2021 年 7 月 13 日 -KB5004302 (僅安全性更新)

Windows Server 2012 Windows Embedded 8 Standard 更多...更少

發行日期:

2021/7/13

版本:

僅安全性更新

重要: 此版本包含快速移除套件。進行此更新會從裝置移除 Adobe Flash。詳細資訊，請參閱 Adobe Flash Player 上的更新終止支援。

重要: Windows Server 2012主流支援已結束，現已提供擴充支援。自 2020 年 7 月起，此作業系統將不再 (稱為「C」或「D」) 的選擇性發行。擴充支援的作業系統每月僅提供累積安全性更新 (稱為「B」或「更新星期二」) 。

安裝此更新之前，請確認您已安裝了如何取得此更新區段中列出的所需更新。

如需各種更新類型的Windows，例如重要、安全性、驅動程式、Service Pack 等等，請參閱下列文章。若要查看其他筆記和訊息，請參閱更新Windows Server 2012歷程記錄首頁。

改進與修正

此安全性更新包括品質改進。重要變更包括下列專案：

新增進 (AES) CVE-2021-33757 的加密保護。詳細資訊，請參閱 KB5004605。
移除對PerformTicketSignature設定的支援，並永久啟用強制執行模式。若要在域控制器伺服器上啟用保護功能，請參閱管理 CVE-2020-17049 的 Kerberos S4U 變更部署。
應用程式、Windows基本Windows、Windows驗證、Windows作業系統安全性Windows安全性更新。

如需已解決的安全性漏洞詳細資訊，請參閱安全性更新指南。

此更新中的已知問題

徵兆

因應措施

在 2021 年 7 月 13 日于您環境、印表機、掃描器和多功能裝置上的網域控制站 (DCS) 安裝更新後，不符合RFC 4556規格第 3.2.1 節，使用智慧卡 (PIV) 驗證時可能無法列印。

如需此問題詳細資訊，請參閱 KB5005408 - 智慧卡驗證可能會導致列印和掃描失敗。

某些操作，例如重新命名，針對位於「群集共用大量」 (CSV) 上的檔案或資料夾執行，可能會因為「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) 」錯誤而失敗。當您從沒有系統管理員許可權的流程對 CSV 擁有者節點執行作業時，會發生此情況。

執行下列其中一項操作：

從具有系統管理員許可權的流程執行作業。
從沒有 CSV 擁有權之節點執行作業。

Microsoft 正在處理解決方案，並將于即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

我們強烈建議您在安裝最新的匯總 (SSU) 安裝最新的維護堆疊更新。 SSUs 可改善更新程式的可靠性，以在安裝匯總及適用 Microsoft 安全性修正程式時減輕潛在問題。有關 SSUs 的一般資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

如果您使用更新Windows，系統會自動 (KB5001401) 提供您最新的 SSU 版本。若要取得最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。

提醒如果您使用的是僅安全性更新，您也需要安裝所有先前的僅安全性更新，以及 Internet Explorer (KB5004233) 。

安裝此更新

發行管道	可用	下一步
Windows更新與 Microsoft Update	否	請參閱下列其他選項。
Microsoft 更新目錄	是	若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。
Windows Server Update Services (WSUS)	是	如果您設定產品與分類，此更新會自動與 WSUS同步處理，如下所示：產品：Windows Server 2012，Windows內嵌 8 標準版分類：安全性更新