12 Maret 2024—KB5035885 (Rollup Bulanan)

Berlaku Untuk
Windows Server 2012 R2 ESU

Catatan

PENTING Jika Anda berencana untuk menginstal pembaruan ini pada pengontrol domain (DC), kami sangat menyarankan agar Anda menginstal pembaruan KB5037426 sebagai gantinya (22 Maret 2024). Pembaruan di luar band ini membahas masalah umum yang memengaruhi Layanan Subsystem Otoritas Keamanan Lokal (LSASS). Mungkin kebocoran memori di DC.

Penting Penginstalan Pembaruan Keamanan Diperpanjang (ESU, Extended Security Update) ini mungkin gagal ketika Anda mencoba menginstalnya di perangkat Azure berkemampuan Busur yang menjalankan Windows Server 2012 R2. Untuk penginstalan yang berhasil, pastikan semua Subset titik akhir untuk ESU hanya terpenuhi seperti yang dijelaskan dalam persyaratan jaringan agen Komputer Tersambung.

Catatan

Pengingat

  • Windows 8.1 mencapai akhir dukungan (EOS) pada 10 Januari 2023, di mana bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan. Jika Anda memiliki perangkat yang menjalankan Windows 8.1, sebaiknya mutakhirkan perangkat ke rilis Windows yang lebih baru dan didukung. Jika perangkat tidak memenuhi persyaratan teknis untuk menjalankan rilis Windows yang lebih baru, kami menyarankan agar Anda mengganti perangkat dengan perangkat yang mendukung Windows 11.

    Microsoft tidak akan menawarkan program Pembaruan Keamanan Diperpanjang (ESU) untuk Windows 8.1. Terus menggunakan Windows 8.1 setelah 10 Januari 2023 dapat meningkatkan paparan organisasi terhadap risiko keamanan atau memengaruhi kemampuannya untuk memenuhi kewajiban kepatuhan. Untuk informasi selengkapnya, lihat dukungan Windows 8.1 akan berakhir pada 10 Januari 2023.

    Kami menyarankan anda untuk memutakhirkan ke versi Windows yang lebih baru. Untuk informasi selengkapnya, lihat Memutakhirkan ke versi Windows yang lebih baru.

  • Windows Server 2012 R2 mencapai akhir dukungan (EOS) pada 10 Oktober 2023. Updates Keamanan Diperpanjang (ESUs) tersedia untuk dibeli dan akan berlanjut selama tiga tahun, diperpanjang setiap tahun, hingga tanggal akhir pada 13 Oktober 2026. Untuk informasi selengkapnya, lihat Windows Server Akhir Dukungan: Tanggal Kunci. Untuk informasi tentang prosedur untuk terus menerima pembaruan keamanan, lihat KB5031043.

    Kami menyarankan anda untuk memutakhirkan ke versi Windows Server yang lebih baru. Untuk informasi selengkapnya, lihat
    Pelajari tentang memutakhirkan Windows Server.

  • Windows Embedded 8.1 Industry Enterprise dan Windows Embedded 8.1 Industry Pro mencapai akhir dukungan (EOS) pada 11 Juli 2023. Oleh karena itu, bantuan teknis dan pembaruan perangkat lunak tidak lagi disediakan.

Ringkasan

Pelajari selengkapnya tentang pembaruan keamanan kumulatif ini, termasuk penyempurnaan, masalah umum, dan cara mendapatkan pembaruan.

Catatan

Catatan Untuk informasi tentang berbagai jenis pembaruan Windows, seperti penting, keamanan, driver, paket layanan, dan sebagainya, lihat Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft. Untuk menampilkan catatan dan pesan lain, lihat halaman beranda riwayat pembaruan Windows 8.1 dan Windows Server 2012 R2.

Perbaikan

Pembaruan keamanan kumulatif ini mencakup penyempurnaan yang merupakan bagian dari pembaruan KB5034819 (dirilis 13 Februari 2024). Pembaruan ini juga membuat penyempurnaan untuk masalah berikut ini:

  • Otoritas Keamanan Lokal (LSA) mungkin gagal saat berhubungan dengan perangkat lunak pihak ketiga.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan Maret 2024.

Masalah umum dalam pembaruan ini

Gejala Langkah berikutnya
Setelah penginstalan pembaruan keamanan Maret 2024, dirilis 12 Maret 2024 (KB5035885), Local Security Authority Subsystem Service (LSASS) mungkin mengalami kebocoran memori pada pengontrol domain (DC). Ini diamati ketika layanan Pengontrol Domain Direktori Aktif lokal dan berbasis awan permintaan autentikasi Kerberos.
Kebocoran memori yang berlebihan dapat menyebabkan LSASS mengalami crash, yang memicu reboot pengontrol domain (DC) yang tidak terjadwal.
Catatan Masalah ini tidak terjadi di perangkat Rumah. Ini hanya mempengaruhi lingkungan di organisasi yang menggunakan beberapa platform Windows Server.		 Masalah ini diatasi dalam pembaruan KB5037426.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Kami sangat menyarankan agar Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum Anda menginstal Rollup Bulanan terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup Bulanan dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru (KB5035968) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.

Paket bahasa

Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Mempelajari tentang menambahkan paket bahasa ke Windows.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah Berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Katalog Pembaruan Microsoft Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Untuk mengunduh pembaruan dari Katalog Pembaruan, lihat Langkah-langkah untuk mengunduh pembaruan dari katalog Windows Update.
Layanan Pembaruan Windows Server (WSUS) Ya Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows Server 2012 R2
Klasifikasi: Updates keamanan
Untuk informasi selengkapnya, lihat Mengonfigurasi klasifikasi dan produk untuk disinkronkan.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB5035885 pembaruan.