Santrauka
Sužinokite daugiau apie šį kaupiamąjį saugos naujinimą, įskaitant patobulinimus, žinomas problemas ir kaip gauti naujinimą.
Pastaba
- PRIMINIMASWindows Server 2012 pasiekė pagrindinio palaikymo pabaigą ir dabar yra išplėstinis palaikymas. Nuo 2020 m. liepos nebebus šios operacinės sistemos pasirinktinių leidimų (vadinamų C arba D leidimais). Operacinės sistemos, kurioms taikomas papildomas palaikymas, turi tik kaupiamuosius mėnesinius saugos naujinimus (vadinamus "B" arba antradienio naujinimo leidimais).
- Prieš diegdami šį naujinimą, patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą .
Pastaba
Atkreipkite dėmesį Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., rasite toliau pateiktame straipsnyje. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "Windows Server 2012" naujinimo retrospektyvos pagrindinį puslapį.
Patobulinimai
Šis kaupiamasis saugos naujinimas apima patobulinimus, kurie yra KB5017370 naujinimo (išleisto 2022 m. rugsėjo 13 d.) dalis, ir apima pagrindinius pakeitimus, skirtus:
- Išsprendžia problemą, dėl kurios vartotojo duomenų gramų protokolo (UDP) paketai numetami iš "Linux" virtualiųjų mašinų (VM).
- Naujinimai vasaros laikas (DST) Čilėje, kad jis prasidėtų 2022 m. rugsėjo 11 d., o ne 2022 m. rugsėjo 4 d.
- Išsprendžia žinomą problemą, kai failų kopijos, naudojančios Grupės strategijos nuostatas, gali nepavykti arba gali sukurti tuščių nuorodų ar failų, kuriuose yra 0 (nulis) baitų.
Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite Diegimai | Saugos naujinimo vadovas ir 2022 m. spalio mėn. saugos naujinimai.
Žinomos problemos šiame naujinime
| Požymiai | Kitas veiksmas |
|---|---|
| 5 m. spalio 2022 d. Jordanijos vyriausybė oficialiai paskelbė nutraukianti žiemos vasaros laiko (DST) laiko juostos keitimą. Nuo 2022 m. spalio 28 d. penktadienio 12:00 val. oficialus laikas nebus paankstintas nė valanda ir visam laikui bus perkeltas į UTC + 3 laiko juostą. Šio pakeitimo poveikis yra toks:
|
Ši problema išspręsta KB5020009. Šis naujinimas nebus įdiegtas automatiškai. Norėdami taikyti šį naujinimą, galite patikrinti, ar yra naujinimų, ir pasirinkti pasirinktinę peržiūros versiją, kurią norite atsisiųsti ir įdiegti. Jei negalite įdiegti šio naujinimo, galite išspręsti šią problemą įrenginiuose Jordanijoje 2022 m. spalio 28 d. atlikdami vieną iš toliau nurodytų veiksmų.
|
| Įdiegus šį arba naujesnį "Windows" naujinimą, prisijungimo prie domeno operacijos gali būti nesėkmingos ir gali įvykti klaida "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Be to, tekstas, nurodantis: "Paskyra tokiu pačiu pavadinimu yra "Active Directory". Pakartotinis paskyros naudojimas buvo užblokuotas saugos strategijos". Paveikti scenarijai apima kai kurias prijungimo prie domeno arba pakartotinio atvaizdavimo operacijas, kai kompiuterio paskyra buvo sukurta arba iš anksto sukonfigūruota naudojant kitokią tapatybę nei tapatybė, kuri buvo naudojama kompiuteriui prijungti arba iš naujo prijungti prie domeno. Daugiau informacijos apie šią problemą ieškokite KB5020276 – Netjoin: Domain join hardening changes. Atkreipkite dėmesį Mažai tikėtina, kad ši problema kils "Windows" vartotojams skirtuose darbalaukio leidimuose. |
Nurodymų šiuo klausimu ieškokite KB5020276 . |
| Įdiegus šį naujinimą, kai kurių tipų saugiųjų jungčių lygmens (SSL) ir transportavimo lygmens saugos (TLS) ryšiai gali turėti patvirtinimo. Pastaba kūrėjams: Paveiktos jungtys gali siųsti kelis kadrus į vieną įvesties buferį. Tiksliau tariant, vienas ar keli išsamūs įrašai, kurių dalinis įrašas yra mažesnis nei 5 baitai, gali būti siunčiami į vieną buferį. Kilus šiai problemai, jūsų programėlė gaus SEC_E_ILLEGAL_MESSAGE, kai nepavyks prisijungti. |
Norėdami išspręsti šią problemą, įdiekite naujinimą KB5020449. Tada rekomenduojame įdiegti naujausią savo įrenginio saugos naujinimą. Atkreipkite dėmesį Naujinimas KB5020449 nebus įdiegtas automatiškai. Norėdami taikyti šį naujinimą, patikrinkite, ar yra naujinimų , ir pasirinkite pasirinktinį naujinimą, kurį norite atsisiųsti ir įdiegti. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Primygtinai rekomenduojame įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „„Microsoft““ saugos pataisos. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (KB5016263) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
Kalbų paketai
Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows Server 2012“, „Windows Embedded 8 Standard“ Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite naujinimo KB5018457 failo informaciją.
Nuorodos
Sužinokite daugiau apie standartinius terminus , naudojamus apibūdinti "„Microsoft“" programinės įrangos naujinimus.