| ВАЖНО Установка этого расширенного обновления безопасности (ESU) может завершиться сбоем при попытке установить его на устройстве с поддержкой Azure Arc, работающем под управлением Windows Server 2012. Для успешной установки убедитесь, что все подмножество конечных точек только для ESU соблюдено , как описано в требованиях к сети агента подключенного компьютера. |
|---|
Информация об окончании поддержки
Примечание
Поддержка Windows Server 2012 была прекращена 10 октября 2023 г. Программа расширенных обновлений безопасности (ESU) доступна для приобретения и будет действовать в течение трех лет с ежегодным продлением. Эта программа будет действовать до 13 октября 2026 г. Дополнительные сведения см. в статье Окончание поддержки Windows Server: ключевые даты. Сведения о процедуре для продолжения получения обновлений безопасности см. в разделе KB5031043. Процедура для продолжения получения обновлений безопасности после окончания расширенной поддержки 10 октября 2023 г. Дополнительные сведения о программе ESU см. в разделе Сведения о программе ESU.
Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в разделе Обзор обновлений Windows Server.
Поддержка Windows Embedded 8 Standard была прекращена 11 июля 2023 г. Поэтому техническая помощь и обновления программного обеспечения больше не предоставляются.
Сводка
Дополнительные сведения об этом обновлении только для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Примечание
- ПРИМЕЧАНИЕ Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе " Как получить это обновление ".
- Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующем описании стандартной терминологии, используемой при описании обновлений программного обеспечения Майкрософт. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows Server 2012.
Улучшения
Этот накопительный пакет обновления для системы безопасности содержит улучшения, которые входят в состав обновления KB5036969 (выпущенного 9 апреля 2024 г.).
Это обновление включает следующие улучшения:
Валюта Хорватии изменена с кроны на евро.
Начиная с этого обновления, проверка Next Secure 3 (NSEC3) в рекурсивном распознавателе (также известном как DNS-рекурсор) будет ограничена 1000 вычислений. Проверка одной метки за одну итерацию считается одним вычислением. Администраторы DNS-серверов могут изменить количество вычислений по умолчанию для этой проверки в своей среде, установив следующее значение реестра.
Раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\ Тип DWORD Имя значения MaxComputationForNsec3Validation Данные значения 1000 (значение по умолчанию)
Минимальное значение: 1
Максимальное значение: 9600
Устраняет следующие известные проблемы после установки обновления, выпущенного 9 апреля 2024 г. (KB5036969 г.):
- Контроллер домена может испытывать неожиданно высокую нагрузку аутентификации NTLM.
- Может произойти сбой VPN-подключения.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и обновления для системы безопасности за май 2024 г.
Известные проблемы, связанные с этим обновлением
В настоящее время нам неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем перед установкой последнего накопительного пакета обновления установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5037022) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Языковые пакеты
Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска.
| Доступно | Следующий шаг |
|---|---|
| Нет | Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5037778.