Piezīme
SVARĪGI Ja plānojat instalēt šo atjauninājumu domēna kontrollerī (DC), stingri iesakām instalēt atjauninājumu KB5037426 (2024. gada 22. martā). Šis ārpusjoslas atjauninājums novērš zināmu problēmu, kas ietekmē lokālās drošības pilnvaras apakšsistēmas pakalpojumu (Local Security Authority Subsystem Service — LSASS). Tas var noplūst DC atmiņā.
| Tas ir svarīgi Šī paplašinātā drošības atjauninājuma (ESU) instalēšana var neizdoties, ja mēģināt to instalēt Azure Arc iespējotā ierīcē, kurā darbojas Windows Server 2012 R2. Lai instalēšana notiktu veiksmīgi, pārliecinieties, vai ir izpildītas visas tikai ESU galapunktu apakškopas , kā aprakstīts savienotās mašīnas aģentu tīkla prasībās. |
|---|
Piezīme
Atgādinājums
Windows 8.1 atbalsts beidzās (EOS) 2023. gada 10. janvārī, un pēc tam tehniskā palīdzība un programmatūras atjauninājumi vairs netiek nodrošināti. Ja jūsu ierīcēs darbojas Windows 8.1, iesakām tās jaunināt uz jaunāku, ekspluatācijā esošu un atbalstītu Windows laidienu. Ja ierīces neatbilst tehniskajām prasībām, lai darbinātu jaunāku Windows laidienu, ieteicams aizstāt ierīci ar tādu, kas atbalsta Windows 11.
Microsoft nepiedāvās paplašināto drošības atjauninājumu (ESU) programmu operētājsistēmai Windows 8.1. Turpinot izmantot Windows 8.1 pēc 2023. gada 10. janvāra, organizācija var palielināt pakļaušanu drošības riskiem vai ietekmēt tās spēju izpildīt atbilstības saistības. Papildinformāciju skatiet rakstā Windows 8.1 atbalsts beigsies 2023. gada 10. janvārī.
Iesakām jaunināt uz jaunāku Windows versiju. Papildinformāciju skatiet sadaļā Jaunināšana uz jaunāku Windows versiju.
Windows Server 2012 R2 atbalsts beidzās (EOS) 2023. gada 10. oktobrī. Paplašinātie drošības Atjauninājumi (ESU) ir pieejami iegādei, un tie turpināsies trīs gadus ar atjaunošanu reizi gadā līdz beigu datumam 2026. gada 13. oktobrī. Papildinformāciju skatiet sadaļā Windows Server atbalsta beigas: galvenie datumi. Informāciju par procedūru turpmākai drošības atjauninājumu saņemšanai skatiet KB5031043.
Iesakām jaunināt uz jaunāku Windows Server versiju. Papildinformāciju skatiet sadaļā
Uzziniet par Windows Server jaunināšanu.Windows Embedded 8.1 Industry Enterprise un Windows Embedded 8.1 Industry Pro atbalsts beidzās (EOS) 2023. gada 11. jūlijā. Tādēļ tehniskais atbalsts un programmatūras atjauninājumi vairs netiek nodrošināti.
Kopsavilkums
Iegūstiet papildinformāciju par šo kumulatīvo drošības atjauninājumu, tostarp par uzlabojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.
Piezīme
Piezīme Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., skatiet rakstā Standarta terminoloģijas apraksts, kas tiek izmantots Microsoft programmatūras atjauninājumu aprakstīšanai. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 8.1 un Windows Server 2012 R2 atjauninājumu vēstures sākumlapu.
Uzlabojumi
Šajā kumulatīvajā drošības atjauninājumā ir iekļauti uzlabojumi, kas ir daļa no atjauninājuma KB5034819 (izlaists 2024. gada 13. februārī). Šajā atjauninājumā ir arī uzlabojumi šādai problēmai:
- Lokālās drošības pilnvaras (LSA) darbība var nedarboties, saskaroties ar trešās puses programmatūru.
Papildinformāciju par novērsto drošības ievainojamību skatiet sadaļā Izvietojumi | Drošības atjauninājumu ceļvedis un 2024. gada marta drošības Atjauninājumi.
Zināmās problēmas šajā atjauninājumā
| Problēmas pazīmes | Nākamā darbība |
|---|---|
| Pēc 2024. gada marta drošības atjauninājuma instalēšanas, kas izlaists 2024. gada 12. martā (KB5035885), lokālās drošības iestādes apakšsistēmas pakalpojumā (Local Security Authority Subsystem Service — LSASS) var rasties atmiņas noplūde domēna kontrolleros (DC). Tas tiek novērots, kad lokālie un mākonī izvietotie Active Directory domēna kontrolleri apkalpo Kerberos autentifikācijas pieprasījumus. Pārmērīgas atmiņas noplūdes var izraisīt LSASS avāriju, kas izraisa pamatā esošo domēna kontrolleru (DC) neplānotu atkārtotu palaišanu. Piezīme Šī problēma nerodas mājas ierīcēs. Tas ietekmē tikai vides organizācijās, kas izmanto dažas Windows Server platformas. |
Šī problēma ir novērsta atjauninājumā KB5037426. |
Atjauninājuma iegūšana
Pirms šā atjauninājuma instalēšanas
Mēs stingri iesakām instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai, pirms instalējat jaunāko ikmēneša apkopojumu. SSU uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot ikmēneša apkopojumu un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.
Ja izmantojat Windows Update, jaunākais SSU (KB5035968) jums tiks piedāvāts automātiski. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Valodu pakotnes
Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Uzziniet par valodas pakotnes pievienošanu operētājsistēmai Windows.
Instalēt šo atjauninājumu
| Laidiena kanāls | Pieejams | Nākamā darbība |
|---|---|---|
| Windows Update un Microsoft Update | Jā | Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
| Microsoft Update katalogs | Jā | Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Lai lejupielādētu atjauninājumus no atjauninājumu kataloga, skatiet rakstu Darbības, lai lejupielādētu atjauninājumus no Windows Update kataloga. |
| Windows Server Update Services (WSUS) | Jā | Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows Server 2012 R2 Klasifikācija — drošības atjauninājumi Papildinformāciju skatiet sadaļā Sinhronizējamo klasifikāciju un produktu konfigurēšana. |
Faila informācija
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā KB5035885.