Related topics
×
Sign in with Microsoft
Sign in or create an account.
Hello,
Select a different account.
You have multiple accounts
Choose the account you want to sign in with.

Release Date:

9/3/2021

Version:

每月匯總

重要: 安裝此更新之前,請確認您已安裝了如何取得此更新一節中所列的   所需更新。  

重要: 如需各種 Windows 更新類型的資訊,例如重要、安全性、驅動程式、Service Pack 等等,請參閱下列文章。 若要查看其他筆記和訊息,請參閱 Windows Server 2008 Service Pack 2 更新歷程記錄首頁

改進與修正

此安全性更新包含 2021 年 2 月 9 日發佈的更新 KB4601360 (的改良和修正) 並解決下列問題: 

  • 解決 CVE-2021-1640 中記載的與提交至「FILE:埠」之列印工作相關的許可權安全性弱點提升。 從 2021 年 3 月 9 日及更新版本安裝 Windows 更新之後,在重新開機列印多工緩衝處理器服務或重新開機作業系統之前,列印處於擱置狀態的工作會維持錯誤狀態。 手動刪除受影響的列印工作,在列印多工緩衝處理器服務連線時重新提交到列印佇列。

  • 解決同一領域非原生裝置無法從 Active Directory DCs 收到 Kerberos Service 票證的問題。 即使已安裝包含 2020 年 11 月 10 日到 12 月 8 日之間發佈的 CVE-2020-17049 保護的 Windows 更新,並且將 PerfromTicketSignature 配置為 1 或更大的版本,也會發生此問題。 如果來電者提交 KRB_GENERIC_ERROR不含 PAC 的票證授予票證 (TGT) 做為證據票證,而未在使用者帳戶控制項中為使用者設定 USER_NO_AUTH_DATA_REQUIRED 標號,則票證取得失敗。

  • Windows 基礎、Windows Shell 和 Windows 混合式雲端網路的安全性更新。

如需解決的安全性漏洞詳細資訊,請參閱新的安全性更新指南網站。

此更新中的已知問題

徵兆

因應措施

安裝此更新並重新啟動裝置之後,您可能會收到「無法設定 Windows 更新」的錯誤。 還原變更。 請勿關閉您的電腦」,更新可能會顯示為更新歷程記錄中的失敗

在下列情況下預期會這樣:

  • 如果您要在運行 ESU 不支援的版本的裝置上安裝此更新。 有關支援哪些版本的完整清單,請參閱KB4497181。

  • 如果您沒有安裝並啟用 ESU MAK 附加元件金鑰。

如果您已經購買 ESU 金鑰,但遇到此問題,請確認您已應用所有先決條件,且您的金鑰已啟用。 如需啟用的資訊,請參閱這篇部落格文章。 有關先決條件的資訊,請參閱本文的「如何取得此更新」一節。

某些作業 ,例如重新命名 ,會針對位於 「群集共用大量」的檔案或資料夾上執行 (CSV) ,但可能會因為「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) 」錯誤而失敗。 當您從沒有系統管理員許可權的流程對 CSV 擁有者節點執行作業時,會發生此情況。

執行下列其中一項操作:

  • 從具有系統管理員許可權的流程執行作業。

  • 從沒有 CSV 擁有權之節點執行作業。

Microsoft 正在處理解決方案,並將于即將推出的版本中提供更新。

安裝 2021 年 3 月 9 日發佈的更新之後,您可能會在從某些 App 列印時收到意外的結果。 問題可能包括:

  • 檔元素可能會以實心黑色/彩色框列印,或可能遺失,包括條碼、QR 代碼和圖形元素 ,例如標誌。

  • 表格行可能遺失。 也可能有其他對齊方式或格式問題。

  • 從某些應用程式或印表機列印可能會導致空白頁面或標籤。

此問題在 KB5001642 中已解決

如何取得此更新

安裝此更新之前

重要 購買適用于這些作業系統內部部署版本的擴充安全性更新 (ESU) 的客戶必須遵循KB4522133中的程式,在 2020 年 1 月 14 日延長支援結束後繼續接收安全性更新。

有關 ESU 以及支援哪些版本的資訊,請參閱KB4497181。

前提

您必須安裝下列更新並重新開機您的裝置,才能安裝最新的匯總。 安裝這些更新可改善更新程式的可靠性,並減輕安裝匯總及適用 Microsoft 安全性修正程式時的潛在問題。

  1. 2019 年 4 月 9 日維護堆疊更新 (KB4493730) (KB4493730) 。 若要取得此 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。 安裝只有 SHA-2 已簽署的更新時,需要此更新。

  2. 2019 年 10 月 8 (KB4474419) SHA-2 更新。 如果您使用的是 Windows Update,系統會自動提供最新的 SHA-2 更新。 安裝只有 SHA-2 已簽署的更新時,需要此更新。 有關 SHA-2 更新的資訊,請參閱 Windows 和WSUS 的 2019 SHA-2程式碼簽署支援需求。

  3. 延伸安全性更新 (ESU) 授權準備套件 (KB4538484) 或延伸安全性更新 (ESU) 授權準備套件 (KB4575904) 。 我們將從 WSUS 提供 ESU 授權準備套件。 若要取得 ESU 授權準備套件的獨立套件,請于Microsoft 更新目錄中搜尋。

安裝上述專案之後,Microsoft 強烈建議您安裝最新的 SSU (KB4580971) 。 如果您使用的是 Windows Update,如果您是 ESU 客戶,系統會自動提供最新的 SSU。 若要取得最新 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

安裝此更新

發行管道

可用

下一步

Windows Update 和 Microsoft Update

沒有。 如果您是 ESU 客戶,系統會自動從 Windows Update 下載並安裝此更新。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS同步處理,如下所示:

產品:Windows Server 2008 Service Pack 2

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新5000844的檔案資訊。

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?
By pressing submit, your feedback will be used to improve Microsoft products and services. Your IT admin will be able to collect this data. Privacy Statement.

Thank you for your feedback!

×