12. ožujka 2024. – KB5035885 (mjesečno skupno ažuriranje)

Windows Server 2012 R2 ESU Više...Manje

Datum izdanja:

12.3.2024.

Verzija:

Mjesečno skupno ažuriranje

VAŽNO Ako namjeravate instalirati ovo ažuriranje na domenski kontroler (DC), preporučujemo da umjesto toga instalirate ažuriranje KB5037426 (22. ožujka 2024.). Ovo ažuriranje izvan sastava rješava poznati problem koji utječe na Local Security Authority Subsystem Service (LSASS). Možda će curenje memorije na DC-jevima.

Važno Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc na kojem je instaliran Windows Server 2012 R2. Za uspješnu instalaciju provjerite jesu li ispunjeni svi podskupovi krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala.

Podsjetnik

Windows 8.1 obustavljena je podrška (EOS) 10. siječnja 2023., u kojem trenutku više nisu dostupna tehnička pomoć i ažuriranja softvera. Ako imate uređaje sa sustavom Windows 8.1, preporučujemo da ih nadogradite na najnovije izdanje sustava Windows i podržanije izdanje sustava Windows. Ako uređaji ne ispunjavaju tehničke preduvjete za pokretanje aktualnije verzije sustava Windows, preporučujemo da zamijenite uređaj s uređajem koji podržava Windows 11.

Microsoft neće ponuditi program proširenog sigurnosnog ažuriranja (ESU) za Windows 8.1. Nastavak korištenja Windows 8.1 nakon 10. siječnja 2023. može povećati izloženost tvrtke ili ustanove sigurnosnim rizicima ili utjecati na njegovu sposobnost ispunjavanja obveza usklađenosti. Dodatne informacije potražite u Windows 8.1 obustavlja se 10. siječnja 2023.

Preporučujemo nadogradnju na noviju verziju sustava Windows. Dodatne informacije potražite u članku Nadogradnja na noviju verziju sustava Windows.
Podrška za Windows Server 2012 R2 obustavi se 10. listopada 2023. Proširena sigurnosna Ažuriranja (ESU) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje, do konačnog datuma 13. listopada 2026. Dodatne informacije potražite u članku Završetak podrške za Windows Server: ključni datumi. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u članku KB5031043.

Preporučujemo nadogradnju na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Dodatne
informacije o nadogradnji sustava Windows Server.
Podrška za Windows Embedded 8.1 Industry Enterprise i Windows Embedded 8.1 Industry Pro dosegnula je kraj podrške (EOS) 11. srpnja 2023. Zbog toga se tehnička pomoć i ažuriranja softvera više ne pružaju.

Sažetak

Saznajte više o kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.

Napomena Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja. Da biste pogledali druge bilješke i poruke, pogledajte početnu stranicu Windows 8.1 i Windows Server 2012 R2.

Poboljšanja

Ovo kumulativno sigurnosno ažuriranje obuhvaća poboljšanja koja su dio ažuriranja KB5034819 (izdano 13. veljače 2024.). Ovo ažuriranje poboljšava i sljedeći problem:

Lokalna sigurnosna ustanova (LSA) možda neće uspjeti prilikom interfakcje s softverom drugih proizvođača.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja iz ožujka 2024. Ažuriranja.

Poznati problemi u ovom ažuriranju

Simptomi

Sljedeći korak

Nakon instalacije sigurnosnog ažuriranja iz ožujka 2024., objavljenog 12. ožujka 2024. (KB5035885),Local Security Authority Subsystem Service (LSASS) može se pojaviti curenje memorije na domenske kontrolere (DCs). To se događa kada lokalni i cloud-based Active Directory Domain Controllers servis Kerberos zahtjevi za provjeru autentičnosti.

Prekomjerno curenje memorije može uzrokovati rušenje LSASS-a, čime se pokreće neplanirani ponovni pokretanje pozadinskih domenskog kontrolera (DC-ova).

NapomenaTaj se problem ne pojavljuje na kućnim uređajima. Utječe samo na okruženja u tvrtkama ili ustanovama koja koriste neke platforme sustava Windows Server.

Taj je problem riješen u ažuriranju KB5037426.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Preporučujemo da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije nego što instalirate najnovije mjesečno skupno ažuriranje. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se ublažili potencijalni problemi prilikom instalacije mjesečnog skupnog ažuriranja i primjene Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5035968) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.

Jezični paketi

Ako nakon instalacije ovog ažuriranja instalirate jezični paket, morate ponovno instalirati ovo ažuriranje. Stoga preporučujemo da prije instalacije ovog ažuriranja instalirate sve jezične pakete koji su vam potrebni. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u Sustav Windows.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte upute za preuzimanje ažuriranja iz kataloga Windows Update ažuriranje.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2012 R2 Klasifikacija: sigurnosna ažuriranja Dodatne informacije potražite u članku Konfiguriranje klasifikacija i proizvoda za sinkronizaciju.