9 Mart 2021—KB5000844 (Aylık Paket)

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi , KB4601360 güncelleştirmesinin (9 Şubat 2021'de yayımlandı) bir parçası olan iyileştirmeler ile düzeltmeleri içerir ve aşağıdaki sorunları çözer:

• "DOSYA:" bağlantı noktalarına gönderilen yazdırma işleri ile ilgili olarak CVE-2021-1640'ta belgelenen bir ayrıcalık yükselmesi güvenlik açığını giderir. 9 Mart 2021 ve sonraki sürümlerde Windows güncelleştirmelerini yükledikten sonra, yazdırma biriktiricisi hizmetini veya işletim sistemini yeniden başlatmadan önce bekleme durumunda olan yazdırma işleri hata durumunda kalır. Etkilenen yazdırma işlerini el ile silin ve yazdırma biriktiricisi hizmeti çevrimiçi olduğunda bunları yazdırma kuyruğuna yeniden gönderin.
• Aynı bölgede bulunan yerel olmayan bir cihazın Active Directory DC'lerinden Kerberos Hizmeti bileti almaması sorununu giderir. Bu sorun, 10 Kasım ile 8 Aralık 2020 tarihleri arasında kullanıma sunulan CVE-2020-17049 korumalarını içeren ve PerfromTicketSignature'ı1 veya daha büyük olarak yapılandıran Windows Güncelleştirmeler yüklü olsa bile oluşur. Arayanlar, Kullanıcı Hesabı Denetimlerinde kullanıcı için USER_NO_AUTH_DATA_REQUIRED bayrağı ayarlanmadan kanıt bileti olarak bir PAC'siz Bilet Verme Bileti (TGT) gönderirse, bilet alımı KRB_GENERIC_ERROR başarısız olur.
• Windows Temel Öğeleri, Windows Kabuğu ve Windows Karma Bulut Ağı için güvenlik güncelleştirmeleri.

Giderilen güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine bakın.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti	Geçici çözüm
Bu güncelleştirmeyi yükleyip cihazınızı yeniden başlattıktan sonra "Windows güncelleştirmeleri yapılandırılamadı. Değişiklikler Geri Alınıyor. Bilgisayarınızı kapatmayın" hatasını alabilirsiniz ve güncelleştirme, Güncelleştirme Geçmişi'ndeBaşarısız olarak görünebilir.	Bu, aşağıdaki durumlarda beklenir: Bu güncelleştirmeyi ESU için desteklenmeyen sürümü çalıştıran bir cihaza yüklüyorsanız. Desteklenen sürümlerin tam listesi için bkz. KB4497181. Yüklü ve etkinleştirilmiş bir ESU MAK eklenti anahtarınız yoksa. Bir ESU anahtarı satın aldıysanız ve bu sorunla karşılaştıysanız lütfen tüm ön koşulları uyguladığınızdan ve anahtarınızın etkinleştirildiğinden emin olun. Etkinleştirme hakkında daha fazla bilgi için lütfen bu blog gönderisine bakın. Ön koşullar hakkında bilgi için bu makalenin "Bu güncelleştirmeyi indirme" bölümüne bakın.
Bir Küme Paylaşılan Birimi'nde (CSV) bulunan dosya veya klasörlerde gerçekleştirdiğiniz yeniden adlandırma gibi bazı işlemler, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" hatasını vererek başarısız olabilir. Bu durum, bir CSV sahip düğümünde yönetici ayrıcalığı olmayan bir süreçten işlem gerçekleştirdiğinizde meydana gelir.	Aşağıdakilerden birini yapın: Yönetici ayrıcalığına sahip olan bir süreçten işlem gerçekleştirin. CSV sahipliği olmayan bir düğümden işlem gerçekleştirin. Microsoft, bir çözüm üzerinde çalışmaktadır ve sonraki bir sürümde güncelleştirme sağlayacaktır.
9 Mart 2021'de yayımlanan güncelleştirmeleri yükledikten sonra, bazı uygulamalardan yazdırırken beklenmedik sonuçlar alabilirsiniz. Sorunlar şunları içerebilir: Barkodlar, QR kodları ve logo gibi grafik öğeleri gibi belge öğeleri düz siyah/renkli kutular olarak yazdırılabilir veya eksik olabilir. Tablo satırları eksik olabilir. Başka hizalama veya biçimlendirme sorunları da mevcut olabilir. Bazı uygulamalardan veya bazı yazıcılardan yazdırma işlemi boş sayfa veya etiketle sonuçlanabilir.	Bu sorun KB5001642'de çözülür.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

ÖNEMLİ Bu işletim sistemlerinin şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi‘ni (ESU) satın alan müşteriler, genişletilmiş desteğin sona ereceği 14 Ocak 2020 tarihinden sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133’deki yordamları izlemelidir.

ESU ve hangi sürümlerin desteklendiği hakkında daha fazla bilgi için bkz. KB4497181.

Önkoşul

En son Güncelleştirme Paketi‘ni yüklemeden önce aşağıda listelenen güncelleştirmeleri yüklemeniz ve cihazınızı yeniden başlatmanız gerekir. Bu güncelleştirmeleri yüklemek, Güncelleştirme Paketi'ni yüklerken veya Microsoft güvenlik düzeltmelerini uygularken güncelleştirme işleminin güvenilirliğini artırır ve ortaya çıkabilecek sorunları azaltır.

1. 9 Nisan 2019 tarihli hizmet yığını güncelleştirmesi (SSU) (KB4493730). Bu SSU'nun tek başına paketini edinmek için bu paketi Microsoft Update Kataloğu'nda arayın. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir.
2. Son SHA-2 güncelleştirmesi (KB4474419) 8 Ekim 2019 tarihinde yayımlanmıştır. Windows Update'i kullanıyorsanız en son SHA-2 güncelleştirmesi size otomatik olarak sunulur. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.
3. Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi (KB4538484) veya Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi (KB4575904) Güncelleştirmesi. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlama paketi için tek başına paketini edinmek için Microsoft Update Kataloğu'nda arayın.

Microsoft, yukarıdaki öğeleri yükledikten sonra son SSU'yu (KB4580971) yüklemenizi kesinlikle önerir. Windows Update'i kullanıyorsanız en son SSU, bir ESU müşterisiyseniz size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı	Kullanılabilir	Sonraki Adım
Windows Update ve Microsoft Update	Evet	Yok. ESU müşterisiyseniz bu güncelleştirme Windows Update'ten otomatik olarak indirilir ve yüklenir.
Microsoft Update Kataloğu	Evet	Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS)	Evet	Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows ServerWindows Server 2008 Service Pack 2 Sınıflandırma: Güvenlik Güncelleştirmeleri

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5000844 için dosya bilgilerini indirin.