İyileştirmeler ve düzeltmeler
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Önemli değişiklikler:
-
Aynı alanda yer alan yerel olmayan bir cihazın Active Directory DCS'lerinden Kerberos Hizmeti bileti almama sorununa ilişkin bir soruna ilişkindir. Bu sorun, 10 Kasım ile 8 Aralık 2020 arasında yayınlanan ve PerfromTicketSignature'ın 1 veya daha büyük olarak yapılandırılan, 2020-17049 arası korumalarını içeren Windows Güncelleştirmeleri yüklü olsa bile oluşur. Arayanlar, KRB_GENERIC_ERROR Kullanıcı Hesabı Denetimlerde kullanıcı için USER_NO_AUTH_DATA_REQUIRED bayrağı ayarlanmadan kanıt bileti olarak PAC'USER_NO_AUTH_DATA_REQUIRED Bilet Alma Bileti (TGT) olarak göndermeleri durumunda, bilet alma işlemi USER_NO_AUTH_DATA_REQUIRED başarısız olur.
-
Windows Temel Özellikleri, Windows Kabuğu ve Windows Karma Bulut Ağı'nın güvenlik güncelleştirmeleri.
Çözülen güvenlik açıkları hakkında daha fazla bilgi için, lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Belirti |
Geçici Çözüm |
Bu güncelleştirmeyi yükleyip cihazınızı yeniden başlattıktan sonra "Windows güncelleştirmeleri yapılandırılamadı. Değişiklikler Geri Alınıyor. Bilgisayarınızı kapatmayın" hatasını alabilirsiniz ve güncelleştirme, Güncelleştirme Geçmişi'nde Başarısız olarak görünebilir. |
Bu, aşağıdaki durumlarda beklenir:
Bir ESU anahtarı satın aldıysanız ve bu sorunla karşılaştıysanız lütfen tüm ön koşulları uyguladığınızdan ve anahtarınızın etkinleştirildiğinden emin olun. Etkinleştirme hakkında bilgi için lütfen bu blog gönderisi bakın. Ön koşullar hakkında bilgi için bu makalenin "Bu güncelleştirmeyi indirme" bölümüne bakın. |
Bir Küme Paylaşılan Birimi'nde (CSV) bulunan dosya veya klasörlerde gerçekleştirdiğiniz yeniden adlandırma gibi bazı işlemler, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" hatasını vererek başarısız olabilir. Bu durum, bir CSV sahip düğümünde yönetici ayrıcalığı olmayan bir süreçten işlem gerçekleştirdiğinizde meydana gelir. |
Aşağıdakilerden birini yapın:
Microsoft, bir çözüm üzerinde çalışmaktadır ve sonraki bir sürümde güncelleştirme sağlayacaktır. |
9 Mart 2021'de yayımlanan güncelleştirmeleri yükledikten sonra, bazı uygulamalardan yazdırırken beklenmeyen sonuçlarla karşılaşabilirsiniz. Sorunlar şunlar olabilir:
|
Bu sorun KB5001642'de çözülür. |
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
ÖNEMLİ Bu işletim sistemi şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi'ne (ESU) sahip olan müşterilerin, 14 Ocak 2020'de sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133'te yer alan yordamları izlemeleri gerekir.
ESU ve desteklenen sürümler hakkında daha fazla bilgi için bkz. KB4497181.
Önkoşul
En son Güncelleştirme Paketi'ni yüklemeden önce aşağıda listelenen güncelleştirmeleri yüklemeniz ve cihazınızı yeniden başlatmanız gerekir. Bu güncelleştirmeleri yüklemek, Güncelleştirme Paketi'ni yüklerken veya Microsoft güvenlik düzeltmelerini uygularken güncelleştirme işleminin güvenilirliğini artırır ve ortaya çıkabilecek sorunları azaltır.
-
9 Nisan 2019 hizmet yığını güncelleştirmesi (SSU) (KB4493730). Bu SSU'nun tek başına paketini almak için Microsoft Update Kataloğu'nda bu paketi arayın. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir.
-
8 Ekim 2019'da yayımlanan en son SHA-2 güncelleştirmesi(KB4474419). Windows Update'i kullanıyorsanız en son SHA-2 güncelleştirmesi size otomatik olarak sunulur. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.
-
Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) Lisans hazırlık paketi (KB4538484) veya Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) Lisans hazırlık paketi(KB4575904)Güncelleştirmesi. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlık paketi için tek başına paketi almak için Microsoft Update Kataloğu'nda bu paketi arayın.
Yukarıdaki öğeleri yükledikten sonra en son SSU'u(KB4580971) yüklemenizi kesinlikle öneririz. Windows Update'i kullanıyorsanız en son SSU, bir ESU müşterisiyseniz size otomatik olarak sunulacaktır. En son SSU için tek başına paketi almak için Microsoft Update Kataloğu'nda bu paketi arayın. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
ANıMSATıCı Yalnızca Güvenlik güncelleştirmelerini kullanıyorsanız, önceki tüm Yalnızca Güvenlik güncelleştirmelerini ve Internet Explorer için en son toplu güncelleştirmeyi(KB5000800) yüklemeniz gerekir.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
Windows Update ve Microsoft Update |
Hayır |
Aşağıdaki diğer seçeneklere bakın. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows Server 2008 Service Pack 2 Sınıflandırma: Güvenlik Güncelleştirmeleri |
Dosya bilgileri
Bu güncelleştirmede sağlanan dosyaların listesi için, toplu 5000856güncelleştirmesinde sağlanan dosya bilgilerini indirin.