9. heinäkuuta 2024 – KB5040456 (kuukausittainen koontiversio)

Käytetään kohteeseen
Windows Server 2012 R2 ESU
Tärkeää Tämän laajennetun suojauspäivityksen (ESU) asennus saattaa epäonnistua, kun yrität asentaa sitä Azure Arc -yhteensopivaan laitteeseen, jossa on Windows Server 2012 R2. Jotta asennus onnistuisi, varmista, että kaikki vain laajennettujen suojauspäivitysten päätepisteiden alijoukko täyttyvät yhdistettyjen laitteiden agentin verkkovaatimuksissa kuvatulla tavalla.
Muutosloki
Muutospäivämäärä Muutosten kuvaus
Heinäkuu 31, 2024 Päivitetty tunnettu etätyöpöytäyhteyden ongelma
Elokuu 13, 2024 BitLockerin palautusnäytön tunnettu ongelma on ratkaistu päivityksessä KB5041828.
Joulukuu 13, 2024 Lisätty parannusluettelo siitä, miten IT-järjestelmänvalvojien tulee määrittää etäpolut tiedostojen pikakuvakkeille.
Tiedot tuen päättymisestä

Huomautus

  • Windows 8.1:n tuki päättyi 10. tammikuuta 2023, jolloin teknistä tukea ja ohjelmistopäivityksiä ei enää tarjota. Jos sinulla on laitteita, joissa on Windows 8.1, suosittelemme päivittämään ne uudempaan, käytössä olevaan ja tuettuun Windows-versioon. Jos laitteet eivät täytä Windowsin uudemman version teknisiä vaatimuksia, suosittelemme, että vaihdat laitteen Windows 11:tä tukevaan laitteeseen.

  • Microsoft ei tarjoa Extended Security Update (ESU) -ohjelmaa Windows 8.1:lle. Windows 8.1:n käytön jatkaminen 10. tammikuuta 2023 jälkeen voi lisätä organisaation altistumista tietoturvariskeille tai vaikuttaa sen kykyyn täyttää vaatimustenmukaisuusvelvoitteet. Lisätietoja on artikkelissa Windows 8.1:n tuki päättyy 10. tammikuuta 2023.

  • Suosittelemme päivittämistä uudempaan Windows-versioon. Lisätietoja on ohjeaiheessa Windowsin uudempaan versioon päivittäminen.

  • Windows Server 2012 R2:n tuki päättyi 10. lokakuuta 2023. Laajennetun suojauksen Päivitykset ovat ostettavissa, jatkuvat kolme vuotta ja ovat uusittavissa vuosittain 13. lokakuuta 2026 saakka. Lisätietoja on artikkelissa Windows Server -tuen päättyminen: tärkeät päivämäärät. Lisätietoja suojauspäivitysten vastaanottamisen jatkamisesta on KB5031043.

    Suosittelemme päivittämistä Windows Server:n uudempaan versioon. Lisätietoja on artikkelissa Yleiskatsaus Windows Server -päivityksiin.

  • Windows Embedded 8.1 Industry Enterprisen ja Windows Embedded 8.1 Industry Pron tuki päättyi 11. heinäkuuta 2023. Tästä syystä teknistä tukea ja ohjelmistopäivityksiä ei enää tarjota.

Yhteenveto

Lue lisätietoja tästä kumulatiivisesta suojauspäivityksestä, kuten tietoja parannuksista ja tunnetuista ongelmista sekä päivityksen hankkimisesta.

Huomautus

Huomautus Tietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on ohjeaiheessa Microsoftin ohjelmistopäivitysten vakioterminologian kuvaus. Jos haluat tarkastella muita muistiinpanoja ja viestejä, siirry Windows 8.1:n ja Windows Server 2012 R2:n päivityshistorian aloitussivulle.

Parannuksia

Tämä kumulatiivinen suojauspäivitys sisältää parannuksia, jotka ovat osa päivitystä KB5039294 (julkaistu 11. kesäkuuta 2024). Seuraavassa on yhteenveto tärkeimmistä ongelmista, jotka tämä päivitys korjaa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.

  • [DST] Entisen "Turkin tasavallan" virallinen nimi muutetaan englanniksi Turkin tasavallaksi . Lisätietoja kesäajan muutoksista on kesäaikaa & aikavyöhykettä käsittelevässä blogissa.
  • [IME] Joissakin tilanteissa IME (Input Method Editor) ei näy tai näkyy väärässä asennossa.
  • [RADIUS-protokolla] Remote Authentication Dial-In User Service (RADIUS) -protokollassa on MD5-törmäysongelmiin liittyvä tietoturvahaavoittuvuus. Lisätietoja on artikkelissa KB5040268.
  • [BitLocker] Tämä päivitys lisää PCR 4:n PCR 7:ään ja 11:een suojatun käynnistyksen oletusvahvistusprofiilia varten. Katso lisätietoja kohdasta CVE-2024-38058 .
  • Tämä päivitys muuttaa tapaa, jolla IT-järjestelmänvalvojan tulee määrittää etäpolkuja tiedostojen pikakuvakkeille (.lnk tiedostoille). Nyt määritetty määritys edellyttää, että määrität Salli etäpolkujen käyttö tiedostojen pikakuvakkeissa -käytännön. Jos et määritä tätä käytäntöä, aloitusvalikon, Windowsin työpöydän tai tehtäväpalkin kuvakkeita ei voi hahmontaa tämän päivityksen tai myöhempien päivitysten asentamisen jälkeen.

Lisätietoja ratkaistuista tietoturva-aukoista on Käyttöönotot | Tietoturvapäivitysopas ja heinäkuun 2024 tietoturva Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Ongelman kiertotapa
Tämän päivityksen asentamisen jälkeen saatat nähdä BitLocker-palautusnäytön laitteen käynnistämisen yhteydessä. Tämä näyttö ei yleensä näy Windows-päivityksen jälkeen. Tämä ongelma ilmenee todennäköisemmin, jos Laitesalaus-asetus on otettu käyttöön Tietosuoja & Tietoturva>-kohdan Asetukset-valikossa. Ongelman vuoksi sinua saatetaan pyytää antamaan Microsoft-tilisi palautusavain aseman lukituksen avaamiseksi. Tämä ongelma on ratkaistu päivityksessä KB5041828.
Tämän päivityksen asentamisen jälkeen Windows-palvelimet saattavat vaikuttaa etätyöpöytäyhteyksiin koko organisaatiossa. Ongelma saattaa esiintyä, jos etätyöpöydän yhdyskäytävässä käytetään vanhaa protokollaa (Etätyöpöytäkutsu HTTP-protokollan yli). Tämän seurauksena etätyöpöytäyhteydet saattavat keskeytyä.
Ongelmaa saattaa ilmetä ajoittain ja toistua esimerkiksi 30 minuutin välein. Tällöin kirjautumisistunnot menetetään ja käyttäjien on muodostettava yhteys palvelimeen uudelleen. IT-järjestelmänvalvojat voivat seurata tätä TSGateway-palvelun lopettamisena, joka lakkaa vastaamasta poikkeuskoodilla 0xc0000005.		 Ongelman voi kiertää valitsemalla jonkin seuraavista vaihtoehdoista:
Vaihtoehto 1: Estä yhteydet putken ja etätyöpöydän yhdyskäytävän kautta kulkevan portin \pipe\RpcProxy\3388 kautta.
Tämä prosessi edellyttää yhteyssovellusten, kuten palomuuriohjelmiston, käyttöä. Lisätietoja yhteyksien sallimisesta ja estämisestä on yhteys- ja palomuuriohjelmiston ohjeissa.
Vaihtoehto 2: Muokkaa asiakaslaitteiden rekisteriä ja määritä RDGClientTransport-arvoksi 0x00000000 (0)
Siirry Windowsin rekisterieditorissa seuraavaan rekisterisijaintiin:
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
Etsi RDGClientTransport ja määritä sen arvoksi 0 (nolla). Tämä muuttaa RDGClientTransport-arvonarvoksi 0x00000000 (0)..
Seuraava vaihe: Kehitämme parhaillaan ratkaisua ja tarjoamme päivityksen tulevassa versiossa.

Aiempien tunnettujen ongelmien nykyinen tila on Windows Server 2012 R2:n tunnettujen ongelmien sivulla.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kuukausittaista koontiversiota. SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia kuukausittaisen koontiversion asentamisen ja Microsoftin tietoturvakorjauksien soveltamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Jos käytät Windows Update, uusin SSU (KB5040569) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.

Kielipaketit

Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipaketin lisääminen Windowsiin.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista julkaisukanavista.

Käytettävissä Seuraava vaihe
Kyllä Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla päivityksen KB5040456 tiedostojen tiedot.