Catatan
PENTING Jika Anda berencana untuk menginstal pembaruan ini di pengontrol domain (DC), kami sangat menyarankan Anda menginstal pembaruan KB5037426 sebagai gantinya (22 Maret 2024). Pembaruan out-of-band ini mengatasi masalah umum yang memengaruhi Layanan Subsistem Otoritas Keamanan Lokal (LSASS). Mungkin akan bocor memori pada DC.
| Penting Penginstalan Pembaruan Keamanan Tambahan (ESU) ini mungkin gagal ketika Anda mencoba menginstalnya di perangkat yang mendukung Azure Arc yang menjalankan Windows Server 2012 R2. Agar penginstalan berhasil, pastikan semua Subset titik akhir untuk ESU saja terpenuhi seperti yang dijelaskan dalam Persyaratan jaringan agen Komputer Terhubung. |
|---|
Catatan
Pengingat
Windows 8.1 mencapai akhir dukungan (EOS) pada 10 Januari 2023, di mana bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan. Jika Anda memiliki perangkat yang menjalankan Windows 8.1, sebaiknya tingkatkan ke rilis Windows yang lebih baru, dalam layanan, dan didukung. Jika perangkat tidak memenuhi persyaratan teknis untuk menjalankan rilis Windows yang lebih baru, kami sarankan Anda mengganti perangkat dengan yang mendukung Windows 11.
Microsoft tidak akan menawarkan program Pembaruan Keamanan Tambahan (ESU) untuk Windows 8.1. Terus menggunakan Windows 8.1 setelah 10 Januari 2023 dapat meningkatkan paparan organisasi terhadap risiko keamanan atau memengaruhi kemampuannya untuk memenuhi kewajiban kepatuhan. Untuk informasi selengkapnya, lihat Dukungan Windows 8.1 akan berakhir pada 10 Januari 2023.
Sebaiknya mutakhirkan ke versi Windows yang lebih baru. Untuk informasi selengkapnya, lihat Memutakhirkan ke versi Windows yang lebih baru.
Windows Server 2012 R2 mencapai akhir dukungan (EOS) pada 10 Oktober 2023. Extended Security Updates (ESU) tersedia untuk dibeli dan akan berlanjut selama tiga tahun, dapat diperpanjang setiap tahun, hingga tanggal terakhir pada 13 Oktober 2026. Untuk informasi selengkapnya, lihat Akhir Dukungan Windows Server: Tanggal Penting. Untuk informasi tentang prosedur untuk terus menerima pembaruan keamanan, lihat KB5031043.
Sebaiknya mutakhirkan ke versi Windows Server yang lebih baru. Untuk informasi selengkapnya, lihat
Pelajari tentang memutakhirkan Windows Server.Windows Embedded 8.1 Industry Enterprise dan Windows Embedded 8.1 Industry Pro mencapai akhir dukungan (EOS) pada 11 Juli 2023. Oleh karena itu, bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan.
Ringkasan
Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.
Catatan
catatan Untuk informasi tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan sebagainya, lihat Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft. Untuk melihat catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows 8.1 dan Windows Server 2012 R2.
Penyempurnaan
Pembaruan keamanan kumulatif ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5034819 (dirilis 13 Februari 2024). Pembaruan ini juga membuat penyempurnaan untuk masalah berikut:
- Otoritas Keamanan Lokal (LSA) mungkin gagal saat berinteraksi dengan perangkat lunak pihak ketiga.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan Maret 2024.
Masalah umum dalam pembaruan ini
| Gejala | Langkah berikutnya |
|---|---|
| Setelah penginstalan pembaruan keamanan Maret 2024, yang dirilis pada 12 Maret 2024 (KB5035885), Local Security Authority Subsystem Service (LSASS) mungkin mengalami kebocoran memori pada pengontrol domain (DC). Hal ini diamati saat Pengontrol Domain Direktori Aktif lokal dan berbasis cloud melayani permintaan autentikasi Kerberos. Kebocoran memori yang berlebihan dapat menyebabkan LSASS mengalami crash, yang memicu boot ulang tak terjadwal dari pengontrol domain (DC) yang mendasarinya. catatan Masalah ini tidak terjadi di perangkat Rumah. Hal ini hanya memengaruhi lingkungan di organisasi yang menggunakan beberapa platform Windows Server. |
Masalah ini diatasi dalam KB5037426 pembaruan . |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Kami sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup Bulanan terbaru. SSU meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup Bulanan dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU (KB5035968) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.
Paket bahasa
Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Pelajari tentang penambahan paket bahasa ke Windows.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Microsoft Update | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update . Untuk mengunduh pembaruan dari Katalog Pembaruan, lihat Langkah-langkah mengunduh pembaruan dari Katalog Windows Update. |
| Windows Server Update Services (WSUS) | Ya | Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows Server 2012 R2 Klasifikasi: Security Updates Untuk informasi selengkapnya, lihat Mengonfigurasi klasifikasi dan produk yang akan disinkronkan. |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan KB5035885.