9 август 2022 г. – KB5016684 (актуализация само на защитата)

Отнася се за
Windows Server 2012 Windows Embedded 8 Standard

Забележка

ВАЖНО Microsoft пусна актуализация KB5012170 на 9 август 2022 г. Предоставя поддръжка за база данни за подписи със забранено защитено стартиране (DBX). Това е самостоятелна актуализация на защитата. Windows 8.1 и по-нови клиенти и Windows Server 2012 и по-нови сървъри трябва да инсталират тази актуализация, независимо дали BitLocker е разрешен или се поддържа на вашето устройство. След като инсталирате актуализацията, може да получите грешка "0x800f0922"; вижте Актуализацията може да не успее да се инсталира и може да получите 0x800f0922 грешка. След като инсталирате актуализацията, вашето устройство може да се стартира в режим на възстановяване на BitLocker. Вижте Някои устройства може да стартират с BitLocker Възстановяване и Намиране на вашия ключ за възстановяване на BitLocker в Windows.

Обобщение

Научете повече за тази актуализация само на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.

Забележка

  • ВАЖНО Windows Server 2012 достигна края на базовата поддръжка и сега е в разширена поддръжка. От юли 2020 г. вече няма да има незадължителни издания (известни като издания "C" или "D") за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (известни като "B" или издание за актуализация във вторник).
  • Уверете се, че сте инсталирали задължителните актуализации, изброени в раздела " Как да изтеглите тази актуализация", преди да инсталирате тази актуализация.

Забележка

Забележка За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и пр., вижте следната статия. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows Server 2012.

Подобрения

Тази актуализация само на защитата включва нови подобрения за следните проблеми:

  • Адресира проблем, при който програмата за отстраняване на неизправности с говор и мрежа не се стартира.
  • Адресира проблем, който може да доведе до изтичане на маркери от услугата на локалния Security Authority Server Service (LSASS). Този проблем засяга устройства, на които са инсталирани актуализации на Windows от 14 юни 2022 г. или по-нови. Този проблем възниква, когато устройството изпълнява определена форма на услуга за потребител (S4U) в услуга на Windows, която не е надеждна изчислителна база (TCB), която се изпълнява като мрежова услуга.
  • Налага промяна за втвърдяване, която изисква принтерите и скенерите, които използват смарт карти за удостоверяване, да имат фърмуер, който отговаря на раздел 3.2.1 на RFC 4556. Ако те не отговарят на изискванията, домейновите контролери на Active Directory няма да ги удостоверят. Смекчавания, които позволяват удостоверяване на несъвместими устройства, няма да съществуват след 9 август 2022 г. За повече информация за тази промяна вж. KB5005408.

За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации на защитата от август 2022 г.

Известни проблеми в тази актуализация

Симптоми Следваща стъпка
Начало 12:00 ч., събота, 10 септември 2022 г., официалното време в Чили ще се увеличи с 60 минути в съответствие с официалното съобщение на чилийското правителство от 9 август 2022 г. за промяна на часовата зона за лятно часово време (DST). Това премества промяната на лятното часово време от 4 септември на 10 септември.

Симптоми, ако заобиколното решение не се използва на устройства между 4 септември 2022 г. и 11 септември 2022 г.:

  • Показаното време в Windows и приложенията няма да е правилно.
  • Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания.
  • Автоматизацията, която използва дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време.
  • Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути.
  • Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси.
  • Устройства и приложения за Windows извън Чили също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Чили или, ако планират или участват в събрания, провеждани в Чили от друго местоположение или часова зона. Устройства с Windows извън Чили не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.
 Този проблем е разрешен в актуализация KB5018478.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Настоятелно препоръчваме да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новия сборен пакет за актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB5016263) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Забележка

НАПОМНЯНЕ Ако използвате актуализации само на защитата, също така ще трябва да инсталирате всички предишни актуализации само за защитата и най-новата кумулативна актуализация за Internet Explorer (KB5016618).

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Не Вж. другите опции по-долу.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Windows Server 2012, Windows Embedded 8 Standard
Класификация: Актуализация на защитата

Информация за файлове

За списък на предоставените с тази актуализация файлове, изтеглете информацията за файловете за KB5016684.

Справки

Научете повече за стандартната терминология , която се използва за описание на актуализациите на софтуера на Microsoft.