14. mars 2023 – KB5023755 (månedlig beregnet verdi)

Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU Mer...Mindre

Utgivelsesdato:

14.03.2023

Versjon:

Månedlig samleoppdatering

VIKTIG  Fra og med 10. januar 2023 tilbyr ikke Microsoft lenger sikkerhetsoppdateringer eller teknisk støtte for Windows Server 2008 SP2. For kunder som trenger mer tid til å oppgradere og modernisere enhetene sine som kjører Windows Server 2008 SP2 på Azure, tilbyr vi ett ekstra år med utvidet sikkerhet Oppdateringer bare på Azure, fra og med 14. februar 2023 og slutter 9. januar 2024. Dette gjelder også for Azure Stack HCI, Azure Stack Hub og andre Azure-produkter.

Vi anbefaler at du oppgraderer til en senere versjon av Windows Server.

Mer informasjon om oppgradering av Windows Server

Oppsummering

Mer informasjon om denne kumulative sikkerhetsoppdateringen, inkludert forbedringer, eventuelle kjente problemer og hvordan du får oppdateringen.

PÅMINNELSE

Fra og med juli 2020 tilbys ikke lenger valgfrie ikke-sikkerhetsrelaterte utgivelser (kalt C-utgivelser) for dette operativsystemet. Operativsystemer med utvidet støtte har bare kumulative månedlige sikkerhetsoppdateringer (kjent som B- eller Update Tuesday-utgivelsen).

Kontroller at du har installert de nødvendige oppdateringene i delen Slik får du denne oppdateringen før du installerer denne oppdateringen.

Windows Server 2008 SP2 Extended Security Oppdateringer tredje og siste året av ESU ble avsluttet 10. januar 2023. Mange kunder drar nytte av Azures forpliktelse til sikkerhet og samsvar og har flyttet til Azure for å beskytte sine Windows Server 2008 SP2-arbeidsbelastninger med gratis utvidet sikkerhet Oppdateringer.

For kunder som trenger mer tid til å oppgradere og modernisere enhetene sine som kjører Windows Server 2008 SP2 på Azure, tilbyr vi ett ekstra år med utvidet sikkerhet Oppdateringer bare på Azure, fra og med 14. februar 2023 og slutter 9. januar 2024. Dette gjelder også for Azure Stack HCI, Azure Stack Hub og andre Azure-produkter.

Kunder som får det ekstra fjerde året med gratis utvidede sikkerhetsoppdateringer (ESU-er), må følge prosedyrene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte ble avsluttet 10. januar 2023. Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.

Trinnene for å installere, aktivere og distribuere ESUs forblir de samme. Hvis du vil ha mer informasjon, kan du se Få utvidet sikkerhet Oppdateringer for kvalifiserte Windows-enheter for volumlisensieringsprosessen. Kontakt den opprinnelige utstyrsprodusenten (OEM) for innebygde enheter. Hvis du vil ha mer informasjon, kan du se ESU-bloggen.

Obs! Hvis du vil ha informasjon om de ulike typene Windows-oppdateringer, for eksempel kritisk, sikkerhet, driver, oppdateringspakker og så videre, kan du se følgende artikkel. Hvis du vil vise andre notater og meldinger for Windows Server 2008 SP2, kan du se følgende hjemmeside for oppdateringsloggen.

Forbedringer

Denne kumulative sikkerhetsoppdateringen inneholder forbedringer som er en del av oppdateringen KB5022890 (utgitt 14. februar 2023). Denne oppdateringen gjør også forbedringer for følgende problemer:

Delsystemtjenesten for lokale sikkerhetsmyndigheter (Lsass.exe) kan slutte å svare etter at systemklargjøring (sysprep) kjøres på en domenetilkoblet enhet.
Etter ordre fra den meksikanske regjeringen i oktober 2022 vil ikke USA observere sommertid (sommertid) i 2023. Nøkkelendringer i rekkefølgen inkluderer følgende:
- Oppdaterte DST-regler for Mountain Standard Time (Mexico) og Central Standard Time (Mexico) til ingen sommertid fra og med 2023.
- Endret Chihuahua tidssone fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico).
- Endret Ojinaga tidssone fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico)
- Opprettet en ny tidssone i Amerika/Ciudad_Juarez og tilordnet den til Mountain Standard Time (Mexico).
Denne oppdateringen implementerer den siste fasen av DCOM-herding som beskrevet i KB5004442. Denne fasen fjerner muligheten til å deaktivere endringer gjennom registeret.

Hvis du vil ha mer informasjon om de løste sikkerhetssikkerhetsproblemene, kan du se Distribusjoner | Sikkerhetsoppdateringsveiledning og Oppdateringer for sikkerhet i mars 2023.

Kjente problemer med denne oppdateringen

Symptom

Neste trinn

Når du har installert denne oppdateringen og starter enheten på nytt, kan det hende at du får feilmeldingen «Feil ved konfigurasjon av Windows-oppdateringer. Tilbakestiller endringer. Ikke slå av datamaskinen», og oppdateringen kan vises som Mislykket i oppdateringsloggen.

Dette forventes i følgende tilfeller:

Hvis du installerer denne oppdateringen på en enhet som kjører en utgave som ikke støttes for ESU. Hvis du vil ha en fullstendig liste over hvilke versjoner som støttes, kan du se KB4497181.
Hvis du ikke har en tilleggsnøkkel for ESU MAK installert og aktivert.

Hvis du har en ESU-nøkkel og har støtt på dette problemet, må du kontrollere at du har brukt alle forutsetninger og at nøkkelen er aktivert. Hvis du vil ha informasjon om aktivering, kan du se dette blogginnlegget . Hvis du vil ha informasjon om forhåndskravene, kan du se delen «Slik får du denne oppdateringen» i denne artikkelen.

Etter at denne oppdateringen eller en senere Windows-oppdatering er installert, kan det hende at operasjoner for domenekobling mislykkes, og feilen «0xaac (2732): NERR_AccountReuseBlockedByPolicy» oppstår. Tekst som sier «En konto med samme navn finnes i Active Directory. Det kan hende at ny bruk av kontoen ble blokkert av sikkerhetspolicyen.

Berørte scenarier inkluderer noen domenekoblings- eller re-imaging-operasjoner der en datakonto ble opprettet eller forhåndsopprettet av en annen identitet enn identiteten som ble brukt til å koble datamaskinen til domenet på nytt.

Hvis du vil ha mer informasjon om dette problemet, kan du se KB5020276 – Netjoin: Domain join hardening changes.

Obs! Det er lite sannsynlig at Forbruker-skrivebordsutgaver av Windows opplever dette problemet.

Se KB5020276 for veiledning om dette problemet.

Siden denne versjonen av Windows er på eller nær slutten av støtte (EOS), anbefaler vi at du oppgraderer til en nyere versjon av Windows. Hvis du vil ha mer informasjon, kan du se Få den nyeste Windows-oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

VIKTIG Kunder som får et ekstra fjerde år med gratis utvidede sikkerhetsoppdateringer (ESU-er) bare på Azure for versjoner av dette operativsystemet, må følge prosedyrene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer.

Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.

Obs!  For Windows Embedded Standard 7 må Windows Management Instrumentation (WMI) være aktivert for å få oppdateringer fra Windows Update eller Windows Server Update Services.

Språkpakker

Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen.

Lær hvordan du legger til en språkpakke i Windows

Forutsetninger:

Du må installere oppdateringene nedenfor og starte enheten på nytt før du installerer den nyeste samleoppdateringen. Installering av disse oppdateringene forbedrer påliteligheten til oppdateringsprosessen og reduserer potensielle problemer når du installerer den månedlige samleoppdateringen og bruker Microsofts sikkerhetsoppdateringer.

April 9, 2019 service stack update (SSU) (KB4493730). Hvis du vil ha den frittstående pakken for denne SSU-en, kan du søke etter den i Microsoft Update-katalogen. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte.
Den nyeste SHA-2-oppdateringen (KB4474419) ble utgitt 8. oktober 2019. Hvis du bruker Windows Update, blir den nyeste SHA-2-oppdateringen automatisk tilbudt til deg. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se 2019 SHA-2 Code Signing Support-krav for Windows og WSUS.
Hvis du vil ha denne sikkerhetsoppdateringen, må du installere "Update for the Extended Security Oppdateringer (ESU) Licensing Preparation Package" (KB5016891) for Windows Server 2008 SP2 som er datert 8. august 2022, selv om du tidligere installerte ESU-nøkkelen. Forberedelsespakken for ESU-lisensiering vil bli tilbudt fra WSUS. Hvis du vil ha den frittstående pakken for forberedelsespakken for ESU-lisensiering, kan du søke etter den i Microsoft Update-katalogen.
Når du har installert elementene ovenfor, anbefaler vi på det sterkeste at du installerer den nyeste SSU-en. For Windows Server 2008 SP2 må du ha servicestakkoppdateringen (SSU) (KB5016129) som er datert 12. juli 2022 eller senere installert. Hvis du vil ha mer informasjon om de nyeste SSU-oppdateringene, kan du se ADV990001 | Nyeste servicestakk Oppdateringer.

Hvis du bruker Windows Update, tilbys den nyeste SSU-en automatisk hvis du er en ESU-kunde. Hvis du vil ha den frittstående pakken for den nyeste SSU-en, kan du søke etter den i Microsoft Update-katalogen. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
Last ned ESU MAK-tilleggsnøkkelen fra VLSC-portalen, og distribuer og aktiver ESU MAK-tilleggsnøkkelen. Hvis du bruker verktøyet for behandling av volumaktivering (VAMT) til å distribuere og aktivere nøkler, følger du instruksjonene her.

VIKTIG Du trenger ikke en ekstra nøkkel for distribusjon av følgende:

Du trenger ikke å distribuere en ekstra ESU-nøkkel for virtuelle Azure-maskiner (VM-er), Azure Stack HCI, versjon 21H2 og nyere.
For andre Azure-produkter som Azure VMWare, Azure Nutanix-løsningen Azure Stack (Hub, Edge) eller for å hente dine egne bilder på Azure for Windows Server 2008 SP2, må du distribuere ESU-nøkkelen. Trinnene for å installere, aktivere og distribuere ESUs er de samme for det fjerde året med ESU-dekning.

Installer denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk hvis du er en ESU-kunde.
Microsoft Update-katalog	Ja	Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen .
Windows Server Update Services (WSUS)	Ja	Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Windows Server 2008 Service Pack 2 Klassifisering: Sikkerhetsoppdateringer