10. maj 2022 – KB5014017 (månedlig opdateringspakke)

Windows Server 2012 Windows Embedded 8 Standard Flere...Mindre

Frigivelsesdato:

10-05-2022

Version:

Månedlig opdateringspakke

Sammendrag

Du kan finde flere oplysninger om denne sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.

VIGTIGT Windows Server 2012 har nået slutdatoen for generel support og er nu i forlænget support. Fra og med juli 2020 vil der ikke længere være valgfrie udgivelser (kaldet "C" eller "D" udgivelser) til dette operativsystem. Operativsystemer med forlænget support har kun kumulative månedlige sikkerhedsopdateringer (kendt som "B" eller Opdater tirsdagsversion).

Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan får du denne opdatering, før du installerer denne opdatering.

Du kan finde oplysninger om de forskellige typer Windows opdateringer, f.eks. kritisk, sikkerhed, driver, servicepakker osv., i følgende artikel. Hvis du vil have vist andre noter og meddelelser, skal du se startsiden for opdateringsoversigten for Windows Server 2012.

Forbedringer

Denne samlede sikkerhedsopdatering indeholder forbedringer, som er en del af opdatering KB5012650 (fra 12. april 2022), og den indeholder nye forbedringer til følgende problemer:

KDC-koden (Key Distribution Center) returnerer fejlagtigt fejlmeddelelsen KDC_ERR_TGT_REVOKED under lukning af domænecontroller.
Når du har installeret opdateringen for januar 2022 Windows eller en nyere Windows opdatering på snap-in'en Primær domænecontrolleremulator (PDCe), kan det mislykkes at angive eller ændre navnesuffikser routing ved hjælp af Netdom.exe eller snap-in'en "Active Directory Domains and Trusts", og du får vist følgende fejlmeddelelse: "Der findes ikke tilstrækkelige systemressourcer til at fuldføre den ønskede tjeneste.".
Den primære domænecontroller (PDC) for roddomænet logger advarsels- og fejlhændelser i systemloggen forkert, når du forsøger at scanne udgående tillidsforhold.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, på det nye websted Sikkerhedsopdateringsvejledning og sikkerhedsopdateringerne for maj 2022.

Kendte problemer i denne opdatering

Symptom

Næste trin

Visse handlinger, f.eks. omdøbning, som du udfører på filer eller mapper, der findes på en klyngedelt diskenhed (CSV), kan mislykkes med fejlen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Det sker, når du udfører handlingen på en CSV-ejernode fra en proces, der ikke har administratorrettigheder.

Gør én af følgende ting:

Udfør handlingen fra en proces, der har administratorrettigheder.
Udfør handlingen fra en node, der ikke har en CSV-ejerskabet.

Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version.

Når du har installeret denne opdatering på dine Windows Server 2012-servere, der bruges som domænecontrollere, får du muligvis vist godkendelsesfejl på serveren eller klienten for tjenester som NPS (Network Policy Server),RRAS (Routing and Remote access Service),Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker, hvordan domænecontrolleren administrerer tilknytningen af certifikater til computerkonti. Dette problem påvirker kun servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. påvirker det ikke klientens Windows enheder.

Installér opdatering KB5014991 på Windows Server 2012-servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Vi anbefaler på det kraftigste, at du installerer den seneste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste opdateringspakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Opdateringer til behandlingsstakken :Ofte stillede spørgsmål.

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5014027). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klassifikation: Sikkerhedsopdateringer