13 Temmuz 2021— KB5004305 (Aylık Toplama)
Applies To
Windows Server 2008Yayımlanma Tarihi:
13.07.2021
Sürüm:
Aylık Güncelleştirme Paketi
Önemli: Windows Server 2008 Service Pack 2 (SP2) temel desteğin sonuna geldi ve şu anda genişletilmiş destekte. Temmuz 2020'den itibaren, bu işletim sistemi için artık isteğe bağlı olmayan ve güvenlikle ilgili olmayan sürümler ("C" sürümü olarak bilinir) olmayacaktır. Genişletilmiş destekteki işletim sistemlerinde yalnızca toplu aylık güvenlik güncelleştirmeleri vardır ("B" veya Salı Güncelleştirme sürümü olarak bilinir).bakın. Diğer notları ve iletileri görüntülemek için, Windows Server 2008 Service Pack 2 güncelleştirme geçmişi giriş sayfasına bakın.
Bu güncelleştirmeyi yüklemeden önce bu güncelleştirmeyi nasıl edinebilirsiniz bölümünde listelenen gerekli güncelleştirmeleri yüklemişsiniz. Kritik, güvenlik, sürücü, Windows gibi çeşitli türlerde yapılan güncelleştirmeler hakkında bilgi için lütfen aşağıdaki makaleyeİyileştirmeler ve düzeltmeler
Bu güvenlik güncelleştirmesi KB5004955 güncelleştirmesinde (6 Temmuz 2021'de yayınlandı) bir parçası olan geliştirmeler ve düzeltmeler içerir ve aşağıdaki sorunları ele almaktadır:
-
ExtCreatePen ve ExtCreateFontIndirect kullanan üçüncü taraf uygulamaları kullanılarak yerleşik bazı EMF'lerin yanlış iş oluşturması sorununa ilişkin bir sorunu gidermek.
-
ASP-2021-33757için Gelişmiş Şifreleme Standardı (AES) şifreleme korumalarını ekler. Daha fazla bilgi için bkz. KB5004605.
-
PerformTicketSignature ayarı desteğini kaldırır ve Zorlama modunu kalıcı olarak etkinleştirir. Daha fazla bilgi ve etki alanı denetleyicisi sunucularında korumayı etkinleştirmeye ilişkin ek adımlar için bkz. YERİCİ-2020-17049 için Kerberos S4U değişikliklerinin dağıtımını yönetme.
-
MSHTML Platformu Windows, Windows Temelleri, Windows Kimlik Doğrulaması, Windows Grafikleri, Windows HTML Platformları Windows güvenlik güncelleştirmeleri.
Çözülen güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Belirti |
Geçici Çözüm |
13 Temmuz 2021'de yayımlanan güncelleştirmeleri ortamınıza, yazıcılar, tarayıcılar ve RFC 4556 4556özellikleri ile uyumlu olmayan bölüm 3.2.1 ile uyumlu olmayan etki alanı denetleyicilerine (DC) yükledikten sonra, akıllı kart (PIV) kimlik doğrulaması kullanılırken yazdırılamayabilirsiniz. |
Bu sorun hakkında daha fazla bilgi için lütfen KB5005408 - Akıllıkart kimlik doğrulaması yazdırma ve tarama hatalarında neden olabilir makalesini bakın. |
Bu güncelleştirmeyi yükleyip cihazınızı yeniden başlattıktan sonra "Windows güncelleştirmeleri yapılandırılamadı. Değişiklikler Geri Alınıyor. Bilgisayarınızı kapatmayın" hatasını alabilirsiniz ve güncelleştirme, Güncelleştirme Geçmişi'nde Başarısız olarak görünebilir. |
Bu, aşağıdaki durumlarda beklenir:
Bir ESU anahtarı satın aldıysanız ve bu sorunla karşılaştıysanız lütfen tüm ön koşulları uyguladığınızdan ve anahtarınızın etkinleştirildiğinden emin olun. Etkinleştirme hakkında bilgi için lütfen bu blog gönderisi'ne bakın. Ön koşullar hakkında bilgi için bu makalenin "Bu güncelleştirmeyi indirme" bölümüne bakın. |
Bir Küme Paylaşılan Birimi'nde (CSV) bulunan dosya veya klasörlerde gerçekleştirdiğiniz yeniden adlandırma gibi bazı işlemler, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" hatasını vererek başarısız olabilir. Bu durum, bir CSV sahip düğümünde yönetici ayrıcalığı olmayan bir süreçten işlem gerçekleştirdiğinizde meydana gelir. |
Aşağıdakilerden birini yapın:
Microsoft, bir çözüm üzerinde çalışmaktadır ve sonraki bir sürümde güncelleştirme sağlayacaktır. |
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
ÖNEMLİ Bu işletim sistemlerinin şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi'i (ESU) satın alan müşterilerin, 14 Ocak 2020'de sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133'daki yordamları izlemeleri gerekir.
ESU ve desteklenen sürümler hakkında daha fazla bilgi için bkz. KB4497181.
Ön Koşul:
En son Güncelleştirme Paketi'ni yüklemeden önce aşağıda listelenen güncelleştirmeleri yüklemeniz ve cihazınızı yeniden başlatmanız gerekir. Bu güncelleştirmeleri yüklemek, Güncelleştirme Paketi'ni yüklerken veya Microsoft güvenlik düzeltmelerini uygularken güncelleştirme işleminin güvenilirliğini artırır ve ortaya çıkabilecek sorunları azaltır.
-
9 Nisan 2019 hizmet yığını güncelleştirmesi (SSU) (KB4493730). Bu SSU'nun tek başına paketini almak için, Microsoft Update Kataloğu'nda bunu arayın. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir.
-
8 Ekim 2019'da yayımlanan en son SHA-2 güncelleştirmesi (KB4474419). Windows Update'i kullanıyorsanız en son SHA-2 güncelleştirmesi size otomatik olarak sunulur. Bu güncelleştirme, yalnızca SHA-2 imzalı güncelleştirmeleri yüklemek için gereklidir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.
-
Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) Lisanslama Hazırlık Paketi (KB4538484) veya Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) Lisanslama Hazırlık Paketi(KB4575904)Güncelleştirmesi . ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlık paketi için tek başına paketi almak için, Microsoft Update Kataloğu'nda bunu arayın.
Yukarıdaki öğeleri yükledikten sonra Microsoft en son SSU'u(KB4580971) yüklemenizi kesinlikle önermektedir. Windows Update'i kullanıyorsanız en son SSU, bir ESU müşterisiyseniz size otomatik olarak sunulacaktır. En son SSU'ya uygun tek başına paketi almak için, Microsoft Update Kataloğu'nda bu paketi arayın. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
Windows Update ve Microsoft Update |
Evet |
Yok. ESU müşterisiyseniz bu güncelleştirme Windows Update'ten otomatik olarak indirilir ve yüklenir. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Windows Server 2008 Service Pack 2 Sınıflandırma: Güvenlik Güncelleştirmeleri |
Dosya bilgileri
Bu güncelleştirmede sağlanan dosyaların listesi için, güncelleştirme ve güncelleştirme bilgilerini 5004305.