Ringkasan
Pelajari selengkapnya tentang pembaruan keamanan ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.
Catatan
- PENTING Windows Server 2012 telah mencapai akhir dukungan mainstream dan sekarang dalam dukungan yang diperpanjang. Mulai Juli 2020, tidak akan ada lagi rilis opsional (dikenal sebagai rilis "C" atau "D") untuk sistem operasi ini. Sistem operasi dalam dukungan yang diperpanjang hanya memiliki pembaruan keamanan bulanan kumulatif (dikenal sebagai "B" atau Rilis Selasa Pembaruan).
- Verifikasi bahwa Anda telah menginstal pembaruan yang diperlukan yang tercantum di bagian Cara mendapatkan pembaruan ini sebelum menginstal pembaruan ini.
- Untuk informasi tentang berbagai jenis pembaruan Windows, seperti penting, keamanan, driver, paket layanan, dan sebagainya, silakan lihat artikel berikut ini. Untuk menampilkan catatan dan pesan lain, lihat halaman beranda riwayat pembaruan Windows Server 2012.
Perbaikan
Pembaruan keamanan kumulatif ini berisi penyempurnaan yang merupakan bagian dari pembaruan KB5012650 (dirilis 12 April 2022 dan menyertakan penyempurnaan baru untuk masalah berikut ini:
- Kode Key Distribution Center (KDC) salah mengembalikan pesan kesalahan KDC_ERR_TGT_REVOKED selama penonaktifan Pengontrol Domain.
- Setelah menginstal pembaruan Windows Januari 2022 atau pembaruan Windows yang lebih baru pada emulator Pengontrol Domain Utama (PDCe), mencantumkan atau mengubah akhiran nama merutekan dengan menggunakan snap-in Netdom.exe atau "Domain dan Kepercayaan Direktori Aktif" mungkin gagal dan Anda menerima pesan kesalahan berikut: "Sumber daya sistem tidak mencukupi ada untuk menyelesaikan layanan yang diminta."
- Pengontrol Domain Utama (PDC) untuk domain akar salah mencatat peringatan dan kejadian kesalahan dalam log Sistem ketika mencoba memindai kepercayaan keluar saja.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat situs web Panduan Pembaruan Keamanan baru dan Updates Keamanan Mei 2022.
Masalah umum dalam pembaruan ini
| Gejala | Langkah berikutnya |
|---|---|
| Operasi tertentu, seperti mengganti nama, yang Anda lakukan pada file atau folder yang berada di Cluster Shared Volume (CSV) mungkin gagal dengan kesalahan, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Hal ini terjadi saat Anda melakukan operasi pada simpul pemilik CSV dari proses yang tidak memiliki hak istimewa administrator. | Lakukan salah satu langkah berikut:
|
| Setelah menginstal pembaruan ini di server Windows Server 2012 Anda yang digunakan sebagai pengontrol domain, Anda mungkin melihat kegagalan autentikasi di server atau klien untuk layanan seperti Network Policy Server (NPS), Perutean dan Layanan Akses Jarak Jauh (RRAS), Radius, Extensible Authentication Protocol (EAP), dan Protected Extensible Authentication Protocol (PEAP). Masalah ini memengaruhi cara pengontrol domain mengelola pemetaan sertifikat ke akun komputer. Masalah ini hanya memengaruhi server yang digunakan sebagai pengontrol domain dan server aplikasi perantara yang mengautentikasi ke pengontrol domain; hal ini tidak memengaruhi perangkat Windows klien. | Instal pembaruan KB5014991 di server Windows Server 2012 yang digunakan sebagai pengontrol domain dan server aplikasi perantara yang mengautentikasi ke pengontrol domain. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Kami sangat menyarankan agar Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal Rollup terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU terbaru (KB5014027) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah Berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Pembaruan Microsoft | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft . |
| Layanan Pembaruan Windows Server (WSUS) | Ya | Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows Server 2012, Windows Embedded 8 Standard Klasifikasi: Updates keamanan |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5014017 pembaruan.
Referensi
Untuk informasi tentang pembaruan keamanan yang dirilis pada 10 Mei 2022, lihat Informasi penyebaran pembaruan keamanan: 10 Mei 2022 (KB5014317).