Ngày 9 tháng 3, 2021 — KB5000840 (bản Cập Nhật chỉ bảo mật)
Applies To
Windows Server 2012 Windows Embedded 8 StandardNgày phát hành:
09/03/2021
Phiên bản:
Chỉ bảo mật
Quan trọng: bài viếtsau đây. Để xem các ghi chú và thư khác, hãy xem trang chủlịch sử cập nhật Windows Server 2012.
Windows Server 2012 đã đến cuối phần hỗ trợ chính và hiện đang trong hỗ trợ mở rộng. Bắt đầu từ tháng bảy 2020, sẽ không còn là bản phát hành tùy chọn khác (được gọi là "C" hoặc "D" bản phát hành) cho hệ điều hành này. Hệ điều hành trong hỗ trợ mở rộng chỉ có các bản Cập Nhật bảo mật hàng tháng lũy tích (còn được gọi là "B" hoặc Cập Nhật bản phát hành thứ ba). Để biết thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như quan trọng, bảo mật, trình điều khiển, các gói dịch vụ, v.v., vui lòng xemQuan trọng: Ngày 9 tháng 3, 2021 KB4577586 hiện đã sẵn dùng như bản cập nhật tùy chọn từ Windows Update (Wu) và dịch vụ Windows Server Update (WSUS). Cài đặt KB4577586 sẽ loại bỏ Adobe Flash Player vĩnh viễn từ thiết bị Windows của bạn. Sau khi đã cài đặt, bạn không thể dỡ cài đặt bản cập nhật này. Để biết thêm chi tiết về các gói của Microsoft, hãy xem Cập Nhật trên Adobe Flash Player End of support...
Như một phần của kết thúc hỗ trợ cho Adobe Flash,Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Địa chỉ một sự cố mà thiết bị không phải là tiếng mẹ đẻ trong cùng một lĩnh vực không nhận được vé Dịch vụ Kerberos từ danh bạ-kê hiện hoạt. Sự cố này xảy ra ngay cả khi các bản cập nhật Windows được cài đặt có chứa các bảo vệ CVE-2020-17049 được phát hành từ ngày 10 tháng 11 đến ngày 8 tháng 12, 2020 và cấu hình Perfromticketsignature thành 1 hoặc lớn hơn. Việc mua vé không thành công với KRB_GENERIC_ERROR nếu người gọi gửi phiếu giảm giá vé bằng PAC-Less (TGT) là vé bằng chứng mà không gắn cờ USER_NO_AUTH_DATA_REQUIRED được đặt cho người dùng trong điều khiển tài khoản người dùng.
-
Các bản Cập Nhật bảo mật cho Windows cơ bản, Windows Shell, Windows UAC, mạng đám mây kết hợp Windows, đồ họa Windows và Windows Media.
Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo hướng dẫn Cập Nhật bảo mật.
Những sự cố đã biết trong bản cập nhật này
Triệu chứng |
Giải pháp |
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị. |
Thực hiện một trong các cách sau:
Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới. |
Sau khi cài đặt các bản Cập Nhật đã phát hành ngày 9 tháng 3, 2021, bạn có thể nhận được kết quả không mong muốn khi in từ một số ứng dụng. Các vấn đề có thể bao gồm:
|
Sự cố này được giải quyết trong KB5001641. |
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Chúng tôi đặc biệt khuyên bạn nên cài đặt bản Cập Nhật stack phục vụ mới nhất (SSU) cho hệ điều hành của bạn trước khi cài đặt Rollup mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSUs, hãy xem các bản Cập Nhật xếp chồng phục vụ và các bản Cập Nhật xếp chồng phục vụ (ssu): câu hỏi thường gặp.
Nếu bạn sử dụng Windows Update, các SSU mới nhất (KB4566426) sẽ được cung cấp cho bạn. Để có được gói độc lập cho SSU mới nhất, hãy tìm kiếm trong danh mục Microsoft Update.
NHẮC Nếu bạn đang sử dụng các bản Cập Nhật chỉ bảo mật, bạn cũng sẽ cần phải cài đặt tất cả các bản Cập Nhật chỉ bảo mật trước đó và bản Cập Nhật tích lũy mới nhất dành cho Internet Explorer (KB5000800).
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Không |
Xem các tùy chọn khác bên dưới. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy đi đến trang web Microsoft Update Catalog . |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Windows Server 2012, Windows Embedded 8 Standard Phân loại: Bản cập nhật Bảo mật |
Thông tin tệp
Để có danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp dành cho bản Cập Nhật tích lũy 5000840.