Table of contents
×

重要: Windows 7 Windows Server 2008 R2 已達到主流支援結尾,現已提供擴充支援。 自 2020 年 1 月開始,此作業系統將不再提供選擇性的非安全性 (稱為「C」) 發行。 擴充支援的作業系統每月只會累積安全性更新 (稱為「B」或「更新星期二」) 。

安裝此更新之前,請確認您已安裝了如何取得此更新一節中所列的所需更新。 

如需各種類型的更新Windows,例如重要、安全性、驅動程式、Service Pack 等等,請參閱下列文章。 若要查看其他筆記和訊息,請參閱 Windows 7 Windows伺服器 2008 R2 更新歷程記錄首頁

改進與修正 

此安全性更新包含 2021 年 5 月 11 日發佈的更新 KB5003233 (的改良和修正) 並解決下列問題: 

  • Windows 應用程式平臺和架構、Windows 雲端基礎結構、Windows 驗證、Windows 基本功能、Windows 遠端桌面、Windows 儲存體 和檔案系統、Windows HTML 平臺和 Microsoft 腳本的安全性更新發動機。

如需解決的安全性漏洞詳細資訊,請參閱新的安全性更新指南網站。

此更新中的已知問題

徵兆 

因應措施 

安裝此更新或更新之後,在遠端裝置上存取事件記錄的應用程式可能無法連接。 如果本地或遠端尚未安裝 2021 年 6 月 8 日或更新版本發佈的更新,可能會發生此問題。 受影響的應用程式正在使用特定的舊版事件記錄 API。 當您嘗試連接時可能會收到錯誤,例如:

  • 錯誤 5:拒絕存取

  • 錯誤 1764:不支援要求的操作。

  • System.InvalidOperationException,Microsoft.PowerShell.命令.GetEventLogCommand

  • Windows未提供錯誤碼。

注意 使用目前非舊版 API 存取事件記錄的事件檢視器和其他應用程式不應受到影響。

這是因為CVE-2021-31958Windows (ETW) 事件追蹤相關的安全性強化變更。 如果本地和遠端裝置都安裝了 2021 年 6 月 8 日或更新版本發佈的更新,此問題即已解決。

安裝此更新或更新之後,2005 SQL Server連接可能會失敗。 您可能會收到「無法連接到 <伺服器名稱>,其他資訊:建立與伺服器之間的連接時,發生網路相關或實例特定的錯誤SQL Server。 找不到伺服器或無法進行訪問。 確認實例名稱正確無誤,SQL Server已配置為允許遠端連線。 (提供者:已命名的管道提供者,錯誤:40 - 無法開啟SQL Server) (.Net SqlClient Data Provider) 」

此為預期行為,因為此更新中的安全性強化變更。 若要解決此問題,您必須更新至支援的SQL Server。

安裝此更新並重新啟動裝置之後,您可能會收到「無法設定更新Windows錯誤。 還原變更。 請勿關閉您的電腦」,更新可能會顯示為更新歷程記錄中的失敗

在下列情況下預期會這樣:

  • 如果您要在運行 ESU 不支援的版本的裝置上安裝此更新。 有關支援哪些版本的完整清單,請參閱KB4497181。

  • 如果您沒有安裝並啟用 ESU MAK 附加元件金鑰。

如果您已經購買 ESU 金鑰,但遇到此問題,請確認您已適用所有先決條件,且您的金鑰已啟用。 如需啟用的資訊,請參閱這篇部落格文章。 有關先決條件的資訊,請參閱本文的「如何取得此更新」一節。

某些作業 ,例如重新命名 ,會針對位於 「群集共用大量」 (CSV) 上的檔案或資料夾執行,但可能會因為「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) 」錯誤而失敗。 當您從沒有系統管理員許可權的流程對 CSV 擁有者節點執行作業時,會發生此情況。

執行下列其中一項操作: 

  • 從具有系統管理員許可權的流程執行作業。

  • 從沒有 CSV 擁有權之節點執行作業。

Microsoft 正在處理解決方案,並將于即將推出的版本中提供更新。 

如何取得此更新

安裝此更新之前

重要 購買適用于這些作業系統內部部署版本的擴充安全性更新 (ESU) 的客戶必須遵循KB4522133中的程式,在擴充支援結束後繼續接收安全性更新。 延伸支援結尾如下:

  • 針對 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1,延伸支援將于 2020 年 1 月 14 日結束。

  • 針對 Windows標準 7,擴充支援將于 2020 年 10 月 13 日結束。

有關 ESU 以及支援哪些版本的資訊,請參閱KB4497181。

注意 針對 Windows內嵌標準 7,Windows管理 (工具) 必須啟用才能從 Windows Update 或 Windows Server Update Services。

先決條件:

您必須安裝下列更新並重新開機您的裝置,才能安裝最新的匯總。 安裝這些更新可改善更新程式的可靠性,並減輕安裝匯總及適用 Microsoft 安全性修正程式時的潛在問題。

  1. 2019 年 3 月 12 日維護堆疊更新 (KB4490628) (KB4490628) 。 若要取得此 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。 安裝只有 SHA-2 已簽署的更新時,需要此更新。

  2. KB4474419 (于 2019) 2019 年 9 月 10 日發行的最新 SHA-2 更新。 如果您使用的是 Windows更新,系統會自動提供最新的 SHA-2 更新。 安裝只有 SHA-2 已簽署的更新時,需要此更新。 有關 SHA-2 更新的資訊,請參閱2019 SHA-2程式碼簽署支援需求,Windows WSUS 。

  3. 對於 Windows 精簡電腦,您必須安裝 2020 年 8 月 11 日 SSU (KB4570673) 或更新版本,以確保您繼續從 2020 年 10 月 13 日更新開始取得延伸安全性更新。

  4. 若要取得此安全性更新,您必須重新安裝「擴充安全性更新 (ESU) 授權準備套件」 (KB4538483) 或「延伸安全性更新更新 (ESU) 授權準備套件」 (KB4575903) 即使您先前已安裝 ESU 金鑰。 我們將從 WSUS 提供 ESU 授權準備套件。 若要取得 ESU 授權準備套件的獨立套件,請于Microsoft 更新目錄中搜尋。

安裝上述專案之後,我們強烈建議您安裝最新的 SSU (KB4592510) 。 如果您使用的是更新Windows,如果您是 ESU 客戶,系統會自動提供最新的 SSU。 若要取得最新 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

安裝此更新

發行管道

可用

下一步

Windows更新與 Microsoft Update

沒有。 如果您是 ESU 客戶,系統會自動從 Windows 下載並安裝此更新。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS同步處理,如下所示:

產品:Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows 內嵌標準 7 Service Pack 1、Windows內嵌 POSReady 7、Windows精簡電腦

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載檔案資訊以更新5003667。

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×