Сводка
Дополнительные сведения об этом обновлении для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Примечание
- ВАЖНО! Windows Server 2012 достигла окончания основной фазы поддержки и теперь находится в расширенной фазе поддержки. С июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C" и "D"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
- Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе " Как получить это обновление ".
- Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows Server 2012.
Улучшения
Это накопительное обновление для системы безопасности содержит улучшения, которые являются частью обновления KB5012650 (выпущенного 12 апреля 2022 г.) и включает новые улучшения для следующих проблем:
- Код центра распространения ключей (KDC) неправильно возвращает сообщение об ошибке KDC_ERR_TGT_REVOKED во время завершения работы контроллера домена.
- После установки обновления Windows от января 2022 г. или более позднего обновления Windows в эмуляторе основного контроллера домена (PDCe) перечисление или изменение суффиксов имен маршрутизации с помощью оснастки Netdom.exe или "Домены Active Directory и доверие" может завершиться сбоем, и вы получите следующее сообщение об ошибке: "Недостаточно системных ресурсов для завершения запрошенной службы".
- Основной контроллер домена (PDC) корневого домена неправильно регистрирует события предупреждений и ошибок в системном журнале при попытке сканирования доверия только для исходящих данных.
Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с новым веб-сайтом руководства по обновлению системы безопасности и в обновлениях для системы безопасности за май 2022 г.
Известные проблемы, связанные с этим обновлением
| Проблема | Следующий этап |
|---|---|
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
| После установки этого обновления на серверах Windows Server 2012, используемых в качестве контроллеров домена, могут возникать сбои проверки подлинности на сервере или в клиенте для таких служб, как сервер политики сети (NPS),служба маршрутизации и удаленного доступа (RRAS),Radius, протокол расширенной проверки подлинности (EAP) и защищенный протокол расширенной проверки подлинности (PEAP). Эта проблема влияет на то, как контроллер домена управляет сопоставлением сертификатов с учетными записями компьютеров. Эта проблема затрагивает только серверы, которые используются в качестве контроллеров домена и промежуточных серверов приложений, которые аутентифицируются на контроллерах домена; это не влияет на клиентские устройства Windows. | Установите KB5014991 обновления на серверах Windows Server 2012, используемых в качестве контроллеров домена и промежуточных серверов приложений, которые выполняют аутентификацию на контроллерах домена. |
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем перед установкой последнего накопительного пакета обновления установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5014027) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 5014017.
Ссылки
Сведения об обновлениях для системы безопасности, выпущенных 10 мая 2022 г., см. в разделе Сведения о развертывании обновлений системы безопасности: 10 мая 2022 г. (KB5014317 г.).