Observação
- IMPORTANTE A partir de 10 de janeiro de 2023, a Microsoft deixa de fornecer atualizações de segurança ou suporte técnico para o Windows 7 Service Pack 1 (SP1). Para clientes que precisam de mais tempo para atualizar e modernizar seus dispositivos que executam o Windows Server 2008 R2 no Azure, oferecemos um ano adicional de Atualizações de Segurança Estendidas somente no Azure, começando em 14 de fevereiro de 2023 e terminando em 9 de janeiro de 2024. Isso também se aplica a Azure Stack HCI, Azure Stack Hub e outros produtos do Azure.
- Recomendamos que você atualize para uma versão posterior do Windows Server.
Resumo
Saiba mais sobre esta atualização de segurança cumulativa, incluindo melhorias, quaisquer problemas conhecidos e como obter a atualização.
Observação
- LEMBRETE: Windows Server 2008 R2, o Windows Embedded Standard 7 e o Windows Embedded POS Ready 7 chegaram ao fim do suporte base e encontram-se agora no suporte alargado da atualização de segurança (ESU). O Windows Thin PC chegou ao fim do suporte base; no entanto, o suporte de ESU não está disponível.
- Desde julho de 2020, as versões opcionais não de segurança para esse sistema operacional não são mais oferecidas. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas.
- Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualização antes de instalar essa atualização.
- As Atualizações de Segurança Estendidas do Windows Server 2008 R2 do terceiro e último ano da ESU encerraram em 10 de janeiro de 2023. Muitos clientes estão aproveitando o compromisso do Azures com segurança e conformidade e se mudaram para o Azure para proteger suas cargas de trabalho do Windows Server 2008 R2 com Atualizações de Segurança Estendida gratuitas.
- Para clientes que precisam de mais tempo para atualizar e modernizar seus dispositivos que executam o Windows Server 2008 R2 no Azure, oferecemos um ano adicional de Atualizações de Segurança Estendidas apenas no Azure, começando em 14 de fevereiro de 2023 e terminando em 9 de janeiro de 2024. Isso também se aplica a Azure Stack HCI, Azure Stack Hub e outros produtos do Azure.
- Os clientes que obtenham o quarto ano adicional de atualizações de segurança alargadas (ESUs) gratuitas têm de seguir os procedimentos de KB4522133 para continuarem a receber atualizações de segurança após o fim do suporte alargado a 10 de janeiro de 2023. Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.
- Os passos para instalar, ativar e implementar a ESU permanecem os mesmos. Para obter mais informações, consulte Obtendo Atualizações de segurança estendida para dispositivos Windows qualificados para o processo de Licenciamento em Volume. Para dispositivos inseridos, entre em contato com o OEM (fabricante de equipamento original). Para obter mais informações, consulte o blogue da ESU.
Observação
Observação Para obter informações sobre os vários tipos de atualizações do Windows, tais como crítica, segurança, controlador, service packs, etc., consulte o seguinte artigo. Para ver outras notas e mensagens do Windows Server 2008 R2, consulte a seguinte home page do histórico de atualizações.
Melhorias
Esta atualização de segurança cumulativa contém melhorias que fazem parte da atualização KB5025279 (disponibilizada a 11 de abril de 2023). Esta atualização também faz melhorias para os seguintes problemas:
- Por ordem da República Islâmica do Irã em 22 de setembro de 2022, o horário de verão (DST) não será mais observado e a república permanecerá no Irã Standard hora UTC+03:30.
- Após a instalação do Rollup Mensal do Windows datado de ou depois de 8 de novembro de 2022, a delegação restrita de Kerberos (KCD) falha com a mensagem de erro KRB_AP_ERR_MODIFIED nos Controladores de Domínio de Leitura/Escrita.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte Implantações | Guia de Atualização de Segurança e o Atualizações de Segurança de maio de 2023.
Problemas conhecidos nesta atualização
| Sintoma | Próximo passo |
|---|---|
| Depois de instalar esta atualização e reiniciar o dispositivo, poderá ver o erro "Falha ao configurar as atualizações do Windows. Revertendo alterações. Não desligue o computador" e a atualização poderá ser apresentada como Falhada no Histórico de Atualizações. | Isso é esperado nas seguintes circunstâncias:
|
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que obtenham um quarto ano adicional de Atualizações de Segurança Alargadas (ESUs) gratuitas apenas no Azure para versões destes sistemas operativos têm de seguir os procedimentos do KB4522133 para continuarem a receber atualizações de segurança. O suporte estendido terminou da seguinte forma:
- Para o Windows 7 Service Pack 1, o suporte estendido terminou em 14 de janeiro de 2020. A Atualização de Segurança Alargada (ESU) terminou a 10 de janeiro de 2023.
- Para o Windows Server 2008 R2 Service Pack 1, o suporte alargado terminou a 14 de janeiro de 2020.
- Para o Windows Embedded Standard 7, o suporte estendido termina em 13 de outubro de 2020.
- Para o Windows Embedded POS Ready 7, o suporte alargado terminou a 12 de outubro de 2021.
- Para Windows Thin PC, o suporte alargado terminou a 12 de outubro de 2021. Note que o suporte ESU não está disponível para Windows Thin PC.
Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.
Observação Para o Windows Embedded Standard 7, o WMI (Instrumentação de Gerenciamento do Windows) deve estar habilitado para obter atualizações do Windows Update ou Windows Server Update Services.
Pacotes de idiomas
Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização.
Pré-requisito
Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup Mensal mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup Mensal e aplicar correções de segurança da Microsoft.
A SSU (atualização de pilha de manutenção) de 12 de março de 2019 (KB4490628). Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2.
A atualização do SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019. Se estiver usando o Windows Update, a atualização do SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Exigência de suporte para assinatura de código SHA-2 de 2019 para o Windows e o WSUS.
Para obter esta atualização de segurança, tem de reinstalar o "Extended Security Atualizações (ESU) Licensing Preparation Package" (KB5016892) para o Windows Server 2008 R2 SP1 com data de 8 de agosto de 2022, mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo do pacote de preparação para licenciamento da ESU, procure-o no Catálogo do Microsoft Update.
Após a instalação dos itens acima, recomendamos expressamente que você instale a SSU mais recente. Para o Windows Server 2008 R2 SP1, tem de ter a atualização da pilha de manutenção (SSU) (KB5017397) com a data de 13 de setembro de 2022 ou posterior instalada. Para obter mais informações sobre as atualizações de SSU mais recentes, consulte ADV990001 | Últimas Atualizações da Pilha de Manutenção.
Se utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Baixe a chave MAK do complemento ESU do portal VLSC e implante e ative a chave MAK do complemento ESU. Se você usar a Ferramenta de Gerenciamento de Ativação de Volume (VAMT) para implantar e ativar chaves, siga as instruções aqui.
IMPORTANTE Não é necessária uma chave adicional para a implementação do seguinte:- Não precisa de implementar uma chave ESU adicional para Azure máquinas virtuais (VMs) Azure Stack HCI.
- Para outros produtos Azure, como Azure VMWare, Azure solução Nutanix Azure Stack (Hub, Edge) ou para trazer as suas próprias imagens no Azure para o Windows Server 2008 SP2, tem de implementar a chave ESU. Os passos para instalar, ativar e implementar a ESU são os mesmos para o quarto ano de cobertura da ESU.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Essa atualização será baixada e instalada automaticamente no Windows Update se você for um cliente da ESU. |
| Catálogo do Microsoft Update | Sim | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Classificação: Atualizações de Segurança |
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização KB5026413.
Referências
Saiba mais sobre a terminologia padrão usada para descrever as atualizações de software da Microsoft.