| Viktig! Installasjonen av denne utvidede sikkerhetsoppdateringen (ESU) kan mislykkes når du prøver å installere den på en Azure Arc-aktivert enhet som kjører Windows Server 2012. For at installasjonen skal lykkes, må du sørge for at alle delsett av endepunkter bare for ESU oppfylles som beskrevet i Nettverkskrav for agenten for tilkoblede maskiner. |
|---|
Endringslogg
| Endringsdato | Beskrivelse av endringer |
|---|---|
| 31. juli 2024 kl. | Oppdaterte det kjente problemet Tilkobling til eksternt skrivebord |
| 13. august 2024 | Det kjente problemet med BitLocker-gjenopprettingsskjermen er løst i oppdatering KB5041851 |
| Desember 13, 2024 | La til forbedringspunktet om hvordan IT-administratorer bør konfigurere eksterne baner for filsnarveisikoner. |
Informasjon om avvikling av kundestøtte
Obs!
Windows Server 2012 nådde slutten på støtten (EOS) 10. oktober 2023. Extended Security Oppdateringer (ESUs) er tilgjengelig for kjøp og vil fortsette i tre år, fornybar på årlig basis, til den endelige datoen 13. oktober 2026. Hvis du vil ha mer informasjon, kan du se Avvikling av kundestøtte for Windows Server: Viktige datoer. Hvis du vil ha informasjon om fremgangsmåten for å fortsette å motta sikkerhetsoppdateringer, kan du se KB5031043: Fremgangsmåte for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte er avsluttet 10. oktober 2023. Hvis du vil ha mer informasjon om ESU-programmet, kan du se Lær mer om ESU-programmet.
Vi anbefaler at du oppgraderer til en senere versjon av Windows Server. Hvis du vil ha mer informasjon, kan du se Oversikt over oppgraderinger for Windows Server.
Windows Embedded 8 Standard nådde slutten på støtten (EOS) 11. juli 2023. Derfor tilbys ikke lenger teknisk assistanse og programvareoppdateringer.
Oppsummering
Mer informasjon om denne kumulative sikkerhetsoppdateringen, inkludert forbedringer, kjente problemer og hvordan du får tak i oppdateringen.
Obs!
- Vær oppmerksom på Bekreft at du har installert de nødvendige oppdateringene som er oppført i delen Slik får du denne oppdateringen , før du installerer denne oppdateringen.
- Hvis du vil ha informasjon om de forskjellige typene Windows-oppdateringer, for eksempel kritisk, sikkerhet, driver, oppdateringspakker og lignende, kan du se følgende Beskrivelse av standardterminologien som brukes til å beskrive Microsoft-programvareoppdateringer. Hvis du vil vise andre notater og meldinger, kan du se hjemmesiden for oppdateringsloggen for Windows Server 2012.
Forbedringer
Denne kumulative sikkerhetsoppdateringen inneholder forbedringer som er en del av oppdatering KB5039260 (utgitt 11. juni 2024). Nedenfor følger et sammendrag av de viktigste problemene som denne oppdateringen håndterer. Fet tekst i hakeparentesene angir elementet eller området for endringen vi dokumenterer.
- [DST] Det offisielle navnet på den tidligere "Republikken Tyrkia" endres til Republikken Türkiye på engelsk. Hvis du vil ha mer informasjon om sommertidsendringer, kan du se bloggen om sommertid & tidssone.
- [IME] I enkelte scenarier vil en IME (Input Method Editor) enten ikke vises eller vises i feil posisjon.
- [RADIUS-protokoll] Det finnes et sikkerhetsproblem i RADIUS-protokollen (Remote Authentication Dial-In User Service) relatert til MD5-kollisjonsproblemer. Hvis du vil ha mer informasjon, kan du se KB5040268.
- [BitLocker] Denne oppdateringen legger til PCR 4 i PCR 7 og 11 for standard valideringsprofil for sikker oppstart. Se CVE-2024-38058 for mer informasjon.
- Denne oppdateringen endrer hvordan IT-administratorer bør konfigurere eksterne baner for filsnarveisikoner (.lnk filer). Konfigurasjonen krever nå at du konfigurerer policyen Tillat bruk av eksterne baner i filsnarveisikoner. Hvis du ikke konfigurerer denne policyen, kan ikke ikoner på Start-menyen, Windows-skrivebordet og oppgavelinjen gjengis når du har installert denne oppdateringen eller påfølgende oppdateringer.
Hvis du vil ha mer informasjon om sikkerhetsproblemene som er løst, kan du se Distribusjoner | Veiledning for sikkerhetsoppdateringer og sikkerhetsveiledningen for juli 2024 Oppdateringer.
Kjente problemer med denne oppdateringen
| Symptom | Løsning |
|---|---|
| Når du har installert denne oppdateringen, ser du kanskje en BitLocker-gjenopprettingsskjerm når du starter enheten. Denne skjermen vises vanligvis ikke etter en Windows-oppdatering. Det er mer sannsynlig at du møter dette problemet hvis du har alternativet Enhetskryptering aktivert i Innstillinger under Personvern & sikkerhet>Enhetskryptering. På grunn av dette problemet kan du bli bedt om å angi gjenopprettingsnøkkelen fra Microsoft-kontoen for å låse opp stasjonen. | Dette problemet er løst i oppdatering KB5041851. |
| Når du har installert denne oppdateringen, kan Windows-servere påvirke Eksternt skrivebord-tilkobling på tvers av en organisasjon. Dette problemet kan oppstå hvis eldre protokoll (Remote Procedure Call over HTTP) brukes i gateway for Eksternt skrivebord. På grunn av dette kan tilkoblinger til eksternt skrivebord bli avbrutt. Dette problemet kan oppstå innimellom, for eksempel gjentas hvert 30. minutt. I dette intervallet går påloggingsøkter tapt, og brukerne må koble til serveren på nytt. IT-administratorer kan spore dette som en avslutning av TSGateway-tjenesten som slutter å reagere med unntakskode 0xc0000005. |
Hvis du vil omgå dette problemet, kan du bruke ett av følgende alternativer: Alternativ 1: Ikke tillat tilkoblinger over datakanal, og port \pipe\RpcProxy\3388 gjennom RD-gatewayen. Denne prosessen krever bruk av tilkoblingsprogrammer, for eksempel brannmurprogramvare. Se dokumentasjonen for tilkoblings- og brannmurprogramvaren for å få veiledning om ikke-tillating og portering av tilkoblinger. Alternativ 2: Rediger registeret for klientenheter, og angi verdien for RDGClientTransport til 0x00000000 (0) Gå til følgende registerplassering i Windows Registerredigering: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Finn RDGClientTransport og angi verdien til 0 (null). Dette endrer verdien for RDGClientTransport til 0x00000000 (0). Neste trinn: Vi arbeider med en løsning og kommer med en oppdatering i en kommende utgivelse. |
Hvis du vil se gjeldende status for tidligere kjente problemer, kan du se siden Kjente problemer for Windows Server 2012.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Vi anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen. SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av samleoppdateringen og bruk av sikkerhetsreparasjoner fra Microsoft. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.
Hvis du bruker Windows Update, blir den nyeste SSU (KB5040570) automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.
Språkpakker
Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Lær hvordan du legger til en språkpakke i Windows.
Installer denne oppdateringen
Bruk en av de følgende utgivelseskanalene for å installere denne oppdateringen.
| Tilgjengelig | Neste trinn |
|---|---|
| Ja | Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for oppdatering KB5040485.