| Важно! Установка этого расширенного обновления безопасности (ESU) может завершиться сбоем при попытке установить его на устройстве с поддержкой Azure Arc, работающем под управлением Windows Server 2012 R2. Для успешной установки убедитесь, что все подмножество конечных точек только для ESU соблюдено , как описано в требованиях к сети агента подключенного компьютера. |
|---|
Информация об окончании поддержки
Примечание
Поддержка Windows 8.1 была прекращена 10 января 2023 г., после чего техническая помощь и обновления программного обеспечения больше не предоставляются. Если у вас есть устройства под управлением Windows 8.1, рекомендуется обновить их до более актуального выпуска Windows, который находится в эксплуатации и поддерживается. Если устройства не соответствуют техническим требованиям для запуска более последней версии Windows, рекомендуется заменить устройство на устройство с поддержкой Windows 11.
Майкрософт не будет предлагать программу расширенного обновления безопасности (ESU) для Windows 8.1. Продолжение использования Windows 8.1 после 10 января 2023 г. может повысить подверженность организации рискам безопасности или повлиять на ее способность выполнять нормативные обязательства. Подробнее см. в статье Поддержка Windows 8.1 закончится 10 января 2023 г.
Рекомендуем перейти на более новую версию Windows. Дополнительные сведения см. в статье "Обновление до более поздней версии Windows".
Поддержка Windows Server 2012 R2 была прекращена 10 октября 2023 г. Программа расширенных обновлений безопасности (ESU) доступна для приобретения и будет действовать в течение трех лет с ежегодным продлением. Эта программа будет действовать до 13 октября 2026 г. Дополнительные сведения см. в статье Окончание поддержки Windows Server: ключевые даты. Сведения о процедуре для продолжения получения обновлений безопасности см. в разделе KB5031043.
Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в разделе Обзор обновлений Windows Server.
Поддержка Windows Embedded 8.1 Industry Enterprise и Windows Embedded 8.1 Industry Pro была прекращена 11 июля 2023 г. Поэтому техническая помощь и обновления программного обеспечения больше не предоставляются.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 20 сентября 2024 г. | Обновлена известная проблема с запуском Windows/Linux. |
Сводка
Дополнительные сведения об этом накопительном пакете обновления для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.
Примечание
Примечание Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой при описании обновлений программного обеспечения Майкрософт. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.
Улучшения
Этот накопительный пакет обновления для системы безопасности включает улучшения, которые входят в состав обновления KB5040456 (выпущенного 9 июля 2024 г.). Ниже приводится сводка ключевых проблем, решаемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [NetJoinLegacyAccountReuse] Удаляет этот раздел реестра. Дополнительные сведения см. в разделе KB5020276.
- [BitLocker (известная проблема)] При запуске устройства отображается экран восстановления BitLocker . Это происходит после установки обновления от 9 июля 2024 г. Эта проблема чаще возникает, если шифрование устройства включено. Перейдите в раздел "Параметры",>"Конфиденциальность & безопасность>", "Шифрование устройства". Чтобы разблокировать диск, Windows может попросить вас ввести ключ восстановления, указанный в вашей учетной записи Майкрософт.
- [Усовершенствованное таргетирование безопасной загрузки (SBAT) и расширяемый интерфейс микропрограммы Linux (EFI)] Это обновление применяет SBAT к системам под управлением Windows. Это останавливает запуск уязвимых загрузчиков EFI (оболочки совместимости Linux). Это обновление SBAT не будет применяться к системам с двойной загрузкой Windows и Linux. После применения обновления SBAT старые образы ISO Linux могут не загружаться. В этом случае обратитесь к поставщику Linux, чтобы получить обновленный образ ISO.
- [Система доменных имен (DNS)] Это обновление усиливает безопасность DNS-сервера для защиты CVE-2024-37968. Если конфигурации ваших доменов не актуальны, вы можете получить ошибку SERVFAIL или тайм-аут.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению для системы безопасности и обновления для системы безопасности за август 2024 г.
Известные проблемы, связанные с этим обновлением
| Симптомы | Следующий этап |
|---|---|
| После установки обновления Windows, выпущенного 9 июля 2024 года или позднее, Windows Server могут повлиять на возможность подключения к удаленному рабочему столу в организации. Эта проблема может возникнуть, если в шлюзе удаленного рабочего стола используется устаревший протокол (удаленный вызов процедур по HTTP). В результате этого могут прерываться подключения к удаленному рабочему столу. Эта проблема может возникать периодически, например повторяться каждые 30 минут. Через этот интервал сеансы входа теряются, и пользователям потребуется повторно подключиться к серверу. ИТ-администраторы могут отслеживать это как завершение работы службы TSGateway, которая перестает отвечать с кодом исключения 0xc0000005. |
Для временного решения этой проблемы воспользуйтесь одним из следующих вариантов: Вариант 1. Запрет подключений по каналу и перенос \pipe\RpcProxy\3388 через шлюз удаленных рабочих столов. Этот процесс потребует использования приложений подключения, таких как программное обеспечение брандмауэра. Рекомендации по запрету и переносу подключений см. в документации по программному обеспечению для подключений и брандмауэра. Вариант 2: Измените реестр клиентских устройств и установите значение RDGClientTransport равным 0x00000000 (0) В редакторе реестра Windows перейдите в следующий раздел реестра: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Найдите RDGClientTransport и установите значение 0 (ноль). При этом значение RDGClientTransport будет изменено на 0x00000000 (0). Мы работаем над решением и предоставим обновление в предстоящем выпуске. |
| После установки этого обновления для системы безопасности могут возникнуть проблемы с запуском Linux, если на устройстве включена двойная загрузка для Windows и Linux. В результате этой проблемы устройство может не запустить Linux и вывести сообщение об ошибке "Проверка данных SBAT модификатора не пройдена: нарушение политики безопасности. Возникла серьезная ошибка; самопроверка SBAT не пройдена; нарушение политики безопасности". Это обновление для системы безопасности Windows за август 2024 г. применяет параметр усовершенствованного таргетирования безопасной загрузки (SBAT) для устройств под управлением Windows, чтобы блокировать старые уязвимые диспетчеры загрузки. Это обновление SBAT не будет применяться к устройствам, на которых обнаружена двойная загрузка. На некоторых устройствах обнаружение двойной загрузки не обнаружило некоторые кастомизированные методы двойной загрузки и ошибочно применило значение SBAT. |
Обновление Windows (KB5043138), выпущенное в сентябре 2024 г., не содержит параметры, вызвавшие эту проблему. Дополнительные улучшения для решения этой проблемы были включены в обновление для системы безопасности Windows (KB5058403) за май 2025 г. и более поздние обновления. В системах, предназначенных только для Windows, после установки обновления за сентябрь 2024 г. или более поздней версии можно настроить раздел реестра, описанный в CVE-2022-2601 и CVE-2023-40547 , чтобы обеспечить применение обновления системы безопасности SBAT. В системах с двойной загрузкой Linux и Windows после установки обновления за сентябрь 2024 г. или более поздних версий не требуется никаких дополнительных действий. |
Текущее состояние известных проблем за прошлые периоды см. на странице известных проблем Windows Server 2012 R2.
Порядок получения обновления
Перед установкой этого обновления
Мы настоятельно рекомендуем перед установкой последнего ежемесячного накопительного пакета установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке ежемесячного накопительного пакета и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5041588) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Языковые пакеты
Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска.
| Доступно | Следующий этап |
|---|---|
| Нет | Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5041828.