Зведення
Дізнайтеся більше про це оновлення системи безпеки, зокрема про покращення, виправлення, відомі проблеми та способи отримання оновлення.
Важливо
- Windows ServerТермін базової підтримки Windows Server 2012 завершився, і зараз надається розширена підтримка. Починаючи з липня 2020 р., для цієї операційної системи більше не будуть виходити додаткові випуски (відомі як "C" або "D"). Операційні системи, для яких надається розширена підтримка, мають лише сукупні щомісячні оновлення системи безпеки (так званий випуск "B" або "Оновлення у вівторок").
- Переконайтеся, що інстальовано всі потрібні оновлення, зазначені в розділі " Отримання оновлення ", перш ніж інсталювати це оновлення.
- Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в наступній статті. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows Server 2012.
Покращення та виправлення
Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB5005623 (випущене 14 вересня 2021 р.). Воно усуває ось які помилки:
Вирішено проблему, через яку драйвер міг не інсталюватися, якщо він підписаний кількома підписами коду.
Вирішено проблему, через яку сервер друку в Інтернеті не міг упакувати драйвер для надсилання його клієнту.
Впроваджує Group PolicyГрупова політика для такого значення реєстру:
- Розташування реєстру: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
- Назва значення: RestrictDriverInstallationToAdministrators
- Дані значення: 1
Додаткові відомості див. в KB5005652.
Додано можливість настроювати IP-адреси, розділені крапками або крапками (.) між собою з повними іменами хостів у таких параметрах Групова політика:
Вирішено проблему, через яку події Диспетчера облікових записів безпеки (SAM) не відображаються належним чином у перегляд подій.
Вирішено відому проблему, через яку на пристроях не вдавалося завантажити та інсталювати драйвери принтера, коли вони вперше намагалися підключитися до мережевого принтера. Ми спостерігали цю проблему на пристроях, що отримують доступ до принтерів за допомогою сервера друку, що використовує HTTP-з'єднання.
Вирішено відому проблему, через яку під час кожного запиту на друк могли запитуватися облікові дані адміністратора. Це відбувалося в середовищах, де сервер друку та клієнт друку знаходяться в різних часових поясах.
Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення системи безпеки за жовтень 2021 р.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. | Виконайте одну з таких дій:
|
| Після інсталяції цього оновлення на сервері друку властивості друку, визначені на цьому сервері, можуть не надаватися клієнтам належним чином. Зверніть увагу, що ця проблема характерна для серверів друку та не впливає на стандартний мережевий друк. Ця проблема не призводить до помилок під час виконання операцій друку, проте користувацькі параметри, визначені на сервері, наприклад параметри двобічного друку, не застосовуються автоматично, і клієнти друкуватимуть лише зі стандартними параметрами. Ця проблема виникає через неправильну побудову файлу даних, який містить властивості принтера. Клієнти, які отримають цей файл даних, не зможуть використовувати його вміст, а натомість використають настройки друку за замовчуванням. Це не вплине на клієнтів, які раніше отримали пакет настройок до інсталяції цього оновлення. Ця проблема не вплине на сервери, які використовують стандартні параметри друку та не мають настроюваних параметрів, які можна надати клієнтам. Примітка Описані в цій проблемі способи підключення принтера зазвичай не використовуються на пристроях, призначених для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях. |
Цю проблему вирішено в KB5007260. |
Після інсталяції цього оновлення клієнти друку Windows можуть стикатися з наведеними нижче помилками під час підключення до віддаленого принтера, до якого надано спільний доступ на сервері друку Windows.
|
Цю проблему вирішено в KB5008277. |
Отримання оновлення
Перед інсталяцією цього оновлення
Наполегливо рекомендуємо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього зведеного оновлення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5001401) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows Server 2012, Windows Embedded 8 Standard Класифікація: оновлення системи безпеки |
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 5006739.