Applies ToWindows Server 2012 R2 ESU

תאריך הפצה:

12/03/2024

גירסה:

אוסף עדכונים חודשי

חשוב אם בכוונתך להתקין עדכון זה בבקר תחום (DC), מומלץ להתקין עדכון במקום KB5037426 זאת (22 במרץ 2024). עדכון זה מחוץ ללהקה מטפל בבעיה ידועה שמשפיעה על שירות מערכת המשנה של רשות האבטחה המקומית (LSASS). ייתכן שדליפת זיכרון במחשבי PC.

חשוב התקנת עדכון אבטחה מורחב זה (ESU) עלולה להיכשל בעת ניסיון להתקין אותו במכשיר התותאם ל- Azure Arc שבו פועל Windows Server 2012 R2. להתקנה מוצלחת, ודא שכל קבוצות המשנה של נקודות הקצה עבור ESU יתמלאו רק כמתואר בדרישות הרשת של סוכן מחשב מחובר.

תזכורת

  • Windows 8.1 הגיע לסיום התמיכה (EOS) ב- 10 בינואר 2023, בשלב זה לא סופקו עוד סיוע טכני ועדכונים של התוכנה. אם יש לך מכשירים שבהם Windows 8.1, אנו ממליצים לשדרג אותם להפצה עדכנית יותר, בשירות ומהדורה נתמכת יותר של Windows. אם מכשירים אינם עומדים בדרישות הטכניות להפעלת מהדורה עדכנית יותר של Windows, מומלץ להחליף את המכשיר במהדורה התומכת ב- Windows 11.

    Microsoft לא תצע לך תוכנית עדכון אבטחה מורחב (ESU) עבור Windows 8.1. המשך השימוש ב- Windows 8.1 לאחר ה- 10 בינואר 2023 עשוי להגביר את חשיפת הארגון סיכוני אבטחה או להשפיע על יכולתו לעמוד במחויבויות תאימות. לקבלת מידע נוסף, ראה Windows 8.1 תסתיים ב- 10 בינואר 2023.

    אנו ממליצים לשדרג לגירסה מאוחרת יותר של Windows. לקבלת מידע נוסף, ראה שדרוג לגירסה מאוחרת יותר של Windows.

  • Windows Server 2012 R2 הגיע לסיום התמיכה (EOS) ב- 10 באוקטובר, 2023. עדכוני אבטחה עדכונים (ESU) זמינים לרכישה וימשיכו למשך שלוש שנים, ניתנים לחידוש על בסיס שנתי, עד לתאריך הסופי ב- 13 באוקטובר 2026. לקבלת מידע נוסף, ראה סיום התמיכה ב- Windows Server: תאריכי מפתח. לקבלת מידע אודות ההליך כדי להמשיך לקבל עדכוני אבטחה, ראה KB5031043.אנו ממליצים לשדרג לגירסה מאוחרת יותר של Windows Server. לקבלת מידע נוסף, ראהלמד אודות שדרוג Windows Server.

  • Windows Embedded 8.1 Industry Enterprise ו- Windows Embedded 8.1 Industry Pro הגיעו לסיום התמיכה (EOS) ב- 11 ביולי 2023. לכן, סיוע טכני וגם עדכוני תוכנה אינם מסופקים עוד.

סיכום

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית Windows 8.1 ו- Windows Server 2012 R2.

שיפורים

עדכון אבטחה מצטבר זה כולל שיפורים שהם חלק מעדכון KB5034819 (פורסם ב- 13 בפברואר 2024). עדכון זה גם מבצע שיפורים עבור הבעיה הבאה:

  • רשות האבטחה המקומית (LSA) עלולה להיכשל בעת התשתף פעולה עם תוכנה של ספק חיצוני.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכון האבטחה של מרץ 2024 עדכונים.

בעיות ידועות בעדכון זה

תסמינים

השלב הבא

לאחר התקנת עדכון האבטחה של מרץ 2024, שפורסם ב- 12 במרץ 2024 (KB5035885), שירות מערכות המשנה של רשות האבטחה המקומית (LSASS) עלול להיתקל בדליפת זיכרון בבקרי תחום (DCs). זוהתה כאשר בקשות האימות של שירות Kerberos של Active Directory Domain Controllers מבוססות-ענן בסביבה המקומית ובענן.

דליפות זיכרון מופרזות עלולות לגרום לקריסת LSASS, פעולה שמפעילה אתחול מחדש לא מתוזמן של בקרי תחום (DCs) המשמשים בסיס.

הערהבעיה זו אינה מתרחשת במכשירי Home. היא משפיעה רק על סביבות בארגונים המשתמשים בפלטפורמות מסוימות של Windows Server.

בעיה זו נפתרה בעדכון KB5037426.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים החודשי האחרון. מפרטי שירות SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים החודשי והחלת תיקוני האבטחה של Microsoft. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5035968) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

ערכות שפה

אם אתה מתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה למד אודות הוספת ערכת שפה ל- Windows.

התקנת עדכון זה

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Microsoft Update Catalog

כן

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog .

כדי להוריד עדכונים מקטלוג העדכונים, ראה שלבים להורדת עדכונים מקטלוג Windows Update שלך.

Windows Server Update Services (‏WSUS)

כן

עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:

מוצר: Windows Server 2012 R2

סיווג: עדכוני אבטחה

לקבלת מידע נוסף, ראה קביעת תצורה של סיווגים ומוצרים לסינכרון.

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5035885.

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.