摘要
详细了解此安全更新，包括改进和修复、任何已知问题以及如何获取更新。
注意
- 重要Windows 7、Windows Server 2008 R2、Windows Embedded Standard 7 和 Windows Embedded POS Ready 7 已结束主流支持，现在已 (ESU) 支持。 Windows Thin PC 已结束主流支持；但是，ESU 支持不可用。
- 从 2020 年 7 月开始，此操作系统将不再有可选的非安全版本 (称为“C”版本) 。 处于扩展支持阶段的操作系统仅有累积月度安全更新（称为“B”或“星期二更新”版本）。
- 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。
- 有关各种类型的 Windows 更新（例如关键更新、安全更新、驱动程序更新、Service Pack 更新等）的信息，请参阅以下文章。 要查看其他备注和消息，请参阅 Windows 7 和 Windows Server 2008 R2 更新历史记录主页。
改进和修复
此安全更新包括作为 2021 年 11 月 9 日发布的更新KB5007236 () 的一部分的改进和修补程序，并解决了以下问题：
- 更新以支持取消斐济共和国 2021 (DST) 夏令时。
- 解决了连接到 Windows 打印服务器上共享的远程打印机时导致错误代码0x000006e4、0x0000007c或0x00000709的已知问题。
- 解决了在尝试使用 Microsoft Installer (MSI) 修复或更新应用后，可能会阻止应用（如 卡巴斯基 应用）打开的已知问题。
有关已解决的安全漏洞的详细信息，请参阅新的安全更新指南网站和 2021 年 12 月安全汇报。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新并重启设备后，可能会收到错误“配置 Windows 更新失败。 正在还原更改。 不要关闭计算机“，更新可能会在更新历史记录中显示为”失败”。 | 在以下情况下会出现此情况：
|
| 对群集共享卷上的文件或文件夹执行的某些操作（例如 重命名） (CSV) 可能会失败，并显示错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行下列操作之一：
|
如何获取此更新
在安装此更新之前
重要 为这些操作系统的本地版本购买了 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的过程才能继续接收安全更新。 扩展支持结束情况如下：
- 对于 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1，扩展支持于 2020 年 1 月 14 日终止。
- 对于 Windows Embedded Standard 7，扩展支持于 2020 年 10 月 13 日终止。
- 对于 Windows Embedded POS Ready 7，扩展支持已于 2021 年 10 月 12 日结束。
- 对于 Windows 瘦电脑，扩展支持已于 2021 年 10 月 12 日结束。 请注意，ESU 支持不适用于 Windows 瘦电脑。
有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。
注意对于 Windows Embedded Standard 7，必须启用 Windows Management Instrumentation (WMI) 才能从Windows 更新或Windows Server Update Services获取更新。
前提：
在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。
- 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。
- 2019 年 9 月 10 日发布了最新 SHA-2 更新 (KB4474419)。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
- 要获取此安全更新，必须重新安装“扩展安全更新 (ESU) 许可准备包”(KB4538483) 或“扩展安全更新 (ESU) 许可准备包更新”(KB4575903)，即使你以前安装了 ESU 密钥。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装上述项目后，强烈建议安装最新的 SSU (KB5006749) 。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU（如果你是 ESU 客户）。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 如果你是 ESU 客户，此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 更新5008244的文件信息。
参考
第三方信息免责声明
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
我们提供了第三方联系信息，以便你寻求技术支持。 该联系信息如有更改，恕不另行通知。 我们不保证此第三方联系信息的准确性。