12. huhtikuuta 2022 – KB5012666 (vain suojauspäivitys)

Käytetään kohteeseen

Windows Server 2012 Windows Embedded 8 Standard

Yhteenveto

Lue lisätietoja tästä tietoturvapäivityksestä, kuten tietoja parannuksista, korjauksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.

Huomautus

TÄRKEÄÄ Windows Server 2012:n Mainstream-tukijakso on päättynyt ja sille on nyt myönnetty Extended-tuki. Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää ole valinnaisia julkaisuja (eli C- tai D-julkaisuja). Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).
Varmista ennen tämän päivityksen asentamista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Päivityksen hankkiminen -osiossa.
Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita muistiinpanoja ja viestejä, katso Windows Server 2012:n päivityshistorian aloitussivu.

Parannukset ja korjaukset

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

Korjaa Windows Media Centerin ongelman, jossa joidenkin käyttäjien on ehkä määritettävä sovellus uudelleen jokaisen käynnistyksen yhteydessä.
Korjaa PacRequestorEnforcement-rekisteriavaimen marraskuun 2021 kumulatiivisessa päivityksessä aiheuttaman muistivuodon, joka heikentää toimialueen ohjauskoneiden suorituskykyä.
Korjaa ongelman, jossa tapahtumatunnus 37 saatetaan kirjata tiettyjen salasanan vaihtoskenaarioiden aikana.
Korjaa ongelman, joka ilmenee, kun yrität kirjoittaa palvelun päänimen (SPN) aliaksen (kuten www/contoso) ja HOST/NAME on jo olemassa toisessa objektissa. Jos käyttäjällä on RIGHT_DS_WRITE_PROPERTY törmäävän objektin SPN-määritteeseen, näyttöön tulee Käyttö estetty -virhesanoma.
Korjaa ongelman, jossa toimialueeseen liittyminen saattaa epäonnistua ympäristöissä, jotka käyttävät erillisiä DNS-isäntänimiä.

Lisätietoja ratkaistuista tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla ja huhtikuun 2022 tietoturva-Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire	Ongelman kiertotapa
Tietyt toiminnot, kuten nimeä uudelleen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia.	Toimi seuraavasti: Suorita toiminto prosessista, jolla on järjestelmänvalvojan oikeudet. Suorita toiminto solmusta, jolla ei ole CSV-omistajuutta. Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa.
Kun olet asentanut 11. tammikuuta 2022 julkaistut päivitykset tai uudemmat päivitykset, sovellukset, jotka käyttävät Microsoft .NET Framework:ia Active Directory -puuryhmäluottamustietojen hankkimiseen tai määrittämiseen, voivat epäonnistua, sulkeutua tai saatat saada virheilmoituksen sovelluksesta tai Windowsista. Näyttöön voi tulla myös käyttörikkomusvirhe (0xc0000005). Huomautus kehittäjille: Sovellukset, joihin tämä vaikuttaa, käyttävät System.DirectoryServices-ohjelmointirajapintaa.	Voit ratkaista tämän ongelman manuaalisesti ottamalla käyttöön päivitystiheyden ulkopuoliset päivitykset sovelluksen käyttämälle .NET Framework versiolle. Huomautus Nämä päivitystiheyden ulkopuoliset lisäpäivitykset eivät ole saatavilla Windows Update:n kautta eivätkä ne asennu automaattisesti. Voit hankkia erillisen paketin etsimällä Windows-versiosi KB-numeron ja .NET Framework:n Microsoft Update -luettelosta. Voit tuoda nämä päivitykset manuaalisesti Windows Server Update Servicesiin (WSUS) ja Microsoft Endpoint Configuration Manageriin. WSUS-ohjeet ovat kohdassa WSUS ja luettelosivusto. Configuration Manger -ohjeet ovat kohdassa Päivitysten tuominen Microsoft Update -luettelosta. Ohjeet tämän päivityksen asentamiseen käyttöjärjestelmään ovat alla olevissa KB-artikkeleissa: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260

Oire

Ongelman kiertotapa

Tietyt toiminnot, kuten nimeä uudelleen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia.

Toimi seuraavasti:

Suorita toiminto prosessista, jolla on järjestelmänvalvojan oikeudet.
Suorita toiminto solmusta, jolla ei ole CSV-omistajuutta.

Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa.

Kun olet asentanut 11. tammikuuta 2022 julkaistut päivitykset tai uudemmat päivitykset, sovellukset, jotka käyttävät Microsoft .NET Framework:ia Active Directory -puuryhmäluottamustietojen hankkimiseen tai määrittämiseen, voivat epäonnistua, sulkeutua tai saatat saada virheilmoituksen sovelluksesta tai Windowsista. Näyttöön voi tulla myös käyttörikkomusvirhe (0xc0000005).
Huomautus kehittäjille: Sovellukset, joihin tämä vaikuttaa, käyttävät System.DirectoryServices-ohjelmointirajapintaa.

Voit ratkaista tämän ongelman manuaalisesti ottamalla käyttöön päivitystiheyden ulkopuoliset päivitykset sovelluksen käyttämälle .NET Framework versiolle.

Huomautus Nämä päivitystiheyden ulkopuoliset lisäpäivitykset eivät ole saatavilla Windows Update:n kautta eivätkä ne asennu automaattisesti. Voit hankkia erillisen paketin etsimällä Windows-versiosi KB-numeron ja .NET Framework:n Microsoft Update -luettelosta.

Voit tuoda nämä päivitykset manuaalisesti Windows Server Update Servicesiin (WSUS) ja Microsoft Endpoint Configuration Manageriin. WSUS-ohjeet ovat kohdassa WSUS ja luettelosivusto. Configuration Manger -ohjeet ovat kohdassa Päivitysten tuominen Microsoft Update -luettelosta.

Ohjeet tämän päivityksen asentamiseen käyttöjärjestelmään ovat alla olevissa KB-artikkeleissa:

Windows Server 2022:
- .NET Framework 4.8 KB5011258
Windows Server 2019:
- .NET Framework 4.8 KB5011257
- .NET Framework 4.7.2 KB5011259
Windows Server 2016:
- .NET Framework 4.8 KB5011264
- .NET Framework 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011329
Windows Server 2012 R2:
- .NET Framework 4.8 KB5011266
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011263
- .NET Framework 4.5.2 KB5011261
Windows Server 2012:
- .NET Framework 4.8 KB5011265
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 tai 4.7.2 KB5011262
- .NET Framework 4.5.2 KB5011260

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta koontiversiota. SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Jos käytät Windows Update, uusin SSU (KB5011571) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.

MUISTUTUS Jos käytät vain suojauspäivityksiä, sinun on asennettava myös kaikki aiemmat vain suojauspäivitykset ja viimeisin kumulatiivinen päivitys Internet Exploreriin (KB5011486).

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Ei	Katso muut vaihtoehdot alla.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows Server 2012, Windows Embedded 8 Standard Luokittelu: Tietoturvapäivitys

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 5012666 tiedostojen tiedot.