2022. gada 9. augusts — KB5016686 (tikai drošības atjauninājums)

Attiecas uz
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU

Kopsavilkums

Iegūstiet papildinformāciju par šo tikai drošības atjauninājumu, tostarp par uzlabojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Piezīme

  • SVARĪGI! Windows Server 2008 2. servisa pakotne (SP2) ir beigusi pamata atbalstu, un tagad tai tiek piešķirts paplašinātais atbalsts. Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs neobligātu, ar drošību nesaistītu laidienu (zināmi kā "C" laidieni). Operētājsistēmām ar pagarināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai otrdienas atjauninājumu laidiens).
  • Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus sadaļā Kā iegūt šo atjauninājumu .
  • Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) šīs operētājsistēmas lokālajām versijām, ir jāievēro KB4522133 norādītās procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Lai iegūtu papildinformāciju par ESU un atbalstāmajām versijām, skatiet KB4497181.
  • Tā kā ESU ir pieejams kā atsevišķs SKU katram gadam, kurā tas tiek piedāvāts (2020., 2021. un 2022. gads) un ESU var iegādāties tikai noteiktos 12 mēnešu periodos, jums ESU seguma trešais gads ir jāiegādājas atsevišķi un katrā ierīcē jāaktivizē jauna atslēga, lai 2022. gadā turpinātu saņemt drošības atjauninājumus.
  • Ja jūsu organizācija nav iegādājusies ESU seguma trešo gadu, jums ir jāiegādājas 1., 2. un 3. gada ESU jūsu piemērojamajām Windows Server 2008 SP2 ierīcēm, pirms instalējat un aktivizējat 3. gada MAK atslēgas, lai saņemtu atjauninājumus. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir identiskas pirmajam, otrajam un trešajam gadam. Papildinformāciju skatiet sadaļā Paplašināto drošības Atjauninājumi piemērotām Windows ierīcēm lielapjoma licencēšanas procesam un Windows 7 ESU kā mākoņrisinājumu nodrošinātāja iegāde CSP procesam. Iegulto ierīču gadījumā sazinieties ar oriģinālā aprīkojuma ražotāju (original equipment manufacturer — OEM).
  • Papildinformāciju skatiet ESU emuārā.

Piezīme

Piezīme Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., lūdzu, skatiet šajā rakstā. Lai skatītu citas piezīmes un ziņojumus par Windows Server 2008 SP2, skatiet šo atjauninājumu vēstures sākumlapu.

Uzlabojumi

Šajā tikai drošības atjauninājumā ir iekļauti jauni uzlabojumi tālāk norādītajai problēmai.

  • Risina problēmu, kas var izraisīt lokālās drošības iestādes servera pakalpojumam (LSASS) pilnvaru noplūdi. Šī problēma ietekmē ierīces, kurās ir instalēti Windows atjauninājumi, kas ir datēti ar 2022. gada 14. jūniju vai jaunāku versiju. Šī problēma rodas, kad ierīce veic noteiktas formas pakalpojumu lietotājam (S4U) neuzticamās skaitļošanas bāzes (TCB) Windows pakalpojumā, kas darbojas kā tīkla pakalpojums.
  • Ievieš stiprināšanas izmaiņas, kas nosaka, ka printeriem un skeneriem, kas autentifikācijai izmanto viedkartes, ir jābūt aparātprogrammatūrai, kas atbilst RFC 4556 3.2.1. sadaļai. Ja tie neatbilst, Active Directory domēna kontrolleri tos neautentificēs. Mazinājumi, kas ļāva autentificēties neatbilstošām ierīcēm, nepastāvēs pēc 2022. gada 9. augusta. Papildinformāciju par šīm izmaiņām skatiet KB5005408.

Papildinformāciju par novērsto drošības ievainojamību skatiet sadaļā Izvietojumi | Drošības atjauninājumu ceļvedis un 2022. gada augusta drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme Nākamā darbība
Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums “Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājumu vēsturē atjauninājums var tikt rādīts kā Neizdevās. Tas ir gaidāms tālāk minētajos apstākļos.

  • Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Lai iegūtu pilnu sarakstu ar izdevumiem, kas tiek atbalstīti, skatiet KB4497181.
  • Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga.
Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra publikācijā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā "Atjauninājuma iegūšana".
Sākot no sestdienas, 2022. gada 10. septembra plkst. 12.00, Čīles oficiālais laiks tiks pārvirzīts par 60 minūtēm uz priekšu saskaņā ar 2022. gada 9. augusta oficiālo Čīles valdības paziņojumu par vasaras laika (daylight saving time — DST) joslas izmaiņām. Tādējādi DST izmaiņas, kas iepriekš tika noteiktas uz 4. septembri, tiek pārbīdītas uz 10. septembri.

Pazīmes, ka risinājums netiek lietots ierīcēs no 2022. gada 4. septembra līdz 2022. gada 11. septembrim:
  • Operētājsistēmā Windows parādītais laiks un programmas nebūs pareizas.
  • Programmas un mākoņpakalpojumi, kas izmanto datumu un laiku integrālu funkcijām, piemēram, Microsoft Teams un Microsoft Outlook, sapulču paziņojumi un plānošana, iespējams, tiks izslēgti uz 60 minūtēm.
  • Automatizācija, kas izmanto datumu un laiku, piemēram, ieplānotie uzdevumi, iespējams, nedarbosies paredzamajā laikā.
  • Laikspiedols transakcijām, failiem un žurnāliem būs izslēgts uz 60 minūtēm.
  • Operācijas, kas izmanto laika atkarīgus protokolus, piemēram, Kerberos, var izraisīt autentifikācijas kļūmes, kad mēģināsit pieteikties vai piekļūt resursiem.
  • Windows ierīces un programmas ārpus Čīles, iespējams, arī būs ietekmētas, ja tās tiek savienotas ar serveriem vai ierīcēm Čīlē vai ja tās ieplāno Čīlē notiekošās sapulces vai piedalās tajās no citas atrašanās vietas vai laika joslas. Windows ierīcēm ārpus Čīle nevajadzētu izmantot risinājumu, jo tas varētu mainīt to vietējo laiku ierīcē.
 Šī problēma ir novērsta atjauninājumā KB5018446.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI Klientiem, kas ir iegādājušies Paplašināto drošības atjauninājumu (ESU) šīs operētājsistēmas lokālajām versijām, ir jāievēro KB4522133 norādītās procedūras, lai turpinātu saņemt drošības atjauninājumus, jo paplašinātais atbalsts beidzās 2020. gada 14. janvārī.

Lai uzzinātu vairāk par ESU un atbalstāmajām versijām, skatiet KB4497181.

Priekšnosacījums:

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

  1. 2019. gada 9. aprīļa apkopes grupas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupu šā SSU pakotni, meklējiet to Microsoft Update katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
  2. Jaunākais SHA-2 atjauninājums (KB4474419) tika izlaists 2019. gada 8. oktobrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019. gada SHA-2 koda parakstīšanas atbalsta prasība operētājsistēmai Windows un WSUS.
  3. Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne (KB4538484) vai Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums (KB4575904). Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu atsevišķu ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft Update katalogā.

Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU (SSU (KB5016129). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Piezīme

ATGĀDINĀJUMS Ja izmantojat tikai drošības atjauninājumus, jums būs jāinstalē arī visi iepriekšējie tikai drošības atjauninājumi un jaunākais Internet Explorer (KB5011486) kumulatīvais atjauninājums.

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Nē Skatiet citas tālāk norādītās opcijas.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk.
Produkts: Windows Server 2008 2. servisa pakotne
Klasifikācija — drošības atjauninājumi

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā KB5016686.

Atsauces

Uzziniet par standarta terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstīšanai.