Windows Server 2008 R2 2019 年 8 月 13 日 - KB4512506（月度汇总）需要注意的无法启动BUG问题（红字部分）

桃扇骨 2024-04-18 17:15 23阅读 0赞

[https://support.microsoft.com/zh-cn/help/4512506][https_support.microsoft.com_zh-cn_help_4512506]

## 2019 年 8 月 13 日 - KB4512506（月度汇总） ##

适用于： Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

--------------------

发布日期:

2019年8月13日

版本:

Monthly Rollup

**重要信息：**在安装此更新之前，请确认你已安装**“如何获取此更新”**部分中列出的建议更新。 关于从 2019 年 8 月 13 日开始的所有更新，我们强烈建议安装这些更新以防出现任何问题。

### 改进和修补程序 ###

--------------------

此安全更新包含属于更新 [KB4507437][] （2019 年 7 月 16 日发布）的一部分的改进和修补程序，并解决了以下问题：

*  Windows 应用平台和框架、Windows 无线网络、Windows 存储和文件系统、Windows 虚拟化、Windows 数据中心网络、Microsoft 脚本引擎、Microsoft JET 数据库引擎、Windows 输入和组合、Windows MSXML、Internet Explorer 和 Windows Server 的安全更新。

有关已修复的安全漏洞的更多信息，请参阅[安全更新指南][Link 1]。

### 此更新中的已知问题 ###

--------------------

<table> 
 <tbody> 
 <tr> 
 <td>症状</td> 
 <td>解决方法</td> 
 </tr> 
 <tr> 
 <td>在 WDS 服务器上安装此更新后，使用预启动执行环境 (PXE) 映像从 Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 启动的设备可能无法启动，并出现错误“状态: 0xc0000001，信息: 未连接或无法访问所需设备”。</td> 
 <td> 此问题已在&nbsp;<a href="https://support.microsoft.com/zh-cn/help/4512514" rel="nofollow">KB4512514</a>&nbsp;中解决。 </td> 
 </tr> 
 <tr> 
 <td> IA64 设备（在任何配置中）和使用预配的 EFI 启动的 x64 设备在安装 7 月 9 日的更新和/或跳过建议的更新 (<a href="https://support.microsoft.com/zh-cn/help/3133977" rel="nofollow">KB3133977</a>) 之后，可能无法启动并出现以下错误： “文件: \Windows\system32\winload.efi 状态: 0xc0000428 信息: Windows 无法验证此文件的数字签名。”</td> 
 <td> 要解决此问题，请按照针对错误代码 0xC0000428 的&nbsp;<a href="https://nam06.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fen-us%2Fhelp%2F4472027%2F2019-sha-2-code-signing-support-requirement-for-windows-and-wsus&amp;data=02%7C01%7CChristine.Ahonen%40microsoft.com%7C46c9cc2392114131417808d72341be56%7C72f988bf86f141af91ab2d7cd011db47%7C1%7C0%7C637016637622234224&amp;sdata=GrNP4b5ywE8RX1QQSNTyk3Dxh6QseEUaxACtOHJMpCg%3D&amp;reserved=0" rel="nofollow">SHA-2 支持常见问题解答</a>文章中概述的步骤进行操作。 </td> 
 </tr> 
 <tr> 
 <td>Symantec 指出，在安装了 Symantec 或 Norton 防病毒程序的设备上安装 Windows 更新代码（仅使用 SHA-2 证书签名）之后，可能会出现负面影响。 软件可能无法将更新中包含的文件正确识别为由 Microsoft 签名的代码，从而使设备面临更新延迟或不完整的风险。</td> 
 <td> 保护措施已被删除。 Symantec 已经完成了对此更新以及将来对 Windows 7 和 Windows 2008 R2 更新影响的评估。 Symantec&nbsp;已确定，对于 Symantec Endpoint Protection 和 Norton 防病毒程序的所有可用版本，不会增加误报检测的风险。 有关更多详细信息，请参阅&nbsp;<a href="https://support.symantec.com/us/en/article.tech255857.html" rel="nofollow">Symantec&nbsp;支持文章</a>，如果遇到任何问题，请联系 Symantec 或 Norton 支持部门。 </td> 
 </tr> 
 <tr> 
 <td>安装此更新后，使用 Visual Basic 6 (VB6) 创建的应用程序、使用 Visual Basic for Applications (VBA) 的宏以及使用 Visual Basic Scripting Edition (VBScript) 的脚本或应用程序可能会停止响应，并且你可能会收到“无效的过程调用”错误。</td> 
 <td>此问题已在&nbsp;<a href="https://support.microsoft.com/zh-cn/help/4517297" rel="nofollow">KB4517297</a>&nbsp;中解决，这是一个可选更新。 现在可在 Microsoft 更新目录和 Windows Server Update Services (WSUS) 上获取此更新。</td> 
 </tr> 
 <tr> 
 <td>安装&nbsp;<a href="https://support.microsoft.com/zh-cn/help/4507437" rel="nofollow">KB4507437</a>（月度汇总预览）或&nbsp;<a href="https://support.microsoft.com/zh-cn/help/4511872" rel="nofollow">KB4511872</a>（Internet Explorer 累计更新）及更高版本后，默认情况下应禁用 Internet Explorer 11 中的 VBScript。 但是，在某些情况下，无法按预期禁用 VBScript。</td> 
 <td> 为缓解此问题，请执行下列步骤： 
 <ol> 
 <li>在 Internet Explorer 11 中，选择“工具”图标，或者按住键盘上的 Alt 键的同时按字母 x 以查看菜单。</li> 
 <li>选择“Internet 选项”。</li> 
 <li>选择“安全”选项卡。</li> 
 <li>在“选择一个区域以查看或更改安全设置”字段中选择 Internet 图标。</li> 
 <li>选择“默认级别”按钮。</li> 
 <li>选择“确定”按钮以接受设置并关闭对话框。</li> 
 <li>关闭 Internet Explorer 11。 下次启动时，将禁用 VBScript。</li> 
 </ol> 我们正寻求一种解决方案，并会在即将发布的版本中提供更新。</td> 
 </tr> 
 </tbody> 
</table>

### 如何获取此更新 ###

--------------------

**安装此更新前**

Microsoft 强烈建议你安装下面列出的更新，并在安装最新汇总之前**重新启动设备**。 安装这些更新可提高更新过程的可靠性，并且减少安装汇总时的潜在问题。

1.  最新的服务堆栈更新 (SSU) ([KB4490628][])。如果你使用的是 Windows 更新，则会自动为你提供最新的 SSU。若要获取最新 SSU 的独立程序包，请在 [Microsoft 更新目录][Microsoft]中进行搜索。
2.  最新 SHA-2 更新 ([KB4474419][]) 已于 2019 年 8 月 13 日发布。 如果你使用的是 Windows 更新，则会自动为你提供最新 SHA-2 更新。 有关 SHA-2 更新的更多信息，请参阅[针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求][Windows _ WSUS _ 2019 SHA-2]。
3.  如果在设备或虚拟机 (VM) 上使用 EFI 启动，则必须安装 [KB3133977][]。 目前，在使用 EFI 启动时，需要将 KB3133977 作为一个已知问题的解决方案，即使你不使用 BitLocker，也应该应用此更新。 有关此更新的更多信息，请参阅[针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求][Windows _ WSUS _ 2019 SHA-2]中的常见问题。

**安装此更新**

<table> 
 <tbody> 
 <tr> 
 <td>发布频道</td> 
 <td>可用</td> 
 <td>下一步</td> 
 </tr> 
 <tr> 
 <td>Windows Update 和 Microsoft Update</td> 
 <td>是</td> 
 <td>无。 此更新会通过 Windows 更新自动下载并安装。</td> 
 </tr> 
 <tr> 
 <td>Microsoft 更新目录</td> 
 <td>是</td> 
 <td>若要获取此更新的独立程序包，请转到&nbsp;<a href="http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4512506" rel="nofollow">Microsoft 更新目录</a>。</td> 
 </tr> 
 <tr> 
 <td>Windows Server Update Services (WSUS)</td> 
 <td>是</td> 
 <td> 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：&nbsp;&nbsp;Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1 分类： 安全更新</td> 
 </tr> 
 </tbody> 
</table>

**文件信息**

有关此更新中提供的文件列表，请下载[更新 4512506 的文件信息][4512506]。

--------------------

上次更新时间：2019年8月30日

[https_support.microsoft.com_zh-cn_help_4512506]: https://support.microsoft.com/zh-cn/help/4512506
[KB4507437]: https://support.microsoft.com/zh-cn/help/4507437
[Link 1]: https://portal.msrc.microsoft.com/zh-cn/security-guidance
[KB4490628]: https://support.microsoft.com/zh-cn/help/4490628
[Microsoft]: http://www.catalog.update.microsoft.com/home.aspx
[KB4474419]: https://support.microsoft.com/zh-cn/help/4474419
[Windows _ WSUS _ 2019 SHA-2]: https://support.microsoft.com/zh-cn/help/4472027
[KB3133977]: https://support.microsoft.com/zh-cn/help/3133977
[4512506]: https://download.microsoft.com/download/5/b/7/5b7cfe68-bc9d-4f67-a382-29d64aa2ddd7/4512506.csv