Napomena
VAŽNO Ako planirate instalirati ovo ažuriranje na domenski kontroler (DC), preporučujemo da umjesto toga instalirate ažuriranje KB5037426 (22. ožujka 2024.). Ovo ažuriranje izvan raspona rješava poznati problem koji utječe na Local Security Authority Subsystem Service (LSASS). Može doći do curenja memorije na DC-ovima.
| Važno Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc i na kojem je instaliran Windows Server 2012 R2. Za uspješnu instalaciju provjerite je li ispunjen sav podskup krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala. |
|---|
Napomena
Podsjetnik
Windows 8.1 završio je podršku (EOS) 10. siječnja 2023., kada tehnička podrška i ažuriranja softvera više nisu dostupni. Ako imate uređaje sa sustavom Windows 8.1, preporučujemo da ih nadogradite na najnovije izdanje sustava Windows koje je u upotrebi i koje je podržano. Ako uređaji ne ispunjavaju tehničke preduvjete za pokretanje novijeg izdanja sustava Windows, preporučujemo da uređaj zamijenite onim koji podržava Windows 11.
Microsoft neće nuditi program Prošireno sigurnosno ažuriranje (ESU) za Windows 8.1. Nastavak upotrebe sustava Windows 8.1 nakon 10. siječnja 2023. može povećati izloženost tvrtke ili ustanove sigurnosnim rizicima ili utjecati na njezinu sposobnost ispunjavanja obveza usklađenosti. Dodatne informacije potražite u članku Podrška za Windows 8.1 završit će 10. siječnja 2023.
Preporučujemo nadogradnju na noviju verziju sustava Windows. Dodatne informacije potražite u članku Nadogradnja na noviju verziju sustava Windows.
Windows Server 2012 R2 dosegnuo je kraj podrške (EOS) 10. listopada 2023. Proširena sigurnosna ažuriranja (ESU-ovi) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje do konačnog datuma 13. listopada 2026. Dodatne informacije potražite u članku Završetak podrške za Windows Server: ključni datumi. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u članku KB5031043.
Preporučujemo nadogradnju na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku
Informirajte se o nadogradnji sustava Windows Server.Za Windows Embedded 8.1 Industry Enterprise i Windows Embedded 8.1 Industry Pro obustavljena je podrška (EOS) 11. srpnja 2023. Stoga se više ne pruža tehnička podrška ni softverska ažuriranja.
Sažetak
Saznajte više o ovom kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Napomena
Napomena Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u članku Opis standardne terminologije, koja se koristi za opisivanje Microsoftovih softverskih ažuriranja. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja za Windows 8.1 i Windows Server 2012 R2.
Poboljšanja
Ovo kumulativno sigurnosno ažuriranje obuhvaća poboljšanja koja su dio ažuriranja KB5034819 (objavljenog 13. veljače 2024.). Ovo ažuriranje uvodi poboljšanja i za sljedeći problem:
- Local Security Authority (LSA) može prestati funkcionirati tijekom povezivanja sa softverom drugih proizvođača.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u odjeljku Implementacije | Vodič za sigurnosna ažuriranja i sigurnosna ažuriranja za ožujak 2024.
Poznati problemi u ovom ažuriranju
| Simptomi | Sljedeći korak |
|---|---|
| Nakon instalacije sigurnosnog ažuriranja za ožujak 2024., izdanog 12. ožujka 2024. (KB5035885.), Local Security Authority Subsystem Service (LSASS) može imati curenje memorije na domenskim kontrolerima (DC-jevima). To se primjećuje kada lokalni kontroleri domene servisa Active Directory i servisa u oblaku zahtijevaju provjeru autentičnosti putem protokola Kerberos. Prekomjerno curenje memorije može uzrokovati rušenje LSASS-a, što pokreće nezakazano ponovno pokretanje pozadinskih domenskih kontrolera (DC-ova). Napomena Taj se problem ne pojavljuje na kućnim uređajima. Utječe samo na okruženja u tvrtkama ili ustanovama koje koriste neke platforme sustava Windows Server. |
Taj je problem riješen u ažuriranju KB5037426. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Svakako preporučujemo da prije instaliranja najnovijeg mjesečnog skupnog ažuriranja instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju mjesečnog skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB5035968) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Jezični paketi
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte Koraci za preuzimanje ažuriranja iz kataloga Windows Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2012 R2 Klasifikacija: sigurnosna ažuriranja Dodatne informacije potražite u odjeljku Konfiguriranje klasifikacija i proizvoda za sinkronizaciju. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju KB5035885.