12 de abril de 2022 — KB5012658 (rollup mensal)
Applies To
Windows Server 2008 Service Pack 2Data de Lançamento:
12/04/2022
Versão:
Rollup Mensal
Resumo
Saiba mais sobre essa atualização de segurança, incluindo melhorias e correções, quaisquer problemas conhecidos e como obter a atualização.
IMPORTANTE Windows Server 2008 Service Pack 2 (SP2) atingiu o fim do suporte base e agora está em suporte estendido. A partir de julho de 2020, não haverá mais versões opcionais e não de segurança (conhecidas como versões "C") para esse sistema operacional. Os sistemas operacionais com suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualização de terça-feira).
Verifique se você instalou as atualizações necessárias na seção Como obter esta atualização antes de instalar essa atualização.
Os clientes que compraram a ESU (Atualização de Segurança Estendida) para versões locais desse sistema operacional devem seguir os procedimentos em KB4522133 para continuar recebendo atualizações de segurança após o fim do suporte estendido em 14 de janeiro de 2020. Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Como a ESU está disponível como uma SKU separada para cada um dos anos em que são oferecidas (2020, 2021 e 2022) e como a ESU só pode ser adquirida em períodos específicos de 12 meses, você deve comprar o terceiro ano de cobertura de ESU separadamente e ativar uma nova chave em cada dispositivo aplicável para que seus dispositivos continuem recebendo atualizações de segurança em 2022.
Se sua organização não tiver comprado o terceiro ano de cobertura de ESU, você deverá comprar as chaves MAK do ano 1, ano 2 e 3 para seus dispositivos Windows Server 2008 SP2 aplicáveis antes de instalar e ativar as chaves MAK do ano 3 para receber atualizações. As etapas para instalar, ativar e implantar ESUs são as mesmas para cobertura do primeiro, segundo e terceiro anos. Para obter mais informações, consulte Obtendo atualizações de segurança estendidas para dispositivos Windows qualificados para o processo de Licenciamento por Volume e Compra Windows 7 ESUs como um Provedor de Soluções na Nuvem para o processo CSP. Para dispositivos inseridos, entre em contato com o fabricante do equipamento original (OEM).
Para obter mais informações, consulte o blog do ESU.
Para obter informações sobre os vários tipos de Windows, como crítico, segurança, driver, service packs e assim por diante, consulte o artigo a seguir.
Para exibir outras anotações e mensagens do Windows Server 2008 SP2, consulte a home page do histórico de atualizações a seguir.
Aprimoramentos e correções
Essa atualização de segurança inclui melhorias e correções que fazem parte da atualização KB5011534 (lançada em 8 de março de 2022) e aborda os seguintes problemas:
-
Corrige um vazamento de memória introduzido pela chave do Registro PacRequestorEnforcement na Atualização Cumulativa de novembro de 2021 que causa uma diminuição no desempenho nos controladores de domínio.
-
Soluciona um problema em que a ID do Evento 37 pode ser registrada durante determinados cenários de alteração de senha.
-
Resolve um problema em que as junções de domínio podem falhar em ambientes que usam nomes de host DNS não contíguos.
-
Resolve um problema que impede que você altere uma senha que expirou quando você entra em um Windows dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança e as Atualizações de Segurança de abril de 2022.
Problemas conhecidos desta atualização
Sintoma |
Solução alternativa |
Depois de instalar essa atualização e reiniciar o dispositivo, você poderá receber o erro "Falha ao configurar Windows atualizações. Revertendo alterações. Não desligue o computador", e a atualização pode aparecer como Falha noHistórico de Atualizações. |
Isso é esperado nas seguintes circunstâncias:
Se você comprou uma chave ESU e encontrou esse problema, verifique se você aplicou todos os pré-requisitos e se sua chave está ativada. Para obter informações sobre a ativação, consulte esta postagem no blog. Para obter informações sobre os pré-requisitos, consulte a seção "Como obter esta atualização" deste artigo. |
Determinadas operações, como renomear, executadas em arquivos ou pastas que estão em um CSV (Volume Compartilhado Clusterizado) podem falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó de proprietário CSV de um processo que não tem privilégio de administrador. |
Siga um destes procedimentos:
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. |
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que compraram a ESU ( Atualização de Segurança Estendida) para versões locais desses sistemas operacionais devem seguir os procedimentos em KB4522133 para continuar recebendo atualizações de segurança porque o suporte estendido terminou em 14 de janeiro de 2020.
Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Pré-requisito:
Você deve instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. Instalar essas atualizações melhora a confiabilidade do processo de atualização e reduz os possíveis problemas durante a instalação do Pacote Cumulativo de Atualizações e a aplicação de correções de segurança da Microsoft.
-
A atualização da pilha de manutenção (SSU) de 9 de abril de 2019 (KB4493730). Para obter o pacote autônomo para essa SSU, pesquise-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2.
-
A atualização sha-2 mais recente (KB4474419) lançada em 8 de outubro de 2019. Se você estiver usando Windows Update, a atualização sha-2 mais recente será oferecida automaticamente a você. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2. Para obter mais informações sobre atualizações sha-2, consulte 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
-
O pacote de preparação de licenciamento de ESU (Atualizações de Segurança Estendidas) (KB4538484) ou o Pacote de Preparação de Licenciamento de Atualizações de Segurança Estendidas (ESU) (KB4575904). O pacote de preparação de licenciamento de ESU será oferecido a você no WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento de ESU, pesquise-o no Catálogo do Microsoft Update.
Depois de instalar os itens acima, a Microsoft recomenda que você instale a SSU mais recente (KB5011942). Se você estiver usando Windows Update, a SSU mais recente será oferecida automaticamente se você for um cliente de ESU. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (atualizações de pilha de manutenção): perguntas frequentes.
Instalar esta atualização
Canal de lançamento |
Disponível |
Próxima etapa |
Windows Update e o Microsoft Update |
Sim |
Nenhum. Essa atualização será baixada e instalada automaticamente Windows Update se você for um cliente de ESU. |
Catálogo do Microsoft Update |
Sim |
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo do Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2008 Service Pack 2 Classificação: atualizações de segurança |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualizar 5012658.