9. elokuuta 2022 – KB5016669 (kuukausittainen koontiversio)

Käytetään kohteeseen
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU

Yhteenveto

Lue lisätietoja tästä kumulatiivisesta suojauspäivityksestä, kuten tietoja parannuksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.

Huomautus

  • TÄRKEÄÄ Windows Server 2008 Service Pack 2 (SP2) on saavuttanut Mainstream-tukijakson loppuun, ja sille on nyt myönnetty Extended-tuki. Heinäkuusta 2020 alkaen tälle käyttöjärjestelmälle ei enää julkaista valinnaisia, muita kuin tietoturvaan liittyviä julkaisuja. Extended-tuen piiriin kuuluvat käyttöjärjestelmät sisältävät vain kumulatiivisia kuukausittaisia suojauspäivityksiä (tunnetaan nimellä "B" tai Update Tuesday -julkaisu).
  • Varmista ennen tämän päivityksen asentamista Päivityksen hankkiminen -kohdasta, että olet asentanut tarvittavat päivitykset.
  • Niiden asiakkaiden, jotka ovat ostaneet laajennetun suojauspäivityksen (ESU) käyttöjärjestelmien paikallisia versioita varten, on noudatettava artikkelin KB4522133 toimenpiteitä, jotta suojauspäivitysten vastaanottamista jatketaan sen jälkeen, kun laajennettu tuki päättyi 14.1.2020. Lisätietoja ESU:sta ja tuettavista versioista on KB4497181.
  • Koska laajennetut suojauspäivitykset ovat saatavilla erillisenä SKU:na jokaisena tarjottavana vuonna (2020, 2021 ja 2022) – ja koska laajennettuja suojauspäivityksiä voi ostaa vain tiettyinä 12 kuukauden jaksoina – sinun on ostettava laajennetun suojauspäivityksen kolmas vuosi erikseen ja aktivoitava uusi avain kussakin sovellettavassa laitteessa, jotta laitteesi saavat suojauspäivitykset vuonna 2022.
  • Jos organisaatiosi ei ole ostanut laajennetun suojauspäivityksen kolmantena vuotena, sinun on ostettava vuosien 1, 2 ja 3 laajennetut suojauspäivitykset soveltuville Windows Server 2008 SP2 -laitteille, ennen kuin asennat ja aktivoit vuoden 3 moniasennustunnuksen avainten päivityksiä varten. Laajennettujen suojauspäivitysten asentamisen, aktivoinnin ja käyttöönoton vaiheet ovat samat ensimmäisen, toisen ja kolmannen vuoden kattavuudelle. Lisätietoja on artikkelissa Laajennettujen suojauspäivitysten Päivitykset hankkiminen käyttökelpoisille Windows-laitteille volyymikäyttöoikeusprosessia varten ja Windows 7:n laajennettujen suojauspäivitysten ostaminen pilviratkaisujen toimittajana pilviratkaisujen toimittajana pilviratkaisujen toimittajaksi pilviratkaisujen toimittajaa varten pilviratkaisujen toimittajaa varten. Ota sulautettujen laitteiden tapauksessa yhteyttä alkuperäiseen laitevalmistajaan (OEM).
  • Lisätietoja on ESU:n blogissa.

Huomautus

Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa. Jos haluat tarkastella muita Windows Server 2008 SP2:ta koskevia huomautuksia ja viestejä, katso seuraava päivityshistorian aloitussivu.

Parannuksia

Tämä kumulatiivinen suojauspäivitys sisältää parannuksia, jotka sisältyvät päivitykseen KB5015866 (julkaistu 12. heinäkuuta 2022) ja sisältää uusia parannuksia seuraavaan ongelmaan:

  • Korjaa ongelman, joka voi aiheuttaa sen, että paikallisen suojaustoiminnon palvelinpalvelu (LSASS) vuotaa tunnuksia. Tämä ongelma koskee laitteita, joihin on asennettu Windows-päivitys, joka on julkaistu 14. kesäkuuta 2022 tai uudempi. Tämä ongelma ilmenee, kun laite suorittaa tietynmuotoisen palvelun käyttäjälle (S4U) ei-Trusted Computing Base (TCB) -Windows-palvelussa, joka suoritetaan verkkopalveluna.
  • Ottaa käyttöön rajoitusmuutoksen, joka edellyttää, että älykorttia todentamiseen käyttävissä tulostimissa ja skannereissa on RFC 4556:n osan 3.2.1 mukainen laiteohjelmisto. Jos ne eivät täytä vaatimuksia, Active Directoryn toimialueen ohjauskoneet eivät todenna niitä. Lievennyksiä, jotka sallivat vaatimustenvastaisille laitteille todennuksen, ei ole 9. elokuuta 2022 jälkeen. Lisätietoja tästä muutoksesta on KB5005408.

Lisätietoja ratkaistuista tietoturva-aukoista on Käyttöönotot | Tietoturvapäivitysopas ja elokuun 2022 tietoturva Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Seuraava vaihe
Kun olet asentanut tämän päivityksen ja käynnistänyt laitteen uudelleen, näyttöön saattaa tulla virhesanoma "Windows-päivitysten määrittämisen epäonnistui. Kumotaan muutoksia. Älä sammuta tietokonetta", ja päivitys saattaa näkyä Epäonnistui päivityshistoriassa. Tämä on normaalia käyttäytymistä seuraavissa olosuhteissa:

  • Jos asennat tämän päivityksen laitteeseen, jossa on käytössä versio, jota ei tueta ESU:ssa. Täydellinen luettelo tuetuista versioista on osiossa KB4497181.
  • Jos ESU MAK -lisäosa-avainta ei ole asennettu ja aktivoitu.
Jos olet ostanut ESU-avaimen ja havainnut tämän ongelman, varmista, että olet ottanut käyttöön kaikki edellytykset ja että avaimesi on aktivoitu. Lisätietoja aktivoinnista on tässä blogikirjoituksessa. Lisätietoja edellytyksistä on artikkelin ”Tämän päivityksen hakeminen” -osassa.
Lauantaina 10. syyskuuta 2022 klo 12.00 alkaen Chilessä käytettävää virallista aikaa siirretään 60 minuutilla eteenpäin. Tämä otetaan huomioon Chilen hallituksen 9. elokuuta 2022 antama virallinen ilmoitus kesäaikaan perustuvasta aikavyöhykkeen muutoksesta. Tällä ilmoituksella kesäajan muutos otetaan käyttöön syyskuun 4. päivän sijaan syyskuun 10. päivänä.

Esiintyviä ongelmia, jos laitteissa ei käytetä vaihtoehtoista menetelmää 4.9.2022–11.9.2022:

  • Windowsissa ja sovelluksissa näytettävä aika ei ole oikein.
  • Microsoft Teamsin ja Microsoft Outlookin kaltaisissa sovelluksissa ja pilvipalveluissa, jotka käyttävät päivämäärää ja aikaa olennaisia toimintoja varten, ilmoitukset ja kokousten ajoittaminen voivat olla 60 minuuttia väärässä.
  • Päivämäärää ja aikaa, kuten ajoitettuja tehtäviä, käyttävä automaatio ei ehkä toimi odotettuna hetkenä.
  • Tapahtumien, tiedostojen ja lokien aikaleima on 60 minuutilla väärässä.
  • Kerberoksen tapaisiin ajasta riippuvaisiin protokolliin perustuvat toiminnot voivat aiheuttaa todennusvirheitä, kun käyttäjä yrittää kirjautua sisään tai käyttää resursseja.
Tällä voi olla vaikutusta Windows-laitteisiin ja sovelluksiin myös Chilen ulkopuolella, jos ne muodostavat yhteyden Chilessä sijaitseviin palvelimiin tai laitteisiin, ajoittavat Chilessä järjestettäviä kokouksia tai osallistuvat niihin toisesta sijainnista tai toiselta aikavyöhykkeeltä. Fyysisesti Chilen ulkopuolella käytettävien Windows-laitteiden ei tule käyttää vaihtoehtoista menetelmää, koska se muuttaa laitteiden paikallisen ajan.		 Tämä ongelma on ratkaistu päivityksessä KB5018450.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

TÄRKEÄÄ Niiden asiakkaiden, jotka ovat ostaneet laajennetun suojauspäivityksen (ESU) käyttöjärjestelmien paikallisia versioita varten, on suoritettava artikkelin KB4522133 menettelyt, jotta suojauspäivitysten vastaanottamista jatketaan, koska laajennettu tuki päättyi 14.1.2020.

Lisätietoja ESU:sta ja tuettavista versioista on KB4497181.

Edellytys

Alla luetellut päivitykset täytyy asentaa ja laite tulee käynnistää uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja lieventää mahdollisia ongelmia koontiversion asentamisen aikana ja Microsoftin suojauskorjauksia käyttöön otettaessa.

  1. 9. huhtikuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4493730). Voit hankkia erillispaketin tälle SSU:lle Microsoft Update -luettelosta. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen.
  2. Viimeisin SHA-2-päivitys (KB4474419) julkaistiin 8. lokakuuta 2019. Jos käytät Windows Updatea, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tätä päivitystä tarvitaan vain SHA-2 allekirjoitettujen päivitysten asentamiseen. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS-palvelujen vuoden 2019 SHA-2-koodin allekirjoituksen tukea koskeva vaatimus.
  3. Extended Security Päivitykset (ESU) Licensing Preparation Package (KB4538484) tai Extended Security Päivitykset (ESU) Licensing Preparation Package (KB4575904) -päivitys. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin tälle ESU-lisensoinnin valmistelupaketille Microsoft Update -luettelosta.

Edellä olevien kohteiden asennuksen jälkeen Microsoft suosittelee vahvasti, että asennat uusimman SSU:n (KB5016129). Jos olet ESU-asiakas ja käytössäsi on Windows Update, uusin SSU tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti jos olet ESU-asiakas.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Windows Server 2008 Service Pack 2
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen KB5016669 tiedostojen tiedot.

Viitteet

Lue tietoja Microsoftin ohjelmistopäivitysten kuvaamiseen käytetystä vakiosanastosta .