10. mai 2022 – KB5014017 (igakuine värskenduskomplekt)

Rakenduskoht

Windows Server 2012 Windows Embedded 8 Standard

Kokkuvõte

Siit leiate lisateavet selle turbevärskenduse kohta (sh täiustused, teadaolevad probleemid ja värskenduse hankimine).

Märkus.

NB! Windows Server 2012. Alates juulist 2020 pole selle operatsioonisüsteemi jaoks enam valikulisi väljaandeid (nn C- või D-väljaandeid). Pikendatud toega operatsioonisüsteemidel on ainult kumulatiivsed igakuised turbevärskendused (nn B- või Värskendus teisipäevane väljaanne).
Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse hankimine loetletud nõutavad värskendused.
Erinevat tüüpi Windowsi värskenduste (nt kriitilised, turbe-, draiveri-, hoolduspaketid jne) kohta leiate teavet järgmisest artiklist. Muude märkmete ja sõnumite vaatamiseks vaadake Windows Server 2012 värskenduste ajaloo avalehte.

Täiustused

See koondturbevärskendus sisaldab täiustusi, mis on osa värskendusest KB5012650 (avaldatud 12. aprillil 2022 ja sisaldab uusi täiustusi järgmiste probleemide lahendamiseks.

Võtmejaotuskeskuse (KDC) kood tagastab domeenikontrolleri sulgemisel valesti tõrketeate KDC_ERR_TGT_REVOKED .
Pärast 2022. aasta jaanuari Windowsi värskenduse või uuema Windowsi värskenduse installimist esmase domeenikontrolleri emulaatorisse (PDCe), mis loetleb või muudab nime järelliiteid marsruutimine Netdom.exe või Active Directory domeenide ja usalduste abil, võib nurjuda ja kuvatakse järgmine tõrketeade: "Taotletud teenuse lõpuleviimiseks pole piisavalt süsteemiressursse".
Juurdomeeni esmane domeenikontroller (PDC) logib süsteemilogis valesti hoiatusi ja tõrkesündmusi, kui proovitakse skannida ainult väljaminevaid usaldusi.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet uuelt turbevärskenduste juhendi veebisaidilt ja 2022. aasta mai Teabevärskendused.

Selle värskenduse teadaolevad probleemid

Tunnus	Järgmine juhis
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi.	Tehke ühte järgmistest. Tehke toiming protsessi käigus, milleks on administraatoriõigused. Tehke toiming sõlmes, millel ei ole CSV-omandiõigust. Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.
Pärast selle värskenduse installimist oma Windows Server 2012 serveritesse, mida kasutatakse domeenikontrolleritena, võidakse serveris või klientrakenduses kuvada autentimistõrkeid selliste teenuste jaoks nagu võrgupoliitika server (NPS),marsruutimine ja kaugpöördusteenus (RRAS),raadius, laiendatav autentimisprotokoll (EAP) ja kaitstud laiendatav autentimisprotokoll (PEAP). Probleem mõjutab seda, kuidas domeenikontroller haldab sertide vastendamist arvutikontodega. See probleem mõjutab ainult domeenikontrolleritena kasutatavaid servereid ja vaherakendusservereid, mis autenditakse domeenikontrollerites; see ei mõjuta Windowsi klientseadmeid.	Installige KB5014991 Windows Server 2012 serveritesse, mida kasutatakse domeenikontrollerite ja vaherakendusserveritena, mis autendivad domeenikontrolleritega.

Tunnus

Järgmine juhis

Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi.

Tehke ühte järgmistest.

Tehke toiming protsessi käigus, milleks on administraatoriõigused.
Tehke toiming sõlmes, millel ei ole CSV-omandiõigust.

Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.

Pärast selle värskenduse installimist oma Windows Server 2012 serveritesse, mida kasutatakse domeenikontrolleritena, võidakse serveris või klientrakenduses kuvada autentimistõrkeid selliste teenuste jaoks nagu võrgupoliitika server (NPS),marsruutimine ja kaugpöördusteenus (RRAS),raadius, laiendatav autentimisprotokoll (EAP) ja kaitstud laiendatav autentimisprotokoll (PEAP). Probleem mõjutab seda, kuidas domeenikontroller haldab sertide vastendamist arvutikontodega. See probleem mõjutab ainult domeenikontrolleritena kasutatavaid servereid ja vaherakendusservereid, mis autenditakse domeenikontrollerites; see ei mõjuta Windowsi klientseadmeid.

Installige KB5014991 Windows Server 2012 serveritesse, mida kasutatakse domeenikontrollerite ja vaherakendusserveritena, mis autendivad domeenikontrolleritega.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Enne uusima värskenduskomplekti installimist soovitame tungivalt installida oma operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5014027). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows Server 2012, Windows Embedded 8 Standard Liigitus: turbevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla värskenduse 5014017 failiteave.

Viited

10. mail 2022 välja antud turbevärskenduste kohta leiate teavet teemast Turbevärskenduse juurutamise teave: 10. mai 2022 (KB5014317).