12 март 2024 г. – KB5035885 (месечен сборен пакет за актуализация)

Windows Server 2012 R2 ESU Още...По-малко

Дата на издаване:

12.3.2024 г.

Версия:

Месечен сборен пакет за актуализация

ВАЖНО Ако планирате да инсталирате тази актуализация на домейнов контролер (DC), ние силно препоръчваме вместо това да инсталирате актуализация KB5037426 (22 март 2024 г.). Тази извънсистемна актуализация обръща внимание на известен проблем, който засяга Local Security Authority Subsystem Service (LSASS). Може да има изтичане на памет на DCs.

Важно Инсталирането на тази разширена актуализация на защитата (ESU) може да е неуспешно, когато се опитате да я инсталирате на устройство с Azure Arc, което работи с Windows Server 2012 R2. За успешно инсталиране се уверете, че всички подмножества от крайни точки само за ESU са изпълнени, както е описано в Мрежови изисквания за свързания агент на машината.

Напомняне

Windows 8.1 достигна края на поддръжката (EOS) на 10 януари 2023 г., в който момент техническата помощ и софтуерните актуализации вече не се предоставят. Ако имате устройства, работещи с Windows 8.1, ви препоръчваме да ги надстроите до по-актуално, в услуга и поддържано издание на Windows. Ако устройствата не отговарят на техническите изисквания за изпълнение на по-актуално издание на Windows, ви препоръчваме да замените устройството с такова, което поддържа Windows 11.

Microsoft няма да предлага програма за актуализация на разширена защита (ESU) за Windows 8.1. Продължаването на използването на Windows 8.1 след 10 януари 2023 г. може да увеличи излагането на организацията на рискове за сигурността или да повлияе на способността й да изпълнява задълженията си за съответствие. За повече информация вижте поддръжката на Windows 8.1 ще приключи на 10 януари 2023 г.

Препоръчваме да надстроите до по-нова версия на Windows. За повече информация вижте Надстройване до по-нова версия на Windows.
Windows Server 2012 R2 достигна края на поддръжката (EOS) на 10 октомври 2023 г. Разширените Актуализации за сигурност (ESU) са налични за закупуване и ще продължат три години, възобновяеми на годишна база, до крайната дата на 13 октомври 2026 г. За повече информация вж. Край на поддръжката на Windows Server: Ключови дати. За информация относно процедурата за продължаване на получаването на актуализации на защитата вж. KB5031043.

Препоръчваме надстройване до по-нова версия на Windows Server. За повече информация вижте
Научете повече за надстройването на Windows Server.
Windows Embedded 8.1 Industry Enterprise и Windows Embedded 8.1 Industry Pro достигнаха края на поддръжката (EOS) на 11 юли 2023 г. Следователно техническата помощ и софтуерните актуализации вече не се предоставят.

Резюме

Научете повече за тази кумулативна актуализация на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.

Забележка За информация относно различните типове актуализации на Windows, като например критични, за защита, драйвери, сервизни пакети и т.н., вижте Описание на стандартната терминология, която се използва за описване на софтуерните актуализации на Microsoft. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 8.1 и Windows Server 2012 R2.

Подобрения

Тази кумулативна актуализация на защитата включва подобрения, които са част от актуализация KB5034819 (издадена на 13 февруари 2024 г.). Тази актуализация също прави подобрения за следния проблем:

Локалният орган за защита (LSA) може да е неуспешен при взаимодействие със софтуер на трети лица.

За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации за защита от март 2024 г.

Известни проблеми в тази актуализация

Симптоми

Следваща стъпка

След инсталирането на актуализацията на защитата от март 2024 г., издадена на 12 март 2024 г. (KB5035885), Local Security Authority Subsystem Service (LSASS) може да изпита изтичане на памет на домейнови контролери (DCs). Това се наблюдава, когато локални и базирани на облака заявки за удостоверяване на услугата на домейнови контролери на Active Directory Kerberos.

Прекомерното изтичане на памет може да доведе до срив на LSASS, което води до непланирано рестартиране на основните домейнови контролери (DCs).

ЗабележкаТози проблем не възниква на домашни устройства. Това засяга само среди в организации, които използват някои платформи на Windows Server.

Този проблем е разрешен в KB5037426 на актуализацията.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Силно препоръчваме да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новия месечен сборен пакет за актуализация. SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на месечния сборен пакет за актуализация и прилагането на корекции на защитата на Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB5035968) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.

Езикови пакети

Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Затова препоръчваме да инсталирате езикови пакети, които са ви необходими, преди да инсталирате тази актуализация. За повече информация вж. Научете повече за добавянето на езиков пакет към Windows.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update . За да изтеглите актуализации от каталога на актуализации, вижте Стъпки за изтегляне на актуализации от каталога на актуализиране на Windows.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows Server 2012 R2 Класификация: Актуализации на защитата За повече информация вижте Конфигуриране на класификации и продукти за синхронизиране.