10 mei 2022 - KB5014017 (maandelijkse rollup)

Van toepassing op

Windows Server 2012 Windows Embedded 8 Standard

Samenvatting

Meer informatie over deze beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.

Opmerking

BELANGRIJK Windows Server 2012 heeft het einde van de basisondersteuning bereikt en biedt nu uitgebreide ondersteuning. Vanaf juli 2020 zijn er geen optionele releases meer (ook wel 'C'- of 'D'-releases genoemd) voor dit besturingssysteem. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
Zie het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals essentiële updates, beveiligingsupdates, stuurprogramma-updates, servicepacks, enzovoort. Zie de startpagina van de updategeschiedenis van Windows Server 2012 als u andere notities en berichten wilt bekijken.

Verbeteringen

Deze cumulatieve beveiligingsupdate bevat verbeteringen die deel uitmaken van update KB5012650 (van 12 april 2022) en bevat nieuwe verbeteringen voor de volgende problemen:

De KDC-code (Key Distribution Center) retourneert ten onrechte het foutbericht KDC_ERR_TGT_REVOKED tijdens het afsluiten van de domeincontroller.
Na de installatie van de Windows-update van januari 2022 of een latere Windows-update op de PDCe (Primary Domain Controller-emulator), kan het weergeven of wijzigen van de routering van naamachtervoegsels met behulp van Netdom.exe of de module Active Directory: domeinen en vertrouwensrelaties, mislukken en wordt het volgende foutbericht weergegeven: 'Er zijn onvoldoende systeembronnen om de aangevraagde service te voltooien'.
De PDC (Primary Domain Controller) voor het hoofddomein registreert op onjuiste wijze waarschuwings- en foutgebeurtenissen in het systeemlogboek bij het scannen van uitgaande vertrouwensrelaties.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de nieuwe website Security Update Guide en de Security Updates van mei 2022.

Bekende problemen in deze update

Symptoom	Volgende stap
Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.	Ga op een van de volgende manieren te werk: Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden. Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.
Nadat u deze update hebt geïnstalleerd op uw Windows Server 2012-servers die als domeincontrollers worden gebruikt, ziet u mogelijk verificatiefouten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Het probleem is van invloed op de wijze waarop de domeincontroller de toewijzing van certificaten aan computeraccounts beheert. Dit probleem is alleen van invloed op servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers; dit heeft geen invloed op client Windows-apparaten.	Installeer update-KB5014991 op Windows Server 2012 servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers.

Symptoom

Volgende stap

Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Ga op een van de volgende manieren te werk:

Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.
Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Nadat u deze update hebt geïnstalleerd op uw Windows Server 2012-servers die als domeincontrollers worden gebruikt, ziet u mogelijk verificatiefouten op de server of client voor services zoals Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Het probleem is van invloed op de wijze waarop de domeincontroller de toewijzing van certificaten aan computeraccounts beheert. Dit probleem is alleen van invloed op servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers; dit heeft geen invloed op client Windows-apparaten.

Installeer update-KB5014991 op Windows Server 2012 servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

We raden u ten zeerste aan de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat u het meest recente updatepakket installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB5014027) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows Server 2012, Windows Embedded 8 Standard Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor update 5014017 voor een lijst van bestanden die deel uitmaken van deze update.

Meer informatie

Zie Informatie over de implementatie van beveiligingsupdates: 10 mei 2022 (KB5014317) voor informatie over de beveiligingsupdates die zijn uitgebracht op 10 mei 2022.