Pastaba
SVARBU Jei planuojate įdiegti šį naujinimą domeno valdiklyje (DC), primygtinai rekomenduojame įdiegti naujinimą KB5037426 (2024 m. kovo 22 d.). Šis į diapazoną neįtrauktas naujinimas išsprendžia žinomą problemą, kuri turi įtakos vietos saugos institucijos posistemės tarnybai (LSASS). Gali nutekėti DC atmintis.
| Svarbu Šio išplėstinio saugos naujinimo (ESU) įdiegti gali nepavykti, jei bandysite jį įdiegti įrenginyje, kuriame veikia "Azure Arc", kuriame veikia "Windows Server 2012 R2". Norėdami sėkmingai įdiegti, įsitikinkite, kad tenkinami visi tik ESU galinių punktų poaibiai , kaip aprašyta prijungtos mašinos agento tinklo reikalavimuose. |
|---|
Pastaba
Priminimas
"„Windows 8“.1" palaikymas baigėsi 2023 m. sausio 10 d., tada techninė pagalba ir programinės įrangos naujinimai nebeteikiami. Jei turite įrenginių, kuriuose veikia „Windows 8“.1, rekomenduojame atnaujinti juos į naujesnį, veikiantį ir palaikomą "Windows" leidimą. Jei įrenginiai neatitinka techninių reikalavimų, taikomų naujesniam "Windows" leidimui, rekomenduojame pakeisti įrenginį palaikančiu "Windows 11".
"„Microsoft“" nesiūlys papildomo saugos naujinimo (PSN) programos, skirtos „Windows 8“.1. Toliau naudojant "„Windows 8“.1" po 2023 m. sausio 10 d., organizacija gali susidurti su saugos rizika arba gali paveikti jos gebėjimą laikytis atitikties įsipareigojimų. Daugiau informacijos žr. "„Windows 8“.1" palaikymas baigsis 2023 m. sausio 10 d.
Rekomenduojame atnaujinti į naujesnę "Windows" versiją. Daugiau informacijos rasite Naujinimas į naujesnę "Windows" versiją.
"Windows Server 2012 R2" pasiekė palaikymo pabaigą 2023 m. spalio 10 d. Išplėstinius saugos Naujinimai (ISN) galima įsigyti ir jie bus tęsiami trejus metus, atnaujinami kasmet, iki galutinės datos 2026 m. spalio 13 d. Daugiau informacijos žr. "Windows Server" palaikymo pabaiga: pagrindinės datos. Informacijos apie procedūrą, kaip ir toliau gauti saugos naujinimus, žr. KB5031043.
Rekomenduojame atnaujinti į naujesnę "Windows Server" versiją. Daugiau informacijos žr.
Sužinokite apie naujovinimą "Windows Server"."Windows Embedded 8.1 Industry Enterprise" ir "Windows Embedded 8.1 Industry Pro" palaikymas baigėsi 2023 m. liepos 11 d. Todėl techninė pagalba ir programinės įrangos atnaujinimai nebeteikiami.
Santrauka
Sužinokite daugiau apie šį kaupiamąjį saugos naujinimą, įskaitant patobulinimus, žinomas problemas ir kaip gauti naujinimą.
Pastaba
Atkreipkite dėmesį Informacijos apie įvairių tipų "Windows" naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., ieškokite Standartinių terminų, naudojamų "„Microsoft“" programinės įrangos naujinimams apibūdinti, aprašas. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. "„Windows 8“.1" ir "Windows Server 2012 R2" naujinimų istorijos pagrindinį puslapį.
Patobulinimai
Šis kaupiamasis saugos naujinimas apima patobulinimus, kurie yra KB5034819 naujinimo (išleisto 2024 m. vasario 13 d.) dalis. Šis naujinimas taip pat pagerina šią problemą:
- Vietinė saugos tarnyba (LSA) gali neveikti sąveikaujant su trečiosios šalies programine įranga.
Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite Diegimai | Saugos naujinimo vadovas ir 2024 m. kovo mėn. saugos naujinimai.
Žinomos problemos šiame naujinime
| Požymiai | Kitas veiksmas |
|---|---|
| Įdiegus 2024 m. kovo mėn. saugos naujinimą, išleistą 2024 m. kovo 12 d. (KB5035885), vietos saugos institucijos posistemės tarnyba (LSASS) gali susidurti su domeno valdiklių (DC) atminties nutekėjimu. Tai pastebima, kai vietiniai ir debesų technologijos pagrindu veikiantys "Active Directory" domeno valdikliai aptarnauja "Kerberos" autentifikavimo užklausas. Pernelyg didelis atminties nutekėjimas gali sukelti LSASS gedimą, o tai sukelia neplanuotą esamų domenų valdiklių (DC) paleidimą iš naujo. Atkreipkite dėmesį Ši problema nekyla namų įrenginiuose. Tai turi įtakos tik organizacijų, naudojančių kai kurias "Windows Server" platformas, aplinkoms. |
Ši problema išspręsta naujinime KB5037426. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Primygtinai rekomenduojame įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią mėnesio naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas diegiant mėnesio naujinimų paketą ir taikant "„Microsoft“" saugos pataisas. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (KB5035968) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
Kalbų paketai
Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Sužinokite apie kalbos paketo įtraukimą į "Windows".
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. Norėdami atsisiųsti naujinimus iš naujinimų katalogo, žr. Veiksmai, kaip atsisiųsti naujinimus iš "„Windows Update“" katalogo. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Gaminys: Windows Server 2012 R2 Klasifikacija: Saugos naujinimai Daugiau informacijos rasite Klasifikacijų ir sinchronizuojamų produktų konfigūravimas. |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite naujinimo KB5035885 failo informaciją.