Примечание
ВАЖНО Корпорация Майкрософт выпустила обновление KB5012170 9 августа 2022 г. Он обеспечивает поддержку базы данных безопасных сигнатур при загрузке (DBX). Это отдельное обновление для системы безопасности. Клиенты Windows 8.1 и более поздних версий, а также Windows Server 2012 и более новых версий должны установить это обновление независимо от того, включен и поддерживается BitLocker на вашем устройстве. После установки обновления может появиться сообщение об ошибке "0x800f0922"; см. раздел Обновление может не установиться, и вы можете получить 0x800f0922 ошибку. После установки обновления устройство может запускаться в режиме восстановления BitLocker. См. разделы Некоторые устройства могут запускаться в BitLocker Recovery и Поиск ключа восстановления BitLocker в Windows.
Сводка
Дополнительные сведения об этом обновлении только для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Примечание
- ВАЖНО! Windows Server 2012 достигла окончания основной фазы поддержки и теперь находится в расширенной фазе поддержки. С июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C" и "D"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").
- Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе " Как получить это обновление ".
Примечание
Примечание Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows Server 2012.
Улучшения
Это обновление только для системы безопасности включает новые улучшения для следующих проблем:
- Устранена проблема, из-за которой средства устранения неполадок с речью и сетью не запускаются.
- Устранена проблема, которая могла приводить к утечке маркеров в службу сервера локального центра безопасности (LSASS). Эта проблема затрагивает устройства с установленными обновлениями Windows от 14 июня 2022 г. или позднее. Эта проблема возникает, когда устройство выполняет определенную форму службы для пользователя (S4U) в службе Windows, не входящей в состав недоверенной вычислительной базы (TCB), которая работает как сетевая служба.
- Применяется усиление защиты, требующее, чтобы на принтерах и сканерах, использующих смарт-карты для проверки подлинности, использовалось встроенное ПО, соответствующее разделу 3.2.1 RFC 4556. В противном случае контроллеры домена Active Directory не будут проходить проверку подлинности. Меры, позволяющие несоответствующим устройствам проходить аутентификацию, не будут существовать после 9 августа 2022 г. Дополнительные сведения об этом изменении см. в KB5005408.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению для системы безопасности и обновления для системы безопасности за август 2022 г.
Известные проблемы, связанные с этим обновлением
| Симптомы | Следующий этап |
|---|---|
| В 00:00 в субботу 10 сентября 2022 года официальное время в Чили будет переведено на 60 минут вперед в соответствии с официальным объявлением правительства чили об изменении часового пояса для перехода на летнее время. Об этом изменении было объявлено 9 августа 2022 года. При этом дата перехода на летнее время сдвигается с 4 сентября на 10 сентября. Если не воспользоваться временным решением на устройствах с 4 по 11 сентября 2022 года, возможны следующие симптомы.
|
Эта проблема устранена в обновлении KB5018478. |
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем перед установкой последнего накопительного пакета обновления установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5016263) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Примечание
НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления только для системы безопасности и последнее накопительное обновление для Обозреватель Интернета (KB5016618).
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновление для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для KB5016684.
Ссылки
Узнайте о стандартной терминологии , используемой при описании обновлений программного обеспечения Майкрософт.