Třetí a poslední rok systému Windows Server 2008 SP2 Extended Security Aktualizace (ESU) skončil 10. ledna 2023. Kromě toho 9. ledna 2024 skončila podpora rozšířeného zabezpečení Aktualizace pouze v Azure. Další informace najdete v tématu Přehled rozšířeného zabezpečení Aktualizace pro Windows Server.
Doporučujeme upgradovat na novější verzi Windows Serveru. Další informace najdete v tématu Přehled upgradů Windows Serveru.
Souhrn
Další informace o této kumulativní aktualizaci zabezpečení včetně vylepšení, všech známých problémů a postupu získání aktualizace
Poznámka Od července 2020 už nejsou pro tento operační systém nabízeny volitelné verze nesouvisejí se zabezpečením. Operační systémy s rozšířenou podporou mají pouze kumulativní měsíční aktualizace zabezpečení.
Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace v části Jak získat tuto aktualizaci.
Informace o různých typech aktualizací systému Windows, jako jsou důležité aktualizace, aktualizace zabezpečení, ovladače, aktualizace Service Pack atd., najdete v tématu Popis standardní terminologie, která se používá k popisu aktualizací softwaru společnosti Microsoft. Pokud chcete zobrazit další poznámky a zprávy pro Windows Server 2008 SP2, podívejte se na článek Historie aktualizací systému Windows Server 2008 SP2.
Vylepšení
Tato kumulativní aktualizace zabezpečení obsahuje vylepšení, která jsou součástí aktualizace KB5040499 (vydané 9. července 2024). Následuje souhrn klíčových problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
-
[NetJoinLegacyAccountReuse] Odebere tento klíč registru. Další informace najdete v tématu KB5020276.
-
[BitLocker (známý problém)] Při spuštění zařízení se zobrazí obrazovka pro obnovení nástroje BitLocker . K tomu dochází po instalaci aktualizace z 9. července 2024. K tomuto problému pravděpodobně dojde, pokud je zapnuté šifrování zařízení . Přejděte do nastavení > ochrana osobních údajů & zabezpečení > šifrování zařízení. Pokud chcete jednotku odemknout, může vás systém Windows požádat o zadání obnovovacího klíče z vašeho účtu Microsoft.
-
[Dns (Domain Name System)] Tato aktualizace posílí zabezpečení serveru DNS tak, aby řešilo chybu CVE-2024-37968. Pokud konfigurace vašich domén nejsou aktuální, může se zobrazit chyba SERVFAIL nebo vypršení časového limitu.
Další informace o vyřešených chybách zabezpečení najdete v tématu Nasazení | Průvodce aktualizacemi zabezpečení a Aktualizace zabezpečení ze srpna 2024.
Známé problémy v této aktualizaci
Příznak |
Další krok |
Po instalaci této aktualizace a restartování zařízení se může zobrazit chyba, že došlo k selhání konfigurace aktualizací systému Windows a že změny budou vráceny. Nevypínejte počítač a aktualizace se může v historii aktualizací zobrazit jako Neúspěšné. |
Toto je očekávané chování za následujících okolností:
Pokud máte klíč ESU a narazili jste na tento problém, ověřte, že jste použili všechny požadavky a že je váš klíč aktivovaný. Informace o aktivaci najdete v blogovém příspěvku Získání rozšířeného zabezpečení Aktualizace pro oprávněná zařízení s Windows. Informace o předpokladech najdete v tomto článku v části „Jak získat tuto aktualizaci“. |
Aktuální stav všech předchozích známých problémů najdete na stránce Známé problémy systému Windows Server 2008 SP2 .
Jak získat tuto aktualizaci
Před instalací této aktualizace
Důrazně doporučujeme, abyste si před instalací nejnovější měsíční kumulativní aktualizace nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci měsíční kumulativní aktualizace a použití oprav zabezpečení od Microsoftu. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, bude vám nejnovější SSU (KB5039341) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Jazykové sady
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Další informace o přidání jazykové sady do Windows.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů verze.
Je dostupný |
Další krok |
Ano |
Pokud máte jako zákazník zřízeno ESU, pak se tato aktualizace automaticky stáhne a nainstaluje ze služby Windows Update. |
Je dostupný |
Další krok |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update . Pokud chcete stáhnout aktualizace z katalogu aktualizací, přečtěte si postup stažení aktualizací z katalogu služba Windows Update. |
Je dostupný |
Další krok |
Ano |
Tato aktualizace se automaticky synchronizuje, pokud produkty a klasifikace nakonfigurujete následujícím způsobem:
Další informace o konfiguraci ve službě WSUS najdete v tématu Windows Server Update Services (WSUS). Další informace o konfiguraci v Configuration Manager najdete v tématu Synchronizace aktualizací softwaru. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci KB5041850.