2024. március 12. – KB5035885 (havi kumulatív frissítés)

Windows Server 2012 R2 ESU Egyebek...Kevesebb

Kiadás dátuma:

2024. 03. 12.

Verzió:

Havi kumulatív frissítés

FONTOS Ha a frissítést tartományvezérlőre (DC) tervezi telepíteni, javasoljuk, hogy inkább a KB5037426 telepítse a frissítést (2024. március 22.). Ez a sávon kívüli frissítés egy ismert problémát old meg, amely a helyi biztonsági hatóság alrendszerszolgáltatását (LSASS) érinti. Memóriavesztést okozhat a NIC-ken.

Fontos A kiterjesztett biztonsági frissítés (ESU) telepítése meghiúsulhat, ha egy Windows Server 2012 R2-t futtató Azure Arc-kompatibilis eszközre próbálja telepíteni. A sikeres telepítéshez győződjön meg arról, hogy az ESU végpontjainak összes részhalmaza csak a Csatlakoztatottgép-ügynök hálózati követelményei című cikkben leírtak szerint teljesül.

Emlékeztető

Windows 8.1 2023. január 10-én véget ért a támogatás (EOS), ekkor már nem nyújtunk technikai segítséget és szoftverfrissítéseket. Ha Windows 8.1 rendszerű eszközei vannak, javasoljuk, hogy frissítse őket egy aktuálisabb, szolgáltatáson belüli és támogatott Windows-kiadásra. Ha az eszközök nem felelnek meg a Windows egy újabb kiadásának futtatásához szükséges technikai követelményeknek, javasoljuk, hogy cserélje le az eszközt olyanra, amely támogatja Windows 11.

A Microsoft nem kínál kiterjesztett biztonsági frissítési (ESU) programot a Windows 8.1-hez. A Windows 8.1 2023. január 10. utáni használata növelheti a szervezet biztonsági kockázatoknak való kitettségét, vagy befolyásolhatja a megfelelőségi kötelezettségek teljesítésének képességét. További információ: Windows 8.1 támogatása 2023. január 10-én megszűnik.

Javasoljuk, hogy frissítsen a Windows egy újabb verziójára. További információ: Frissítés a Windows újabb verziójára.
Windows Server 2012 R2 támogatása 2023. október 10-én véget ért. A kiterjesztett biztonsági Frissítések (ESU-k) megvásárolhatók, és a 2026. október 13-i záró dátumig három évig, évente megújítva folytatódnak. További információ: A Windows Server támogatásának megszűnése: Kulcsdátumok. A biztonsági frissítések fogadásának folytatására szolgáló eljárással kapcsolatos további információkért lásd: KB5031043.

Javasoljuk, hogy frissítsen a Windows Server egy újabb verziójára. További információ:
Tudnivalók a Windows Server frissítéséről.
A Windows Embedded 8.1 Industry Enterprise és a Windows Embedded 8.1 Industry Pro támogatása 2023. július 11-én véget ért. Ezért a továbbiakban nem nyújtunk technikai segítséget és szoftverfrissítéseket.

Összefoglalás

További információ erről az összegző biztonsági frissítésről, beleértve a fejlesztéseket, az ismert problémákat és a frissítés beszerzésének módját.

Megjegyzés A Windows-frissítések különböző típusaival, például a kritikus, a biztonsági, az illesztőprogramokkal, a szervizcsomagokkal stb. kapcsolatos információkért lásd: A Microsoft szoftverfrissítéseinek leírására használt szabványos terminológia leírása. Más jegyzetek és üzenetek megtekintéséhez tekintse meg az Windows 8.1 és Windows Server 2012 R2 frissítési előzményeinek kezdőlapján.

Fejlesztések

Ez az összegző biztonsági frissítés olyan fejlesztéseket tartalmaz, amelyek a (2024. február 13-án kiadott ) frissítési KB5034819 részét képezik. Ez a frissítés a következő probléma javítását is biztosítja:

Előfordulhat, hogy a helyi biztonsági hatóság (LSA) meghibásodik a külső szoftverekkel való együttműködés során.

A megoldott biztonsági résekkel kapcsolatos további információkért lásd: Üzemelő példányok | Biztonsági frissítési útmutató és a 2024. márciusi biztonsági Frissítések.

Ismert problémák ebben a frissítésben

Tünetek

Következő lépés

A 2024. március 12-én kiadott biztonsági frissítés (KB5035885) telepítését követően a Helyi biztonsági hatóság alrendszerszolgáltatása (LSASS) memóriavesztést tapasztalhat a tartományvezérlőkön (TARTOMÁNYVEZÉRLŐK). Ez akkor figyelhető meg, ha helyszíni és felhőalapú Active Directory-tartomány Controllers szolgáltatás Kerberos-hitelesítési kéréseket kér.

A túlzott memóriavesztés az LSASS összeomlását okozhatja, ami elindítja a mögöttes tartományvezérlők (TARTOMÁNYVEZÉRLŐk) nem ütemezett újraindítását.

MegjegyzésEz a probléma nem fordul elő az otthoni eszközökön. Csak bizonyos Windows Server-platformokat használó szervezetek környezeteit érinti.

Ez a probléma megoldódott a frissítési KB5037426.

A frissítés beszerzése

A frissítés telepítése előtt

Határozottan javasoljuk, hogy a legújabb havi kumulatív frissítés telepítése előtt telepítse az operációs rendszer legújabb karbantartási veremfrissítését (SSU). Az SSU-k javítják a frissítési folyamat megbízhatóságát, hogy mérsékeljék a lehetséges problémákat a havi kumulatív frissítés telepítése és a Microsoft biztonsági javításainak alkalmazása során. Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

Ha Windows Update használ, a rendszer automatikusan felajánlja a legújabb SSU-t (KB5035968). A legújabb SSU különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.

Nyelvi csomagok

Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért azt javasoljuk, hogy a frissítés telepítése előtt telepítsen minden szükséges nyelvi csomagot. További információ: Tudnivalók a nyelvi csomagok Windowshoz való hozzáadásáról.

A frissítés telepítése

Kiadási csatorna	Elérhető	Következő lépés
Windows Update és Microsoft Update	Igen	Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Microsoft Update katalógus	Igen	A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. Ha frissítéseket szeretne letölteni a frissítési katalógusból, tekintse meg a frissítések letöltésének lépéseit a Windows Update-katalógusból.
Windows Server Update Services (WSUS)	Igen	A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows Server 2012 R2 Besorolás: Biztonsági frissítések További információ: Besorolások és termékek konfigurálása szinkronizáláshoz.