Lipcowy Patch Tuesday z ważnymi poprawkami dla Windows 7 i Windows 8.1

Patch Tuesday obejmuje zasięgiem wszystkie wspierane wersje Windows, wliczając w to te, dla których wsparcie jest świadczone jedynie klientom w specjalnych programach, takich jak Extended Security Updates (ESU). Dziś sprawdzimy, jakie poprawki w tym miesiącu otrzymały dwa starsze systemy: Windows 7 i Windows 8.1.

Windows 8.1, choć przez większość zostawiony w tyle na rzecz Windows 10 lub 11, nadal jeszcze jest wspierany. Jego cykl życia dobiegnie końca dopiero 10 stycznia 2023 r. Tego samego dnia dobiegnie końca również 3-letni, płatny program Extended Security Updates (ESU) dla Windows 7. Po tej dacie aktualizacje zabezpieczeń przestaną być dostarczane, a część oprogramowania (w tym Aplikacje Microsoft 365) również utracą wsparcie. Sprawdźmy teraz, co poprawił jeden z ostatnich Patch Tuesdayów w obu tych systemach.

Windows 7 SP1 i Windows Server 2008 R2 SP1: zmiany w aktualizacji KB5015861

• Rozwiązano problem z niepowodzeniem nawiązywania połączenia podczas używania plików Encrypting File System (EFS) poprzez zdalne połączenie w protokole Web Distributed Authoring and Versioning (WebDAV).
• Rozwiązano problem z niepowodzeniem uwierzytelniania NTLM poprzez zewnętrzne zaufanie, gdy jest obsługiwane przez kontroler domeny z aktualizacjami Windows z 11 stycznia 2022 lub nowszymi.
• Rozwiązano znany problem, który mógł uniemożliwiać korzystanie z funkcji hotspota Wi-Fi. Przy próbie użycia tej funkcji urządzenie-host mogło utracić połączenie z Internetem, gdy urządzenie-klient zostało połączone.
• Rozwiązano problem z Windows Server, gdzie użycie Routing and Remote Access Service (RRAS) mogło nie być w stanie poprawnie kierować ruchu internetowego.

W wersji tej mogą wystąpić 2 znane problemy:

• Po zainstalowaniu tej aktualizacji i restarcie urządzenia może pojawić się błąd "Konfiguracja aktualizacji Windows zakończyła się niepowodzeniem. Trwa przywracanie zmian. Nie wyłączaj komputera", a aktualizacja może wyświetlać się w Historii aktualizacji jako zakończona niepowodzeniem. Problemu można się spodziewać w scenariuszach po zainstalowaniu aktualizacji na urządzeniach nie wspieranych przez ESU lub pozbawionych zainstalowanego i aktywowanego klucza dodatku ESU MAK.
• Niektóre operacje, takie jak zmiana nazwy, wykonywane na plikach lub folderach znajdujących się na udostępnionym woluminie klastra (CSV), mogą kończyć się niepowodzeniem z powodu błędu „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Dzieje się tak podczas wykonywania operacji na węźle-właścicielu woluminu CSV z poziomu procesu bez uprawnień administratora.

Windows 8.1 and Windows Server 2012 R2: zmiany w aktualizacji KB5015874

• Począwszy od tego wydania, wyświetlane jest okno dialogowe przypominające o kończącym się wsparciu (End of Support - EoS) dla Windows 8.1 w styczniu 2023 r. Po kliknięciu "Przypomnij później" okno dialogowe będzie wyświetlać się raz na 35 dni. Po kliknięciu "Przypomnij mi po dacie zakończenia wsparcia" okno wyświetli się dopiero po 10 stycznia. Przypomnienie nie jest pokazywane na urządzeniach w edycjach Managed Pro, Enterprise oraz Windows Embedded 8.1 Industry Enterprise i Windows Embedded 8.1 Industry Pro.
• Rozwiązano problem z niepowodzeniem nawiązywania połączenia podczas używania plików Encrypting File System (EFS) poprzez zdalne połączenie w protokole Web Distributed Authoring and Versioning (WebDAV).
• Rozwiązano problem z niepowodzeniem uwierzytelniania NTLM poprzez zewnętrzne zaufanie, gdy jest obsługiwane przez kontroler domeny z aktualizacjami Windows z 11 stycznia 2022 lub nowszymi.
• Rozwiązano problem z aplikacjami, które mogły nie uruchamiać się po wdrożeniu zasady wydawcy AppLocker.
• Rozwiązano problem, który mógł uniemożliwiać korzystanie z funkcji hotspot Wi-Fi. Przy próbie użycia tej funkcji urządzenie-host mogło utracić połączenie z Internetem, gdy urządzenie-klient zostało połączone.
• Rozwiązano problem z Windows Server, gdzie użycie Routing and Remote Access Service (RRAS) mogło nie być w stanie poprawnie kierować ruchu internetowego.

W wersji tej może wystąpić znany problem:

• Niektóre operacje, takie jak zmiana nazwy, wykonywane na plikach lub folderach znajdujących się na udostępnionym woluminie klastra (CSV), mogą kończyć się niepowodzeniem z powodu błędu „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Dzieje się tak podczas wykonywania operacji na węźle-właścicielu woluminu CSV z poziomu procesu bez uprawnień administratora.

Jeśli chodzi o aktualizacje zabezpieczeń, to są one podane na stronie Security Update Guide, gdzie znajduje się lista produktów, funkcji i ról, które je w tym miesiącu otrzymały.