2024. gada 12. marts — KB5035885 (ikmēneša apkopojums)

Windows Server 2012 R2 ESU Vēl...Mazāk

Laidiena datums:

12.03.2024

Versija:

Ikmēneša apkopojums

SVARĪGI! Ja plānojat instalēt šo atjauninājumu domēna kontrollerī (DC), stingri iesakām instalēt atjauninājumu KB5037426 (2024. gada 22. marts). Šis ārpussa kādu laiku atjauninājums novērš zināmu problēmu, kas ietekmē lokālās drošības iestādes apakšsistēmas pakalpojumu (LSASS). Atmiņa DC ierīcēs var tikt nopludināta.

Svarīgi Šī paplašinātā drošības atjauninājuma (ESU) instalēšana var neizdoties, kad mēģināt to instalēt ierīcē, kurā ir Azure Arc un kurā darbojas Windows Server 2012 R2. Lai instalēšana būtu sekmīga, pārliecinieties, vai visi ESU galapunktu apakškopa ir izpildīti, kā aprakstīts sadaļā Pievienotā datora aģenta tīkla prasības.

Atgādinājums

Windows 8.1 sasniedza atbalsta beigas (EOS) 2023. gada 10. janvārī, un šajā brīdī vairs netiek nodrošināta tehniskā palīdzība un programmatūras atjauninājumi. Ja jūsu ierīcēs darbojas Windows 8.1, mēs iesakām jaunināt uz aktuālāku, pakalpojumā instalētu un atbalstītu Windows laidienu. Ja ierīces neatbilst tehniskajām prasībām, lai darbinātu pašreizējo Windows laidienu, iesakām aizstāt ierīci ar ierīci, kas atbalsta Windows 11.

Microsoft ne piedāvā paplašinātā drošības atjauninājuma (ESU) programmu programmatūrai Windows 8.1. Turpinot izmantot Windows 8.1 pēc 2023. gada 10. janvāra var palielināt organizācijas spēju tikt galā ar drošības riskiem vai ietekmēt tās spēju ievērot atbilstības saistības. Papildinformāciju skatiet rakstā Windows 8.1 atbalsts tiks pārtraukts 2023. gada 10. janvārī.

Iesakām jaunināt uz jaunāku Windows versiju. Papildinformāciju skatiet rakstā Jaunināšana uz jaunāku Windows versiju.
Windows Server 2012 R2 atbalsts (EOS) tika pārtraukts 2023. gada 10. oktobrī. Paplašinātie drošības Atjauninājumi (ESU) ir pieejami iegādei un tiks turpināti trīs gadus uz gada, līdz 2026. gada 13. oktobra beigu datumam. Papildinformāciju skatiet rakstā Windows Server atbalsta beigas: galvenie datumi. Informāciju par procedūru, kā turpināt saņemt drošības atjauninājumus, skatiet rakstā KB5031043.

Mēs iesakām jaunināt uz jaunāku Windows Server versiju. Papildinformāciju skatiet rakstā
Informācija par Windows Server jaunināšanu.
Windows Embedded 8.1 Industry Enterprise un Windows Embedded 8.1 Industry Pro 2023. gada 11. jūlijā tika nodrošināts atbalsta beigas (EOS). Tāpēc vairs netiek nodrošināta tehniskā palīdzība un programmatūras atjauninājumi.

Kopsavilkums

Uzziniet vairāk par šo kumulatīvo drošības atjauninājumu, ieskaitot uzlabojumus, visas zināmās problēmas un to, kā iegūt atjauninājumu.

Piezīme Informāciju par dažādu veidu Windows atjauninājumiem, piemēram, kritisko, drošību, draiveri, servisa pakotnēm u.c., skatiet rakstā Microsoft programmatūras atjauninājumu aprakstam izmantotās standarta terminoloģijas apraksts. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 8.1 un Windows Server 2012 R2 atjaunināšanas vēstures sākumlapu.

Uzlabojumi.

Šajā kumulatīvajā drošības atjauninājumā ir iekļauti uzlabojumi, kas ir iekļauti KB5034819 atjauninājumā (izlaists 2024. gada 13. februārī). Šis atjauninājums arī veic uzlabojumus šai problēmai:

Lokālā drošības iestāde (Local Security Authority — LSA) var neizdoties, ja savstarpēji sajaucējaties ar trešās puses programmatūru.

Lai iegūtu papildinformāciju par atrisinātām drošības ievainojamībām, skatiet sadaļu Izvietojumi | Drošības atjauninājumu rokasgrāmata un 2024. gada marta drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Pazīmes

Nākamā darbība

Pēc 2024. gada 12. marta drošības atjauninājuma , kas izlaists 2024. gada 12. martā (KB5035885), lokālās drošības iestādes apakšsistēmas pakalpojuma (LSASS) instalēšanas domēnu kontrolleros (DC) var rasties atmiņas noplūde. Tas ir novērots, ja lokāli un mākonī bāzēti Active Directory domēna kontrolleri izmanto pakalpojumu Kerberos autentifikācijas pieprasījumus.

Pārmērīga atmiņas nopludēšana var izraisīt LSASS avāriju, kas izraisa pamatā esošo domēna kontrolleru (DC) neplānotu pārstartēšanu.

PiezīmeŠī problēma nerodas mājas ierīcēs. Tas ietekmē tikai organizācijas vidi, kas izmanto dažas Windows Server platformas.

Šī problēma ir novērsta atjaunināšanas KB5037426.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Pirms jaunākā ikmēneša apkopojuma instalēšanas iesakām instalēt jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai. SSU uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot ikmēneša apkopojumu un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Ja izmantosit Windows Update, jaunākā SSU (KB5035968) tiks jums piedāvāta automātiski. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā.

Valodu pakotnes

Ja instalējat valodas pakotni pēc šī atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc pirms šī atjauninājuma instalēšanas ieteicams instalēt visas valodu pakotnes, kas nepieciešamas. Papildinformāciju skatiet rakstā Uzziniet par valodas pakotnes pievienošanu sistēmai Windows.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs	Jā	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. Lai lejupielādētu atjauninājumus no atjauninājumu kataloga, skatiet rakstu Atjaunināšanas lejupielādes darbības no Windows Update kataloga.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows Server 2012 R2 Klasifikācija — drošības atjauninājumi Papildinformāciju skatiet rakstā Klasifikāciju un produktu konfigurēšana sinhronizēšanai.