14. maaliskuuta 2023 – KB5023759 (vain suojauspäivitys)

TÄRKEÄÄ 10. tammikuuta 2023 alkaen Microsoft ei enää tarjoa suojauspäivityksiä tai teknistä tukea Windows 7 Service Pack 1 :lle (SP1). Asiakkaille, jotka tarvitsevat lisäaikaa Windows Server 2008 R2 -laitteidensa päivittämiseen ja nykyaikaistamiseen Azuressa, tarjoamme yhden lisävuoden Extended Security Päivitykset vain Azuressa 14. helmikuuta 2023 alkaen ja päättyen 9. tammikuuta 2024. Tämä koskee myös Azure Stack HCI:tä, Azure Stack Hubia ja muita Azure-tuotteita.

Suosittelemme päivittämään uudempaan Windows Server -versioon.

Päivittäminen Windows 10: usein kysytyt kysymykset Lisätietoja Windows Serverin päivittämisestä

Yhteenveto

Lue lisätietoja tästä vain suojauspäivityksestä, kuten tietoja parannuksista, tunnetuista ongelmista ja päivityksen hankkimisesta.

MUISTUTUS

Windows Server 2008 R2, Windows Embedded Standard 7 ja Windows Embedded POS Ready 7 ovat saavuttaneet Mainstream-tuen päättymisen, ja ne ovat nyt laajennetun suojauspäivityksen (ESU) tuen alaisena. Windows Thin -tietokoneen mainstream-tuki on päättynyt. ESU-tuki ei kuitenkaan ole käytettävissä.

Heinäkuusta 2020 lähtien tämän käyttöjärjestelmän valinnaisia muita kuin tietoturvaan liittyviä julkaisuja (eli C-versioita) ei enää tarjota. Extended-tuen käyttöjärjestelmissä on vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä B tai Päivitä tiistain julkaisu).

Varmista, että olet asentanut tarvittavat päivitykset Tämän päivityksen hankkiminen -osassa ennen tämän päivityksen asentamista.

Windows Server 2008 R2 Extended Security Päivitykset ESU:n kolmas ja viimeinen vuosi päättyi 10. tammikuuta 2023. Monet asiakkaat hyödyntävät Azuresin sitoutumista tietoturvaan ja yhteensopivuuteen ja ovat siirtyneet Azureen suojaamaan Windows Server 2008 R2 -työkuormiaan ilmaisella Extended Security -Päivitykset.

Asiakkaille, jotka tarvitsevat lisäaikaa Windows Server 2008 R2 -laitteidensa päivittämiseen ja nykyaikaistamiseen Azuressa, tarjoamme yhden lisävuoden Extended Security Päivitykset vain Azuressa 14. helmikuuta 2023 alkaen ja päättyen 9. tammikuuta 2024. Tämä koskee myös Azure Stack HCI:tä, Azure Stack Hubia ja muita Azure-tuotteita.

Asiakkaiden, jotka saavat maksuttoman laajennetun suojauspäivityksen neljännen vuoden, on noudatettava päivityksen KB4522133 ohjeita jatkaakseen suojauspäivitysten saamista sen jälkeen, kun laajennettu tuki päättyi 10. tammikuuta 2023. Lisätietoja ESU:sta ja tuetuista versioista on artikkelissa KB4497181.

ESU:iden asennus-, aktivointi- ja käyttöönottovaiheet pysyvät samoina. Lisätietoja on artikkelissa Laajennetun suojauksen Päivitykset hankkiminen vaatimukset täyttäville Windows-laitteille volyymikäyttöoikeusprosessia varten. Jos käytössäsi on upotettuja laitteita, ota yhteyttä alkuperäiseen laitevalmistajaan. Lisätietoja on ESU-blogissa.

Huomautus Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä päivityksistä, suojauksesta, ohjaimesta, Service Pack -paketeista ja niin edelleen, on seuraavassa artikkelissa. Jos haluat tarkastella muita Windows Server 2008 R2 SP1:n muistiinpanoja ja viestejä, katso seuraava päivityshistorian aloitussivu.

Parannuksia

Tämä päivitys tekee parannuksia seuraaviin ongelmiin:

Paikallisen suojauksen myöntäjän alijärjestelmäpalvelu (Lsass.exe) saattaa lakata vastaamasta, kun Järjestelmän valmistelu (sysprep) on käynnissä toimialueeseen liitetyssä laitteessa.
Meksikon hallituksen määräyksestä lokakuussa 2022 Yhdysvallat ei tarkkaile kesäaikaa (DST) vuonna 2023. Tärkeimpiä muutoksia järjestyksessä ovat seuraavat:
- Päivitetty Mountain Standard Timen (Meksiko) ja Central Standard Timen (Meksiko) DST-säännöt ilman kesäaikaa vuodesta 2023 alkaen.
- Muutti Chihuahuan aikavyöhykkeen (UTC -7:00) Mountain Standard Timesta (Meksiko) (Meksiko) (UTC -6:00) Keskiaika-aikaan (Meksiko).
- Muutettu Ojinaga aikavyöhyke (UTC -7:00) Mountain Standard Time (Meksiko) to (UTC -6:00) Central Standard Time (Meksiko)
- Loi uuden aikavyöhykkeen America/Ciudad_Juarez ja kartoitti sen Mountain Standard Timeen (Meksiko).
Tämä päivitys toteuttaa DCOM-kohdistamisen viimeisen vaiheen kohdassa KB5004442 kuvatulla tavalla. Tämä vaihe poistaa mahdollisuuden poistaa muutokset käytöstä rekisterin kautta.

Lisätietoja ratkaistuista tietoturva-aukoista on ohjeaiheessa Käyttöönotot | Suojauspäivitysopas ja maaliskuun 2023 suojaus-Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire

Seuraava vaihe

Kun olet asentanut tämän päivityksen ja käynnistänyt laitteen uudelleen, näyttöön saattaa tulla virhesanoma "Windows-päivitysten määrittämisen epäonnistui. Kumotaan muutoksia. Älä sammuta tietokonetta", ja päivitys saattaa näkyä epäonnistuneena päivityshistoriassa.

Tämä on normaalia käyttäytymistä seuraavissa olosuhteissa:

Jos asennat tämän päivityksen laitteeseen, jossa on käytössä versio, jota ei tueta ESU:ssa. Täydellinen luettelo tuetuista versioista on artikkelissa KB4497181.
Jos ESU MAK -lisäosa-avainta ei ole asennettu ja aktivoitu.
Jos sinulla on ESU-avain ja olet kohdannut tämän ongelman, varmista, että olet ottanut käyttöön kaikki edellytykset ja että avain on aktivoitu. Lisätietoja aktivoinnista on tässä blogikirjoituksessa . Lisätietoja edellytyksistä on tämän artikkelin Tämän päivityksen hankkiminen -osassa.

Kun tämä päivitys tai uudempi Windows-päivitys on asennettu, toimialueeseen liittymistoiminnot saattavat epäonnistua ja tapahtuu virhe "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Lisäksi Active Directoryssa on teksti, jossa lukee "Samanniminen tili. Suojauskäytäntö on saattanut estää tilin uudelleenkäytön" saattaa tulla näkyviin.

Tällaisia tilanteita ovat esimerkiksi jotkin toimialueeseen liittymis- tai uudelleenkuvaustoiminnot, joissa tietokonetili on luotu tai esivaiheistettu eri käyttäjätiedoilla kuin käyttäjätiedoilla, joita käytetään tietokoneen liittämiseen toimialueeseen tai uudelleen liittämiseen toimialueeseen.

Lisätietoja tästä ongelmasta on artikkelissa KB5020276 – Netjoin: Toimialueeseen liittymisen kovennusmuutokset.

Huomautus Tämä ongelma ei todennäköisesti ilmene Windowsin kuluttajatyöpöytäversioissa.

Lisätietoja ongelmasta on artikkelissa KB5020276 .

Koska tämä Windows-versio on tuen päättymässä tai lähellä sitä, suosittelemme päivittämään uudempaan Windows-versioon. Lisätietoja on artikkelissa Uusimman Windows-päivityksen hankkiminen.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

TÄRKEÄÄ Asiakkaiden, jotka saavat neljättä vuotta lisää ilmaisia laajennettuja suojauspäivityksiä (ESU) vain Azuressa näiden käyttöjärjestelmien versioille, on noudatettava päivityksen KB4522133 ohjeita, jotta he voivat jatkaa suojauspäivitysten vastaanottamista. Extended-tuki päättyi seuraavasti:

Windows 7 Service Pack 1:n laajennettu tuki päättyi 14. tammikuuta 2020. Laajennettu suojauspäivitys (ESU) päättyi 10. tammikuuta 2023.
Windows Server 2008 R2 Service Pack 1:n extended-tuki päättyi 14. tammikuuta 2020.
Windows Embedded Standard 7:n extended-tuki päättyi 13. lokakuuta 2020.
Windows Embedded POS Ready 7:n extended-tuki päättyi 12. lokakuuta 2021.
Windows Thin PC:n extended-tuki päättyi 12. lokakuuta 2021. Huomaa, että ESU-tuki ei ole käytettävissä Windows Thin -tietokoneessa.

Lisätietoja ESU:sta ja tuetuista versioista on artikkelissa KB4497181.

Huomautus Windows Embedded Standard 7:ssä Windows Management Instrumentationin (WMI) on oltava käytössä, jotta päivitykset saadaan Windows Update tai Windows Server Update Services.

Kielipaketit

Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista.

Lisätietoja kielipaketin lisäämisestä Windowsiin

Edellytys:

Asenna alla luetellut päivitykset ja käynnistä laite uudelleen ennen uusimman kuukausittaisen koonnin asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja vähentää mahdollisia ongelmia kuukausittaisen koonnin asentamisen ja Microsoftin suojauskorjausten käyttöönoton aikana.

12. maaliskuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4490628). Voit hankkia erillispaketin tälle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen.
Uusin SHA-2-päivitys (KB4474419) julkaistiin 10. syyskuuta 2019. Jos käytät Windows Updatea, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS:n vuoden 2019 SHA-2-koodin allekirjoituksen tukivaatimus.
Jotta saat tämän suojauspäivityksen, sinun on asennettava uudelleen Extended Security Päivitykset (ESU) Licensing Preparation Package (KB5016892) for Windows Server 2008 R2 SP1, joka on päivätty 8. elokuuta 2022, vaikka olisit aiemmin asentanut ESU-avaimen. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin ESU-lisensoinnin valmistelupakettia varten hakemalla sitä Microsoft Update -luettelosta.
Kun olet asentanut yllä olevat kohteet, suosittelemme vahvasti, että asennat uusimman SSU:n.

Windows Server 2008 R2 SP1:ssä on oltava asennettuna ylläpitopinon päivitys (SSU) (KB5017397), joka on päivätty 13. syyskuuta 2022 tai uudemmassa versiossa. Lisätietoja uusimmista SSU-päivityksistä on artikkelissa ADV990001 | Uusin ylläpitopino Päivitykset.

Jos käytät Windows Update, uusin SSU tarjotaan sinulle automaattisesti, jos olet ESU-asiakas. Jos haluat hankkia erillispaketin uusimmalle SSU:lle, etsi se Microsoft Update -luettelosta. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Lataa ESU MAK -lisäosa VLSC-portaalista ja ota ESU MAK -lisäosa käyttöön ja aktivoi se. Jos käytät volyymiaktivointityökalua (VAMT) avainten käyttöönottoon ja aktivoimiseen, noudata tässä olevia ohjeita.

TÄRKEÄÄ Et tarvitse lisäavainta seuraavien käyttöönottoon:
- Sinun ei tarvitse ottaa käyttöön ylimääräistä ESU-avainta Azuren virtuaalikoneille (VMS), Azure Stack HCI:lle.
- Muiden Azure-tuotteiden, kuten Azure VMWaren, Azure Nutanix -ratkaisun Azure Stackin (Keskus, Edge) tai Tuo omat kuvat Azure for Windows Server 2008 R2 SP1:ssä, ESU-avain on otettava käyttöön. ESU:iden asennus-, aktivointi- ja käyttöönottovaiheet ovat samat ESU-suojauksen neljäntenä vuonna.

MUISTUTUS Jos käytät vain suojauspäivityksiä, sinun on asennettava myös kaikki aiemmat vain suojauspäivitykset ja Internet Explorerin uusin kumulatiivinen päivitys (KB5022835).

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Ei	Katso muut vaihtoehdot alla.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen tiedostoista lataamalla päivityksen KB5023759 tiedostojen tiedot.

Lisätietoja

Lue tietoja Microsoftin ohjelmistopäivitysten kuvailemiseen käytettävästä vakioterminologiasta .

14. maaliskuuta 2023 – KB5023759 (vain suojauspäivitys)

Yhteenveto

Parannuksia

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tämän päivityksen hankkiminen

Tiedostojen tiedot

Lisätietoja

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!