10 сентября 2024 г. — KB5043125 (ежемесячный накопительный пакет)

Применяется к
Windows Server 2012 ESU
Важно Установка этого расширенного обновления для системы безопасности (ESU) может завершиться ошибкой при попытке установить его на Azure устройстве с поддержкой Arc, на котором выполняется Windows Server 2012. Для успешной установки убедитесь, что все подмножества конечных точек только для ESU выполнены, как описано в разделе Требования к сети агента подключенного компьютера.
Сведения об окончании поддержки

Примечание

Журнал изменений
Дата изменения Описание изменений
8 октября 2024 г. Добавлено исправление известной проблемы удаленного вызова процедуры по ПРОТОКОЛу HTTP.
20 сентября 2024 г. Добавлено решение известной проблемы windows/Linux запуска.

Сводка

Узнайте больше об этом накопительных обновлениях для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Примечание

Улучшения

Это накопительное обновление для системы безопасности содержит улучшения, которые являются частью обновления KB5041851 (выпущено 13 августа 2024 г.). Ниже приведена сводка основных проблем, устраняемых этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [Контроль учетных записей пользователей (UAC)] Когда установщик Windows восстанавливает приложение, UAC не запрашивает учетные данные. После установки этого обновления будет предложено ввести его. По этой причине может потребоваться обновить скрипты автоматизации. Кроме того, следует добавить значок Экран, чтобы указать, что скрипты автоматизации требуют полного доступа администратора. Чтобы отключить запрос UAC, задайте для параметра реестраHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair значение 1. Дополнительные сведения см. в следующих статьях:

  • [Службы удаленных рабочих столов (RDS)] Устранена проблема, из-за которой RDS перестала отвечать на запросы.

  • [Двойная загрузка Windows и Linux (известная проблема)] Linux может не запуститься после установки обновления Windows за август 2024 г. Сообщение об ошибке: "Сбой проверки данных SBAT оболочки: нарушение политики безопасности. Возникла серьезная ошибка; самопроверка SBAT не пройдена; нарушение политики безопасности". Полное руководство см. в разделах CVE-2022-2601 и CVE-2023-40547.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за сентябрь 2024 г.

Известные проблемы, связанные с этим обновлением

Проблема Следующий шаг
После установки обновления Windows, выпущенного 9 июля 2024 года или позднее, Windows Server могут повлиять на возможность подключения к удаленному рабочему столу в организации. Эта проблема может возникнуть, если в шлюзе удаленного рабочего стола используется устаревший протокол (удаленный вызов процедур по HTTP). В результате этого могут прерываться подключения к удаленному рабочему столу.
Эта проблема может возникать периодически, например повторяться каждые 30 минут. Через этот интервал сеансы входа теряются, и пользователям потребуется повторно подключиться к серверу. ИТ-администраторы могут отслеживать это как завершение работы службы TSGateway, которая перестает отвечать с кодом исключения 0xc0000005.
Эта проблема устранена в обновлении KB5044342.

Текущее состояние любой известной проблемы см. на странице Windows Server 2012 известные проблемы.

Порядок получения обновления

Перед установкой этого обновления

Перед установкой последнего накопительного пакета настоятельно рекомендуется установить последнее обновление стека обслуживания (SSU) для операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5044412) будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.


Доступно Следующий этап
Да Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления KB5043125.