Сводка
Дополнительные сведения об этом обновлении только для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Примечание
ВАЖНО 19 мая 2022 г. мы выпустили внеплановое обновление для устранения проблемы, которая может вызвать сбои проверки подлинности сертификата компьютера на контроллерах домена. Если вы не установили выпуски от 19 мая 2022 г. или более поздние, установка этого обновления от 14 июня 2022 г. также решит эту проблему. Дополнительные сведения см. в разделе "Перед установкой этого обновления " в этой статье.
Примечание
- ВАЖНО! Windows Server 2012 достигла окончания основной фазы поддержки и теперь находится в расширенной фазе поддержки. С июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C" и "D"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
- Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе " Как получить это обновление ".
- Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows Server 2012.
Улучшения
Это обновление только для системы безопасности включает новые улучшения для следующей проблемы:
- Печать в порт NUL из приложения с низким уровнем целостности (LowIL) может вызывать сбой печати.
- Устраняет уязвимость повышения привилегий (EOP) в CVE-2022-30154 для службы агента теневого копирования файлового сервера Майкрософт. Чтобы обеспечить защиту и функциональность, необходимо установить обновление Windows от 14 июня 2022 г. или позднее как на сервере приложений, так и на файловом сервере. На сервере приложений выполняется приложение, поддерживающее службу теневого копирования томов (VSS), которое хранит данные на общих папках удаленного блока сообщений сервера 3.0 (или более поздней версии) на файловом сервере. Файловые ресурсы размещаются на файловом сервере. Если вы не установите обновление на обеих ролях машины, операции резервного копирования, выполняемые приложениями, которые ранее работали, могут завершиться сбоем. Для таких сценариев сбоя служба агента теневого копирования файлового сервера Майкрософт зарегистрирует событие 1013 FileShareShadowCopyAgent на файловом сервере. Дополнительные сведения см. в разделе KB5015527.
Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с новым веб-сайтом руководства по обновлению системы безопасности и обновлениями для системы безопасности за июнь 2022 г.
Известные проблемы, связанные с этим обновлением
| Проблема | Следующий этап |
|---|---|
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий:
|
| После установки этого обновления устройства с Windows могут не использовать функцию хот-спота Wi-Fi. При попытке использовать функцию хот-спота главное устройство может потерять подключение к Интернету после подключения клиентского устройства. | Эта проблема устранена в KB5015875. |
| После установки этого обновления серверы Windows, использующие службу маршрутизации и удаленного доступа (RRAS), могут не иметь возможности правильно направлять интернет-трафик. Устройства, которые подключаются к серверу, могут не подключаться к Интернету, а серверы могут потерять соединение с Интернетом после подключения клиентского устройства. | Эта проблема устранена в KB5015875. |
Порядок получения обновления
Перед установкой этого обновления
Для проверки подлинности сертификата компьютера выполните одно из следующих действий:
|
|---|
| Мы настоятельно рекомендуем перед установкой последнего накопительного пакета обновления установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы. Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5014027) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт. |
Примечание
НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последнее накопительное обновление для Internet Обозреватель (KB5011486).
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновление для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для KB5014741.
Ссылки
Сведения об обновлениях для системы безопасности, выпущенных 14 июня 2022 г., см. в разделе Сведения о развертывании обновлений системы безопасности: 14 июня 2022 г. (KB5015454 г.).