Yhteenveto
Lue lisätietoja tästä suojauspäivityksestä, kuten tietoja parannuksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.
Huomautus
- TÄRKEÄÄ Windows Server 2012:n Mainstream-tukijakso on päättynyt ja sille on nyt myönnetty Extended-tuki. Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää ole valinnaisia julkaisuja (eli C- tai D-julkaisuja). Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).
- Varmista ennen tämän päivityksen asentamista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Päivityksen hankkiminen -osiossa.
- Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita muistiinpanoja ja viestejä, katso Windows Server 2012:n päivityshistorian aloitussivu.
Parannuksia
Tämä kumulatiivinen suojauspäivitys sisältää parannuksia, jotka ovat osa päivitystä KB5012650 (julkaistu 12. huhtikuuta 2022 ja sisältää uusia parannuksia seuraaviin ongelmiin):
- Key Distribution Center (KDC) -koodi palauttaa virheellisesti virhesanoman KDC_ERR_TGT_REVOKED toimialueen ohjauskoneen sammutuksen aikana.
- Kun olet asentanut tammikuun 2022 Windows-päivityksen tai uudemman Windows-päivityksen ensisijaiseen toimialueen ohjauskoneen emulaattoriin (PDCe), nimijälkiliitteiden reitittämisen luetteloiminen tai muokkaaminen Netdom.exe- tai Active Directory -toimialueiden ja -luottamussuhteiden laajennuksella saattaa epäonnistua ja näyttöön tulee seuraava virhesanoma: "Järjestelmäresurssit eivät riitä pyydetyn palvelun suorittamiseen."
- Päätoimialueen ensisijainen toimialueen ohjauskone kirjaa virheellisesti varoitus- ja virhetapahtumat järjestelmälokiin, kun vain lähtevät liikenteen luottamussuhteet yritetään tarkistaa.
Lisätietoja ratkaistuista tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla ja toukokuun 2022 tietoturva-Päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Seuraava vaihe |
|---|---|
| Tietyt toiminnot, kuten nimeä uudelleen, joita suoritetaan klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia. | Toimi seuraavasti:
|
| Kun olet asentanut tämän päivityksen toimialueen ohjauskoneina käytettäviin Windows Server 2012 -palvelimiin, palvelimessa tai asiakasohjelmassa saattaa ilmetä todennusvirheitä palveluissa, kuten Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius,Extensible Authentication Protocol (EAP) ja Protected Extensible Authentication Protocol (PEAP). Ongelma vaikuttaa siihen, miten toimialueen ohjauskone hallitsee varmenteiden yhdistämistä tietokonetileihin. Tämä ongelma koskee vain palvelimia, joita käytetään toimialueen ohjauskoneina ja välityssovelluspalvelimina, jotka todennetaan toimialueen ohjauskoneisiin; se ei vaikuta asiakkaan Windows-laitteisiin. | Asenna päivitys KB5014991 Windows Server 2012 -palvelimiin, joita käytetään toimialueen ohjauskoneina ja välityssovelluspalvelimina, jotka todennetaan toimialueen ohjauskoneisiin. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta koontiversiota. SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Jos käytät Windows Update, uusin SSU (KB5014027) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows Server 2012, Windows Embedded 8 Standard Luokittelu: Tietoturvapäivitykset |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen 5014017 tiedostojen tiedot.
Viitteet
Lisätietoja 10. toukokuuta 2022 julkaistuista suojauspäivityksistä on artikkelissa Suojauspäivityksen käyttöönottotiedot: 10. toukokuuta 2022 (KB5014317).