10 листопада 2020 р. – KB4586808 (лише оновлення системи безпеки)

Застосовується до
Windows Server 2012 Windows Embedded 8 Standard

Примітка.

ВАЖЛИВО Windows ServerБазова підтримка Windows Server 2012 завершилася, і зараз надається розширена підтримка. Починаючи з липня 2020 р., для цієї операційної системи більше не будуть виходити додаткові випуски (відомі як "C" або "D"). Операційні системи, для яких надається розширена підтримка, мають лише сукупні щомісячні оновлення системи безпеки (так званий випуск "B" або "Оновлення у вівторок").

Примітка.

НОВА 10.11.20
Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в цій статті. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows Server 2012.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Виправлено дату початку переходу на літній час для островів Фіджі на 20 грудня 2020 р.
  • Вирішено проблему вразливості системи безпеки шляхом запобігання друку програм, які працюють як обліковий запис SYSTEM, до локальних портів, які вказують на файл. Помилки журналу 50 у разі невдалих завдань друку "Запит не підтримується". в події ID 372 в журналі подій PrintService\AdminAdmin. Щоб вирішити цю проблему в майбутньому, переконайтеся, що ваші програми та служби працюють від імені конкретного облікового запису користувача або служби.
  • Оновлення системи безпеки для компонента Windows Graphics, платформи Windows Silicon, автентифікації Windows, мережі Windows Core, периферійних пристроїв із Windows, безпеки та контейнерів мереж Windows, служб гібридного сховища Windows і віддаленого робочого стола Windows.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. Виконайте одну з таких дій:

  • Виконайте операцію з процесу, що має права адміністратора.
  • Виконайте операцію з вузла, що не має власника CSV.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції цього оновлення на контролерах домену (DC) і контролерах домену лише для читання (RODC) у вашому середовищі можуть виникнути проблеми з автентифікацією Kerberos і поновленням запиту. Це спричинено проблемою в тому, як CVE-2020-17049 вирішено в цих оновленнях.
Конкретні симптоми та дії, пов'язані з цією проблемою, див. на сторінці справності випуску Windows .
Примітка Ця проблема виникає лише на серверах Windows, Windows 10 пристроях і програмах у корпоративному середовищі.		 Цю проблему вирішено в KB4594438.

Отримання оновлення

Перед інсталяцією цього оновлення

Наполегливо рекомендуємо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього зведеного оновлення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4566426) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Примітка.

НАГАДУВАННЯ Якщо ви використовуєте лише оновлення системи безпеки, також потрібно інсталювати всі попередні оновлення системи безпеки та останній сукупний пакет оновлень для Internet Explorer (KB4586768).

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Ні Інші варіанти наведено нижче.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows Server 2012, Windows Embedded 8 Standard
Класифікація: оновлення системи безпеки

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4586808.