Samenvatting
Meer informatie over deze beveiligingsupdate, met inbegrip van verbeteringen en oplossingen, bekende problemen en hoe u de update downloadt.
Opmerking
- BELANGRIJK Windows Server 2012 heeft het einde van de basisondersteuning bereikt en biedt nu uitgebreide ondersteuning. Vanaf juli 2020 zijn er geen optionele releases meer (ook wel 'C'- of 'D'-releases genoemd) voor dit besturingssysteem. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
- Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
- Zie het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, servicepacks, enzovoort. Zie de startpagina van de updategeschiedenis van Windows Server 2012 als u andere notities en berichten wilt bekijken.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat verbeteringen en correcties uit update KB5011535 (uitgebracht op 8 maart 2022) en oplossingen voor de volgende problemen:
- Hiermee wordt een probleem opgelost in Windows Media Center waarbij sommige gebruikers de toepassing mogelijk elke keer opnieuw moeten configureren.
- Hiermee wordt een geheugenlek opgelost dat is geïntroduceerd door de registersleutel PacRequestorEnforcement in de cumulatieve update van november 2021 en dat leidde tot een afname van de prestaties op domeincontrollers.
- Hiermee wordt een probleem opgelost waarbij gebeurtenis-id 37 kan worden geregistreerd tijdens bepaalde scenario's voor wachtwoordwijzigingen.
- Hiermee wordt een probleem opgelost dat optreedt wanneer u een SPN-alias (Service Principal Name) (zoals www/contoso) probeert te schrijven en HOST/NAME al bestaat op een ander object. Als de gebruiker de RIGHT_DS_WRITE_PROPERTY heeft op het SPN-kenmerk van het botsende object, wordt de fout 'Toegang geweigerd' weergegeven.
- Hiermee wordt een probleem opgelost waarbij domeinjoins mogelijk mislukken in omgevingen met niet-aaneengesloten DNS-hostnamen.
- Hiermee wordt een probleem opgelost dat voorkomt dat je een wachtwoord kunt wijzigen dat is verlopen wanneer je je aanmeldt bij een Windows-apparaat.
Raadpleeg de nieuwe website Security Update Guide en de Security Updates van april 2022 voor meer informatie over de opgeloste beveiligingsproblemen.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft. | Ga op een van de volgende manieren te werk:
|
| Na het installeren van updates die zijn uitgebracht op 11 januari 2022 of latere updates, kunnen apps die gebruikmaken van Microsoft .NET Framework om Active Directory Forest Trust Information te verkrijgen of in te stellen, mislukken, sluiten of ontvangt u mogelijk een foutmelding van de app of Windows. Mogelijk krijg je ook een melding over een toegangfout (0xc0000005). Opmerking voor ontwikkelaars: Getroffen apps maken gebruik van de System.DirectoryServices-API. |
Als u dit probleem handmatig wilt oplossen, past u de out-of-band-updates toe voor de versie van .NET Framework die door de app wordt gebruikt. Notitie Deze out-of-band-updates zijn niet beschikbaar via Windows Update en worden niet automatisch geïnstalleerd. Als u het zelfstandige pakket wilt ophalen, zoekt u in de Microsoft Update-catalogus naar het KB-nummer voor uw versie van Windows en .NET Framework. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Voor instructies van configuratiebeheer raadpleegt u Updates importeren uit de Microsoft Update-catalogus. Zie de KB-artikelen hieronder voor instructies over het installeren van deze update voor uw besturingssysteem:
|
Hoe u deze update kunt downloaden
Vóór installatie van deze update
We raden u ten zeerste aan de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat u het meest recente updatepakket installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB5011571) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows Server 2012, Windows Embedded 8 Standard Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor update 5012650 voor een lijst van bestanden die deel uitmaken van deze update.