8 באוגוסט 2023 – KB5029296 (אוסף עדכונים חודשי)

חל על
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU

הערה

תזכורת

  • החל מ- 10 בינואר 2023, Microsoft אינה מספקת עוד עדכוני אבטחה או תמיכה טכנית עבור Windows 7 Service Pack 1 (SP1). מומלץ לשדרג לגרסה נתמכת של Windows.

    שדרוג ל- Windows 10: שאלות נפוצות

    שדרוג ל- Windows 11: שאלות נפוצות

  • עדכונים אבטחה מורחבים של Windows Server 2008 R2 השנה השלישית והאחרונה של עדכון אבטחה מורחב (ESU) הסתיימה ב- 10 בינואר 2023. לקוחות רבים מנצלים את המחויבות של Azure לאבטחה ותאימות ועברו ל- Azure כדי להגן על עומסי העבודה של Windows Server 2008 R2 באמצעות עדכונים מורחבים ללא תשלום.

    עבור לקוחות הזקוקים לזמן נוסף כדי לשדרג ולבצע מודרניזציה במכשירים שלהם שבהם פועל Windows Server 2008 R2 ב- Azure, אנו מציעים שנה נוספת אחת נוספת של עדכונים אבטחה מורחבים ב- Azure בלבד, החל מ- 14 בפברואר 2023 ועד ל- 9 בינואר 2024. הדבר חל גם על Azure Stack HCI, Azure Stack Hub ומוצרים אחרים של Azure.

    לקוחות שמקבלים את השנה הרביעית הנוספת של עדכוני אבטחה מורחבים (ESU) בחינם חייבים לפעול בהתאם להליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר שהתמיכה המורחבת הסתיימה ב- 10 בינואר 2023. לקבלת מידע נוסף אודות ESU והמהדורות הנתמכות, ראה KB4497181.

    השלבים להתקנה, הפעלה ופריסה של תוכניות ESU נשארים זהים. לקבלת מידע נוסף, ראה השגת עדכונים אבטחה מורחבים עבור מכשירי Windows זכאים עבור תהליך הרישוי רב המשתמשים. עבור מכשירים מוטבעים, פנה ליצרן הציוד המקורי (OEM). לקבלת מידע נוסף, עיין בבלוג של ESU.

    מומלץ לשדרג לגירסה מתקדמת יותר של Windows Server.

    קבל מידע על שדרוג של Windows Server

  • Windows Thin PC הגיע לסיום התמיכה ב- 12 באוקטובר 2021. עדכונים אבטחה מורחבים אינם זמינים. למידע נוסף, ראה כאן.

  • עדכונים האבטחה המורחבת של Windows Embedded Standard 7 יסתיים לאחר 10 באוקטובר 2023. למידע נוסף, ראה כאן.

  • עדכונים האבטחה המורחבת של Windows Embedded POS Ready 7 יסתיים לאחר 8 באוקטובר 2024. למידע נוסף, ראה כאן.

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

  • הערה החל מיולי 2020, מהדורות אופציונליות שאינן קשורות לאבטחה עבור מערכת הפעלה זו אינן מוצעות עוד. מערכות הפעלה בתמיכה מורחבת כוללות עדכוני אבטחה מצטברים חודשיים בלבד.
  • ודא שהתקנת את העדכונים הדרושים במקטע כיצד לקבל עדכון זה לפני התקנת עדכון זה.
  • לקבלת מידע על הסוגים השונים של עדכוני Windows, כגון קריטיים, עדכוני אבטחה, עדכוני מנהלי התקנים, ערכות Service Pack וכו', עיין במאמר הבא. כדי להציג הערות והודעות אחרות עבור Windows Server 2008 R2, עיין בדף הבית הבא בנושא היסטוריית עדכונים.

שיפורים

עדכון אבטחה מצטבר זה מכיל שיפורים שהם חלק מעדכון KB5028240 (הופץ ב- 11 ביולי 2023). עדכון זה מבצע גם שיפורים עבור הבעיה הבאה:

  • הקצאה מוגבלת (KCD) של Kerberos עלולה להיכשל עם הודעת השגיאה KRB_AP_ERR_MODIFIED בבקרי תחום של קריאה/כתיבה לאחר התקנת עדכוני האבטחה של נובמבר 2022.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכוני האבטחה ואת עדכונים האבטחה של אוגוסט 2023.

בעיות ידועות בעדכון זה

תסמין השלב הבא
לאחר התקנת עדכון זה והפעלה מחדש של המכשיר, ייתכן שתוצג הודעת השגיאה 'כשל בקביעת התצורה של עדכוני Windows. מבטל שינויים. אל תכבה את המחשב", והעדכון עשוי להופיע ככשלבהיסטוריית העדכונים. הדבר צפוי בנסיבות הבאות:

  • אם אתה מתקין עדכון זה במכשיר שבו מופעלת מהדורה שאינה נתמכת עבור עדכון אבטחה מורחב (ESU). לקבלת רשימה מלאה של המהדורות הנתמכות, ראה KB4497181.
  • אם לא מותקן ומופעל מפתח הרחבה עבור MAK של עדכון אבטחה מורחב (ESU).
אם יש לך מפתח ESU ואתה נתקל בבעיה זו, ודא שהחלת את כל הדרישות המוקדמות ושהמפתח מופעל. לקבלת מידע על ההפעלה, ראה פרסום בבלוג. לקבלת מידע על הדרישות המוקדמות, עיין בסעיף כיצד לקבל עדכון זה במאמר זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

חשוב לקוחות שמקבלים שנה רביעית נוספת של עדכוני אבטחה מורחבים (ESU) בחינם רק ב Azure עבור גרסאות של מערכות הפעלה אלה חייבים לפעול בהתאם להליכים ב KB4522133 כדי להמשיך לקבל עדכוני אבטחה.

לקבלת מידע נוסף אודות ESU והמהדורות הנתמכות, ראה KB4497181.

הערה עבור Windows Embedded Standard 7, Windows Management Instrumentation (WMI) חייב להיות זמין כדי לקבל עדכונים מ- Windows Update או מ- Windows Server Update Services.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה.

למד אודות הוספת ערכת שפה ל- Windows

דרישה מוקדמת

עליך להתקין את העדכונים להלן ולהפעיל מחדש את המכשיר לפני התקנת אוסף העדכונים החודשי האחרון. התקנת עדכונים אלו משפרת את המהימנות של תהליך העדכון ומצמצמת בעיות אפשריות בעת התקנת אוסף העדכונים החודשי והחלת תיקוני האבטחה של Microsoft.

  1. חבילת העדכונים מתאריך ה- 12 במרץ 2019 (SSU) (KB4490628). כדי לקבל את החבילה העצמאית עבור עדכון מערום שירות (SSU) זה, חפש אותה ב- Microsoft Update Catalog. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2.

  2. עדכון SHA-2 האחרון (KB4474419) פורסם ב- 10 בספטמבר, 2019. ‏‫אם אתה משתמש ב- Windows Update, העדכון האחרון של SHA-2 יוצע לך באופן אוטומטי. עדכון זה נדרש כדי להתקין עדכונים שנחתמו רק באמצעות SHA-2. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בחתימת קוד SHA-2 ‏2019 עבור Windows ו- WSUS.

  3. כדי לקבל עדכון אבטחה זה, עליך להתקין מחדש את "חבילת ההכנה לרישוי של עדכונים האבטחה המורחבת (ESU)" (KB5016892) עבור Windows Server 2008 R2 SP1 שפורסמה ב- 8 באוגוסט 2022, גם אם התקנת בעבר את מפתח עדכון האבטחה המורחב (ESU). חבילת ההכנה לרישוי של ESU תוצע לך מ- WSUS. כדי לקבל את החבילה העצמאית עבור חבילת ההכנה לרישוי של ESU, חפש אותה בMicrosoft Update Catalog.

  4. לאחר התקנת הפריטים למעלה, מומלץ מאוד להתקין את ה- SSU העדכני ביותר.

    עבור Windows Server 2008 R2 SP1, עליך להתקין את עדכון מערום השירות (SSU) (KB5028264) או עדכון מאוחר יותר של SSU. לקבלת מידע נוסף אודות עדכוני SSU האחרונים, ראה ADV990001 | עדכונים חבילת השירות האחרונים.

    אם אתה משתמש ב- Windows Update, עדכון מערום השירות (SSU) האחרון יוצע לך באופן אוטומטי, אם אתה לקוח של עדכון אבטחה מורחב (ESU). כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

  5. הורד את מפתח ההרחבה עבור MAK של עדכון האבטחה המורחב (ESU) מפורטל VLSC ולאחר מכן פרוסוהפעל את מפתח ההרחבה עבור MAK של עדכון האבטחה המורחב (ESU). אם אתה משתמש בכלי לניהול הפעלת נפחים (VAMT) כדי לפרוס ולהפעיל מפתחות, בצע את ההוראות המופיעות כאן.
    חשוב אין צורך במפתח נוסף לפריסה של הפעולות הבאות:

    • אין צורך לפרוס מפתח נוסף של ESU עבור מחשבים וירטואליים (VM) של Azure - Azure Stack HCI.
    • עבור מוצרי Azure אחרים, כגון Azure VMWare, פתרון של Azure Nutanix ב- Azure Stack (Hub, Edge), או עבור 'הבא תמונות משלך' ב- Azure עבור Windows Server 2008 SP2 ו- Windows Server 2008 R2 SP1, עליך לפרוס את מפתח עדכון האבטחה המורחב (ESU).  השלבים להתקנה, הפעלה ופריסה של תוכניות ESU זהים עבור השנה הרביעית של כיסוי עדכון האבטחה המורחב (ESU).

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update, אם אתה לקוח של עדכון אבטחה מורחב (ESU).
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: Windows Server 2008 R2 Service Pack 1, Windows מוטבע Standard 7 Service Pack 1, Windows מוטבע POSReady 7
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5029296.

חומרי עזר

קבל מידע נוסף על המינוח הסטנדרטי המשמש לתיאור עדכוני התוכנה של Microsoft.