12 жовтня 2021 р. – KB5006739 (щомісячне зведене оновлення)

Windows Server 2012 Windows Embedded 8 Standard Інші…Менше

Дата випуску:

12.10.2021

Версія:

Щомісячне зведення

Зведення

Дізнайтеся більше про це оновлення системи безпеки, зокрема вдосконалення й виправлення, відомі проблеми та способи отримання оновлення.

Увага!:

Windows Server 2012 завершено підтримку основного потоку та наразі надається розширена підтримка. Починаючи з липня 2020 р., більше не будуть випуски для цієї операційної системи (відомі як "C" або "D" випуски). Операційні системи на розширеній підтримці мають лише сукупні щомісячні оновлення системи безпеки (які називаються випуском "B" або "Оновлення вівторка").
Перш ніж інсталювати це оновлення, переконайтеся, що у вас інстальовано необхідні оновлення, перелічені в розділі Як отримати це оновлення.
Відомості про різні типи оновлень Windows, як-от критичні, безпека, драйвери, пакети оновлень тощо, див. в цій статті. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу Windows Server 2012.

Покращення та виправлення

Це оновлення системи безпеки містить удосконалення й виправлення, які входили до складу оновлення KB5005623 (випущено 14 вересня 2021 р.), і вирішує такі проблеми:

Вирішено проблему, коли драйвер міг не інсталюватися, якщо його підписано з ккількох підписів коду.
Вирішено проблему, через яку сервер друку Інтернету не може упакувати драйвер, який потрібно надіслати клієнту.
Впроваджує параметр групової політики для такого значення реєстру:
- Розташування реєстру: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
- Ім'я значення: RestrictDriverInstallationToAdministrators
- Значення даних: 1
Докладні відомості див. в статті KB5005652.
Додає можливість настроїти крапку або крапку (.) IP-адреси з повними іменами хостів у наведених нижче параметрах групової політики.
- Package Point and Print – approved Servers (Затверджені сервери)
- Обмеження для точок і друку
Вирішено проблему, яка полягала в тому, що події Диспетчера облікових записів безпеки (SAM) не відображаються належним чином у засобі перегляду подій.
Вирішено відому проблему, яка може перешкоджати пристроям завантажувати та інсталювати драйвери принтера під час першої спроби пристроїв підключитися до мережевого принтера. Ми помітили цю проблему на пристроях, які мають доступ до принтерів за допомогою сервера друку, який використовує підключення HTTP.
Вирішено відому проблему, яка може запитувати адміністративні облікові дані під час кожної спроби друку. Це трапляється в середовищах, де сервер друку та клієнт друку знаходяться в різних часових поясах.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки та оновлення системи безпеки за жовтень 2021 р..

Відомі проблеми в цьому оновленні

Проблема	Тимчасове вирішення
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, що має права адміністратора. Виконайте операцію з вузла, що не має власника CSV. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції цього оновлення на сервері друку, визначені на цьому сервері, властивості друку можуть бути ненадійні для клієнтів. Зверніть увагу, що ця проблема характерна для серверів друку та не впливає на стандартний мережевий друк. Ця проблема не призведе до помилок друку настроюваних параметрів, визначених на сервері (наприклад, двобічне друк, – не буде застосовано автоматично, а клієнти друкуватидуть лише зі стандартними параметрами). Ця проблема виникає в результаті неналежної побудови файлу даних, який містить властивості принтера. Клієнти, які отримають цей файл даних, не зможуть використовувати вміст файлу, а продовжуватиме використовувати параметри друку за замовчуванням. Клієнти, які раніше отримали пакет настройок до інсталяції цього оновлення, не зазнаються. Сервери, які використовують настройки друку за замовчуванням і не мають спеціальних параметрів для надання клієнтам, не зазнаються жодних додаткових параметрів. Нотатка Методи підключення до принтера, описані в цій проблеми, часто використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, найчастіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в KB5007260.
Після інсталяції цього оновлення клієнти Windows можуть виникнути такі помилки під час підключення до віддаленого принтера, до Windows сервера друку: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Нотатка Проблеми з підключенням до принтера, описані в цій проблеми, специфічні для серверів друку та не часто спостерігаються на пристроях, призначених для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в KB5008277.

Отримання оновлення

Перед інсталяцією цього оновлення

Перш ніж інсталювати останнє зведене оновлення, ми наполегливо радимо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо використовується Windows Update, вам буде запропоновано останнє оновлення SSU(KB5001401). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update	Так	Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.
Служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows Server 2012, Windows Embedded 8 Standard Класифікація: оновлення системи безпеки