2020 m. rugsėjo 8 d. – KB4577038 (mėnesinis apibendrinimo)

Windows Server 2012 Windows Embedded 8 Standard Daugiau...Mažiau

Leidimo data:

2020-09-08

Versija:

Mėnesio naujinimų paketas

Svarbu "Windows Server 2012" pasiektas pagrindinio palaikymo pabaiga ir dabar yra išplėstinio palaikymo. nuo liepos 2020 d. šios operacinės sistemos nebebus pasirinktinių leidimų (vadinamų "C" arba "D" leidiniais). Operacinės sistemos išplėstiniame palaikyme yra tik kaupiamieji mėnesio saugos naujinimai (vadinami "B" arba atnaujinama antradienį).

svarbu nuo liepos 2020. Visi "Windows" naujinimai išjungs " RemoteFX" vGPU funkciją dėl saugos pažeidžiamumo. Daugiau informacijos apie pažeidžiamumą žr. "MUP-2020-1036 " ir " KB4570006". Įdiegus šį naujinimą, bandoma įjungti virtualiąsias mašinas (VM), kuriose įgalintas "RemoteFX" vGPU, ir tokie pranešimai bus rodomi:

Jei vėl įjungsite "RemoteFX" vGPU, atsiras panašus į šį pranešimas:

"Virtualiojo įrenginio negalima paleisti, nes visi" RemoteFX "galimi GPU išjungti Hyper-V tvarkytuvas."
"Virtualiojo įrenginio negalima paleisti, nes serveris turi nepakankamus GPU išteklius."

"nebepalaiko" RemoteFX "3D vaizdo adapterio. Jei vis dar naudojate šį adapterį, gali būti, kad galite tapti pažeidžiamas saugos rizikos. Sužinokite daugiau (https://go.microsoft.com/fwlink/?linkid=2131976) "

Nuo 2020 m. vasario 11 d., „Internet Explorer 10“ nebepalaikoma. Jei norite gauti „Internet Explorer 11“, skirtą „Windows Server 2012“ arba „Windows 8 Embedded Standard“, žr. KB4492872. Įdiekite vieną iš taikytinų naujinimų, kad gautumėte naujausius saugos pataisas:

„Internet Explorer 11“ kaupiamasis naujinimas, skirtas „Windows Server 2012“.
„Internet Explorer 11“ kaupiamasis naujinimas, skirtas „Windows 8 Embedded Standard“.
Rugsėjo 8, 2020 mėnesio apibendrinimo.

Patobulinimai ir pataisos

Šis saugos naujinimas apima patobulinimai ir taisymai, kurie buvo naujinimo KB4571736 dalis (išleista 2020 m. rugpjūčio 11 d.), ir išsprendžia šias problemas:

Atnaujina laiko juostos informaciją, skirtą "Yukon", Kanadai.
adresai saugos pažeidžiamumo problema naudojant vartotojo tarpinius serverius ir HTTP pagrįstus intraneto serverius. Įdiegus šį naujinimą, pagal numatytuosius parametrus HTTP intraneto serveriai negali panaudoti vartotojo tarpinio serverio. Skenavimai, kurie naudoja šiuos serverius, nepavyks, jei Klientai neturės sukonfigūruotos sistemos tarpinio serverio. Jei turite panaudoti vartotojo tarpinį serverį, turite sukonfigūruoti veikimo būdą naudodami "Windows Update" strategiją leisti naudoti vartotojo tarpinį serverį, jei aptikus sistemos tarpinį serverį nepavyks naudoti kaip atsarginės kopijos. " Šis pakeitimas neturi įtakos klientams, kurie saugo jų "Windows Server" naujinimo tarnybas (WSUS) serverius, kurie naudoja transportavimo lygmens saugos (TLS) arba saugiųjų jungčių lygmens (SSL) protokolus. Daugiau informacijos žr. įrenginių, kurie gauna naujinimus per WSUS, saugos gerinimas.
saugos naujinimus į "Windows" taikomųjų programų platformą ir sistemas, "Windows" grafikos, "Windows" įvesties ir kompozicijos, "Windows Media", "Windows" debesies infrastruktūrą, "Windows" autentifikavimą, "Windows" kriptografiją, "Windows" branduolio sistemą, "Windows" branduolio, "Windows" hibridinio debesies tinklą, "Windows" periferinius įrenginius, "Windows" saugyklą ir failų

Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite Saugos naujinimo vadove.

Žinomos šio naujinimo problemos

Požymis

Sprendimas

Tam tikros operacijos, pvz., pervardijimas, kurias atliekate failuose arba aplankuose, kurie yra bendrinamos grupės bendrinamame TOME (CSV), gali nepavykti dėl klaidos "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Taip nutinka, kai atliekate operaciją CSV savininko mazge iš proceso, kuris neturi administratoriaus teisių.

Atlikite vieną iš toliau nurodytų veiksmų:

Atlikite operaciją iš proceso, kuris turi administratoriaus teises.
Atlikite operaciją iš mazgo, kuris neturi CSV nuosavybės.

„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Rekomenduojame įdiegti naujausią "" priežiūros rietuvės naujinimo (SSU) operacinę sistemą prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „Microsoft“ saugos pataisos. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): Dažnai užduodami klausimai.

Jei naudojate "Windows Update", bus automatiškai pasiūlytas naujausias SSU ("KB4566426"). Norėdami gauti atskirą paketą, skirtą naujausioms SSU, ieškokite jos "Microsoft Update" kataloge.

Diegti šį naujinimą

Išleidimo kanalas	Pasiekiamas	Kitas veiksmas
„Windows Update“ ir „Microsoft Update“	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Microsoft Update“ katalogas	Taip	Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS)	Taip	Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows Server 2012“, „Windows Embedded 8 Standard“ Klasifikavimas: Saugos naujinimai