14 вересня 2021 р. – KB5005607 (оновлення лише для системи безпеки)

Windows Server 2012 Windows Embedded 8 Standard Інші…Менше

Дата випуску:

14.09.2021

Версія:

Оновлення лише для системи безпеки

Зведення

Дізнайтеся більше про це оновлення системи безпеки, зокрема вдосконалення й виправлення, відомі проблеми та способи отримання оновлення.

Увага!: Цей випуск містить пакет для flash Removal Package. Якщо зробити це оновлення, Adobe Flash буде видалено з пристрою. Докладні відомості див. в кінці підтримки Adobe Flash Player.

Увага!: Windows Сервер 2012 завершив підтримку основного потоку та наразі надається розширена підтримка. Починаючи з липня 2020 р., більше не будуть випуски для цієї операційної системи (відомі як "C" або "D" випуски). Операційні системи на розширеній підтримці мають лише сукупні щомісячні оновлення системи безпеки (які називаються випуском "B" або "Оновлення вівторка").

Перш ніж інсталювати це оновлення, переконайтеся, що у вас інстальовано необхідні оновлення, перелічені в розділі Як отримати це оновлення.

Відомості про різні типи оновлень Windows, як-от критичні, безпека, драйвери, пакети оновлень тощо, див. в цій статті. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку Windows Журнал оновлень на сервері Server 2012.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

Це оновлення містить різноманітні вдосконалення системи безпеки для внутрішніх функціональних можливостей ОС. Для цього випуску не задокументовано додаткові проблеми.

Докладні відомості про усунуті вразливості системи безпеки див. в посібнику з оновлення системи безпеки.

Відомі проблеми в цьому оновленні

Проблема	Тимчасове вирішення
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, що має права адміністратора. Виконайте операцію з вузла, що не має власника CSV. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції цього оновлення пристрої, які намагаються підключитися до мережевого принтера вперше, можуть не завантажити та інсталювати необхідні драйвери принтера. Пристрої, підключені до принтера та інстальовані до інсталяції цього оновлення, не зазнають реакції, а операції на ним удасться досягти, як зазвичай. Ця проблема спостерігалася на пристроях, які мають доступ до принтерів через сервер друку за допомогою підключень HTTP. Коли клієнт підключається до сервера для інсталяції принтера, виникає невідповідність каталогу, через що файли інсталятора генеруються неправильно. У результаті драйвери можуть не завантажуватися. Нотатка Методи підключення до принтера, описані в цій проблеми, часто використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, найчастіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5006732.
Після інсталяції цього оновлення на сервері друку, визначені на цьому сервері, властивості друку можуть бути ненадійні для клієнтів. Зверніть увагу, що ця проблема характерна для серверів друку та не впливає на стандартний мережевий друк. Ця проблема не призведе до помилок друку настроюваних параметрів, визначених на сервері (наприклад, двобічне друк, – не буде застосовано автоматично, а клієнти друкуватидуть лише зі стандартними параметрами). Ця проблема виникає в результаті неналежної побудови файлу даних, який містить властивості принтера. Клієнти, які отримають цей файл даних, не зможуть використовувати вміст файлу, а продовжуватиме використовувати параметри друку за замовчуванням. Клієнти, які раніше отримали пакет настройок до інсталяції цього оновлення, не зазнаються. Сервери, які використовують настройки друку за замовчуванням і не мають спеціальних параметрів для надання клієнтам, не зазнаються жодних додаткових параметрів. Нотатка Методи підключення до принтера, описані в цій проблеми, часто використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, найчастіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5007245.
Після інсталяції цього оновлення ви можете отримати запит на введення адміністративних облікових даних під час кожного друку в середовищах, у яких сервер друку та клієнт друку знаходяться в різних поясах часу. Нотатка Середовища, описані в цій статті, часто не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, найчастіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5006732. Якщо після інсталяції KB5006732 ви й надалі отримуватимете запит щоразу під час друку, див. розділ "Запитання й відповіді" статті KB5005652 Керування новими точками та Друк стандартної поведінки інсталяції драйвера (CVE-2021-34481).

Отримання оновлення

Перед інсталяцією цього оновлення

Перш ніж інсталювати останнє зведене оновлення, ми наполегливо радимо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо використовується Windows Update, вам буде запропоновано останню версію пакета оновлень5001401 (KB5001401). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.

НАГАДУВАННЯ Якщо ви використовуєте оновлення лише системи безпеки, потрібно також інсталювати всі попередні оновлення лише системи безпеки та найновіші сукупні пакети оновлень для Internet Explorer(KB5005563).

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Ні	Інші варіанти наведено нижче.
Каталог Microsoft Update	Так	Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.
Служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows Server 2012, Windows Embedded 8 Standard. Класифікація: оновлення системи безпеки