14 марта 2023 г. — KB5023756 (ежемесячный накопительный пакет)

Windows Server 2012 Windows Embedded 8 Standard Еще...Меньше

Дата выпуска:

14.03.2023

Версия:

Ежемесячный накопительный пакет обновления

ВАЖНО Для Windows Server 2012 дата окончания поддержки (EOS) — 10 октября 2023 г. Расширенные Обновления безопасности (ESU) будут доступны для приобретения не позднее октября 2022 г., но доступны для установки после даты EOS, 10 октября 2023 г. ESU будут продолжаться в течение трех лет, возобновляемых на ежегодной основе, до окончательной даты 13 октября 2026 года.

Дополнительные сведения о программе ESU Подробнее об обновлении Windows Server

Сводка

Узнайте больше об этом обновлении только для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Примечания

Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе Как получить это обновление .
Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в следующей статье. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows Server 2012.

Улучшения

Это накопительное обновление для системы безопасности содержит улучшения, которые входят в состав обновления KB5022903 (выпущенного 14 февраля 2023 г.). Это обновление также вносит улучшения для следующих проблем:

После применения обновления Windows, выпущенного 12 июля 2022 г. или позже, гиперссылки, внедренные в документ Office, использующие протокол search-ms , могут перестать работать.
Служба подсистемы локального центра безопасности (Lsass.exe) может перестать отвечать после выполнения подготовки системы (sysprep) на устройстве, присоединенном к домену.
После применения обновления Windows, выпущенного 8 ноября 2022 г. или позже на сервере под управлением Windows Server 2012, может произойти потеря звука.
По распоряжению мексиканского правительства в октябре 2022 года Мексиканские Соединенные Штаты не будут следить за переходом на летнее время (DST) в 2023 году. Ключевые изменения в заказе включают следующие:
- С 2023 года обновлены правила летнего времени для горного времени (Мексика) и центрального стандартного времени (Мексика) и не переходят на летнее время.
- Часовой пояс Чиуауа изменен с (UTC -7:00) (Стандартное время Горы (Мексика) на (UTC -6:00) центральное стандартное время (Мексика).
- Часовой пояс Ojinaga изменен с (UTC -7:00) стандартного времени Mountain (Мексика) на (UTC -6:00) центральное стандартное время (Мексика)
- Создал новый часовой пояс Америка/Ciudad_Juarez и сопоставил его со стандартным временем Маунтин (Мексика).
Это обновление реализует заключительную фазу усиления защиты DCOM, как описано в статье KB5004442. На этом этапе отключается возможность отключения изменений через реестр.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за март 2023 г.

Известные проблемы, связанные с этим обновлением

Проблема

Следующий шаг

После установки этого или более позднего обновления Windows операции присоединения к домену могут завершиться неудачей и возникнет ошибка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Кроме того, текст : "Учетная запись с таким же именем существует в Active Directory. Может отображаться повторное использование учетной записи, заблокированной политикой безопасности.

Затронутые сценарии включают некоторые операции присоединения к домену или повторного создания образа, когда учетная запись компьютера была создана или предварительно подготовлена удостоверением, отличным от удостоверения, используемого для присоединения компьютера к домену или повторного присоединения к нему.

Дополнительные сведения об этой проблеме см. в статье KB5020276 — Netjoin: изменения защиты присоединения к домену.

Примечание В выпусках Windows consumer Desktop эта проблема вряд ли будет возникать.

Инструкции по этой проблеме см. в статье KB5020276 .

Так как эта версия Windows находится на этапе или ближе к концу поддержки (EOS), рекомендуется выполнить обновление до более поздней версии Windows. Дополнительные сведения см. в разделе Получение последнего обновления Windows.

Порядок получения обновления

Перед установкой этого обновления

Перед установкой последнего накопительного пакета настоятельно рекомендуется установить последнее обновление стека обслуживания (SSU) для операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5023791) будет предложена вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Языковые пакеты

Если языковой пакет устанавливается после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты.

Сведения о добавлении языкового пакета в Windows

Установка этого обновления

Канал выпуска	Доступна	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows Server 2012, Windows Embedded 8 Standard Классификация: обновления для системы безопасности