Huomautus
TÄRKEÄÄ Jos aiot asentaa tämän päivityksen toimialueen ohjauskoneeseen (DC), suosittelemme, että asennat päivityksen KB5037426 sen sijaan (22. maaliskuuta 2024). Tämä päivitystiheyden ulkopuolinen lisäpäivitys korjaa tunnetun ongelman, joka vaikuttaa paikallisen suojaustoiminnon alijärjestelmäpalveluun (LSASS). Se saattaa vuotaa muistia toimialueen ohjauskoneissa.
| Tärkeää Tämän laajennetun suojauspäivityksen (ESU) asennus saattaa epäonnistua, kun yrität asentaa sitä Azure Arc -yhteensopivaan laitteeseen, jossa on Windows Server 2012 R2. Jotta asennus onnistuisi, varmista, että kaikki vain laajennettujen suojauspäivitysten päätepisteiden alijoukko täyttyvät yhdistettyjen laitteiden agentin verkkovaatimuksissa kuvatulla tavalla. |
|---|
Huomautus
Muistutus
Windows 8.1:n tuki päättyi 10. tammikuuta 2023, jolloin teknistä tukea ja ohjelmistopäivityksiä ei enää tarjota. Jos sinulla on laitteita, joissa on Windows 8.1, suosittelemme päivittämään ne uudempaan, käytössä olevaan ja tuettuun Windows-versioon. Jos laitteet eivät täytä Windowsin uudemman version teknisiä vaatimuksia, suosittelemme, että vaihdat laitteen Windows 11:tä tukevaan laitteeseen.
Microsoft ei tarjoa Extended Security Update (ESU) -ohjelmaa Windows 8.1:lle. Windows 8.1:n käytön jatkaminen 10. tammikuuta 2023 jälkeen voi lisätä organisaation altistumista tietoturvariskeille tai vaikuttaa sen kykyyn täyttää vaatimustenmukaisuusvelvoitteet. Lisätietoja on artikkelissa Windows 8.1:n tuki päättyy 10. tammikuuta 2023.
Suosittelemme päivittämistä uudempaan Windows-versioon. Lisätietoja on ohjeaiheessa Windowsin uudempaan versioon päivittäminen.
Windows Server 2012 R2:n tuki päättyi 10. lokakuuta 2023. Laajennetun suojauksen Päivitykset ovat ostettavissa, jatkuvat kolme vuotta ja ovat uusittavissa vuosittain 13. lokakuuta 2026 saakka. Lisätietoja on artikkelissa Windows Server -tuen päättyminen: tärkeät päivämäärät. Lisätietoja suojauspäivitysten vastaanottamisen jatkamisesta on KB5031043.
Suosittelemme päivittämistä Windows Server:n uudempaan versioon. Lisätietoja:
Lue lisätietoja Windows Serverin päivittämisestä.Windows Embedded 8.1 Industry Enterprisen ja Windows Embedded 8.1 Industry Pron tuki päättyi 11. heinäkuuta 2023. Tästä syystä teknistä tukea ja ohjelmistopäivityksiä ei enää tarjota.
Yhteenveto
Lue lisätietoja tästä kumulatiivisesta suojauspäivityksestä, kuten tietoja parannuksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.
Huomautus
Huomautus Tietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on ohjeaiheessa Microsoftin ohjelmistopäivitysten vakioterminologian kuvaus. Jos haluat tarkastella muita muistiinpanoja ja viestejä, siirry Windows 8.1:n ja Windows Server 2012 R2:n päivityshistorian aloitussivulle.
Parannuksia
Tämä kumulatiivinen suojauspäivitys sisältää parannuksia, jotka sisältyvät päivitykseen KB5034819 (julkaistu 13. helmikuuta 2024). Tämä päivitys tekee parannuksia myös seuraavaan ongelmaan:
- Paikallinen suojaustoiminto (LSA) voi epäonnistua liitettäessä kolmannen osapuolen ohjelmistoa.
Lisätietoja ratkaistuista tietoturva-aukoista on Käyttöönotot | Tietoturvapäivitysopas ja maaliskuun 2024 tietoturva Päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Ongelman oireet | Seuraava vaihe |
|---|---|
| 12. maaliskuuta 2024 (KB5035885) julkaistun maaliskuun 2024 suojauspäivityksen asentamisen jälkeen paikallisen suojaustoiminnon alijärjestelmäpalvelussa (LSASS) saattaa esiintyä muistivuoto toimialueen ohjauskoneissa. Tämä havaitaan, kun paikalliset ja pilvipohjaiset Active Directory -toimialueen ohjauskoneet palvelevat Kerberos-todennuspyyntöjä. Runsaat muistivuodot voivat aiheuttaa LSASS:n kaatumisen, mikä aiheuttaa pohjana olevien toimialueen ohjauskoneiden ajoittamattoman uudelleenkäynnistyksen. Huomautus Tämä ongelma ei ilmene kotilaitteissa. Se vaikuttaa vain ympäristöihin organisaatioissa, joissa käytetään joitakin Windows Server -ympäristöjä. |
Tämä ongelma on ratkaistu päivityksessä KB5037426. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kuukausittaista koontiversiota. SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia kuukausittaisen koontiversion asentamisen ja Microsoftin tietoturvakorjauksien soveltamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Jos käytät Windows Update, uusin SSU (KB5035968) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.
Kielipaketit
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipaketin lisääminen Windowsiin.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. Jos haluat ladata päivityksiä luettelosta, katso ohjeet päivitysten lataamiseen Windows Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows Server 2012 R2 Luokittelu: Tietoturvapäivitykset Lisätietoja on artikkelissa Synkronoitavien luokitusten ja tuotteiden määrittäminen. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen KB5035885 tiedostojen tiedot.