Забележка
ВАЖНО Ако планирате да инсталирате тази актуализация на домейнов контролер (DC), силно препоръчваме вместо това да инсталирате актуализация KB5037426 (22 март 2024 г.). Тази актуализация извън обхвата обръща внимание на известен проблем, който засяга услугата на локалната подсистема за удостоверяване на защита (LSASS). Може да има изтичане на памет на домейнови контролери.
| Важно Инсталирането на тази актуализация за разширена защита (ESU) може да е неуспешно, когато се опитате да я инсталирате на устройство с разрешена Azure Arc, което изпълнява Windows Server 2012 R2. За успешно инсталиране се уверете, че всички подмножество от крайни точки само за ESU са спазени, както е описано в мрежовите изисквания за агент на свързан компютър. |
|---|
Забележка
Напомняне
Windows 8.1 достигна края на поддръжката (EOS) на 10 януари 2023 г., при който момент вече не се предоставят техническа помощ и софтуерни актуализации. Ако имате устройства, работещи с Windows 8.1, ви препоръчваме да ги надстроите до по-актуално издание на Windows, което е в услуга и се поддържа. Ако устройствата не отговарят на техническите изисквания за изпълнение на по-актуално издание на Windows, препоръчваме да замените устройството с такова, което поддържа Windows 11.
Microsoft няма да предлага програма за разширена актуализация на защитата (ESU) за Windows 8.1. Продължаването на използването на Windows 8.1 след 10 януари 2023 г. може да увеличи излагането на организацията на рискове за защитата или да засегне способността ѝ да изпълнява задълженията за съответствие. За повече информация вж. Поддръжката за Windows 8.1 ще приключи на 10 януари 2023 г.
Препоръчваме надстройване до по-нова версия на Windows. За повече информация вж. раздела "Надстройване до по-нова версия на Windows".
Windows Server 2012 R2 достигна края на поддръжката (EOS) на 10 октомври 2023 г. Разширените Актуализации на защитата (ESU) са налични за закупуване и ще продължат за три години, с възможност за подновяване на годишна база, до крайната дата 13 октомври 2026 г. За повече информация вижте "Край на поддръжката на Windows Server: ключови дати". За информация относно процедурата за продължаване на получаването на актуализации на защитата вж. KB5031043.
Препоръчваме надстройване до по-нова версия на Windows Server. За повече информация вж.
Научете за надстройването на Windows Server.Windows Embedded 8.1 Industry Enterprise и Windows Embedded 8.1 Industry Pro достигнаха край на поддръжката (EOS) на 11 юли 2023 г. Поради това техническата помощ и софтуерните актуализации вече не се предоставят.
Обобщение
Научете повече за тази кумулативна актуализация на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.
Забележка
Забележка За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и т.н., вижте Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на Microsoft. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 8.1 и Windows Server 2012 R2.
Подобрения
Тази кумулативна актуализация на защитата включва подобрения, които са част от актуализация KB5034819 (издадена на 13 февруари 2024 г.). Тази актуализация също така прави подобрения за следния проблем:
- Местният орган за защита (LSA) може да не работи при взаимодействие със софтуер на друг производител.
За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации на защитата от март 2024 г.
Известни проблеми в тази актуализация
| Симптоми | Следваща стъпка |
|---|---|
| След инсталирането на актуализацията на защитата от март 2024 г., издадена на 12 март 2024 г. (KB5035885), Local Security Authority Subsystem Service (LSASS) може да изпита изтичане на памет на домейнови контролери (DCs). Това се наблюдава при заявки за удостоверяване Kerberos от локалните и базираните на облака домейнови контролери на Active Directory. Прекомерното изтичане на памет може да доведе до срив на LSASS, което да задейства непланирано рестартиране на основните домейнови контролери (DCs). Забележка Този проблем не възниква на домашни устройства. Той засяга само среди в организации, които използват някои платформи на Windows Server. |
Този проблем е разрешен в актуализация KB5037426. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Силно препоръчваме да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новия месечен сборен пакет за актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на месечния сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (KB5035968) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Езикови пакети
Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте "Научете за добавянето на езиков пакет към Windows".
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. За да изтеглите актуализации от каталога на Update, вижте "Стъпки за изтегляне на актуализации от каталога на актуализиране на Windows". |
| Windows Server Update Services (WSUS) | Да | Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows Server 2012 R2 Класификация: Актуализации на защитата За повече информация вж. "Конфигуриране на класификации и продукти за синхронизиране". |
Информация за файлове
За списък на предоставените с тази актуализация файлове, изтеглете информация за файловете за актуализация KB5035885.