Bemærk
VIGTIGT Hvis du planlægger at installere denne opdatering på en domænecontroller (DC), anbefaler vi på det kraftigste, at du installerer opdateringen KB5037426 i stedet (22. marts 2024). Denne out-of-band-opdatering løser et kendt problem, der påvirker LSASS (Local Security Authority Subsystem Service). Det kan lække hukommelse på DC'er.
| Vigtigt Installationen af denne ESU (Extended Security Update) kan mislykkes, når du forsøger at installere den på en Azure Arc-aktiveret enhed, der kører Windows Server 2012 R2. For at få installationen igennem skal du sørge for, at alle undersæt af slutpunkter kun for ESU er opfyldt som beskrevet i netværkskrav til agenten Tilsluttet maskine. |
|---|
Bemærk
Påmindelse
Windows 8.1 nåede slutdatoen for support (EOS) den 10. januar 2023, hvorefter teknisk hjælp og softwareopdateringer ikke længere leveres. Hvis du har enheder, der kører Windows 8.1, anbefaler vi, at du opgraderer dem til en mere aktuel, aktiv og understøttet Windows-version. Hvis enhederne ikke opfylder de tekniske krav til at køre en nyere version af Windows, anbefaler vi, at du udskifter enheden med en, der understøtter Windows 11.
Microsoft tilbyder ikke et ESU-program (Extended Security Update) til Windows 8.1. Fortsat brug af Windows 8.1 efter den 10. januar 2023 kan øge en organisations eksponering for sikkerhedsrisici eller påvirke dens evne til at opfylde overholdelsesforpligtelser. Du kan finde flere oplysninger under Windows 8.1-support ophører den 10. januar 2023.
Vi anbefaler, at du opgraderer til en nyere version af Windows. Du kan finde flere oplysninger under Opgradere til en nyere version af Windows.
Support til Windows Server 2012 R2 ophørte den 10. oktober 2023. ESU'er (Extended Security Updates) kan købes og fortsætter i tre år og kan fornys på årsbasis indtil den endelige dato den 13. oktober 2026. Du kan finde flere oplysninger under Ophør af support til Windows Server: vigtige datoer. Du kan finde oplysninger om fremgangsmåden for at fortsætte med at modtage sikkerhedsopdateringer i KB5031043.
Vi anbefaler, at du opgraderer til en nyere version af Windows Server. Du kan få flere oplysninger under
Få mere at vide om opgradering af Windows Server.Support til Windows Embedded 8.1 Industry Enterprise og Windows Embedded 8.1 Industry Pro ophørte den 11. juli 2023. Derfor leveres teknisk hjælp og softwareopdateringer ikke længere.
Sammendrag
Du kan finde flere oplysninger om denne samlede sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.
Bemærk
Bemærk Du kan finde oplysninger om de forskellige typer Windows-opdateringer, f.eks. kritisk, sikkerhed, driver og servicepakker osv., under Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer. Du kan se andre noter og meddelelser på startsiden for opdateringsoversigten for Windows 8.1 og Windows Server 2012 R2.
Forbedringer
Denne kumulative sikkerhedsopdatering indeholder forbedringer, der er en del af opdatering KB5034819 (udgivet 13. februar 2024). Denne opdatering indeholder også forbedringer til følgende problem:
- LSA (Local Security Authority) kan fejle under grænseflade med tredjepartssoftware.
Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i afsnittet Udrulninger | Guiden til sikkerhedsopdateringer og Opdateringerne for marts 2024.
Kendte problemer i denne opdatering
| Symptomer | Næste trin |
|---|---|
| Efter installationen af sikkerhedsopdateringen for marts 2024, udgivet 12. marts 2024 (KB5035885), kan LSASS (Local Security Authority Subsystem Service) opleve en hukommelsesfejl på domænecontrollere (DC'er). Dette bemærkes, når lokale og skybaserede Active Directory-domænecontrollere betjener Kerberos-godkendelsesanmodninger. For mange hukommelseslæk kan få LSASS til at gå ned, hvilket udløser en ikke-planlagt genstart af underliggende domænecontrollere (DC'er). Bemærk Dette problem opstår ikke på hjemmeenheder. Det påvirker kun miljøer i organisationer, der bruger visse Windows Server-platforme. |
Dette problem er løst i opdatering KB5037426. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Vi anbefaler på det kraftigste, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste månedlige opdateringspakke. SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af den månedlige opdateringspakke og anvendelse af Microsofts sikkerhedsrettelser. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5035968). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Sprogpakker
Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Få mere at vide om at føje en sprogpakke til Windows.
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. Hvis du vil hente opdateringer fra opdateringskataloget, skal du se Trin til at downloade opdateringer fra Windows Update-kataloget. |
| Windows Server Update Services (WSUS) | Ja | Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Windows Server 2012 R2 Klassifikation: Sikkerhedsopdateringer Du kan finde flere oplysninger i Konfigurere klassificeringer og produkter, der skal synkroniseres. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for opdatering KB5035885.