14. marca 2023 – KB5023755 (mesačná súhrnná aktualizácia)
Dátum vydania:
14. 3. 2023
Verzia:
Mesačná súhrnná aktualizácia
DÔLEŽITÉ Od 10. januára 2023 už spoločnosť Microsoft neposkytuje aktualizácie zabezpečenia ani technickú podporu pre Windows Server 2008 SP2. Pre zákazníkov, ktorí potrebujú viac času na inováciu a modernizáciu svojich zariadení s Windows Serverom 2008 SP2 v službe Azure, ponúkame jeden ďalší rok rozšíreného zabezpečenia Aktualizácie len v azure, počnúc 14. februárom 2023 a končiac 9. januárom 2024. To platí aj pre Azure Stack HCI, Azure Stack Hub a ďalšie produkty Azure.
Odporúčame inovovať na novšiu verziu Windows Servera.
Zhrnutie
Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobu získania aktualizácie.
PRIPOMENUTIE
Od júla 2020 sa už pre tento operačný systém neponúkajú voliteľné vydania netýkaujúce sa zabezpečenia (známe ako vydania C). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo Update Tuesday release).
Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie v časti Ako získať túto aktualizáciu.
Windows Server 2008 SP2 Extended Security Aktualizácie tretí a posledný rok ESU sa skončil 10. januára 2023. Mnohí zákazníci využívajú záväzok azures v oblasti zabezpečenia a dodržiavania súladu a prešli do služby Azure na ochranu svojich vyťažení balíka Windows Server 2008 SP2 pomocou bezplatného Aktualizácie rozšíreného zabezpečenia.
Pre zákazníkov, ktorí potrebujú viac času na inováciu a modernizáciu svojich zariadení s Windows Serverom 2008 SP2 v službe Azure, ponúkame ešte jeden ďalší rok rozšíreného zabezpečenia Aktualizácie len v službe Azure od 14. februára 2023 a končiaceho sa 9. januára 2024. To platí aj pre Azure Stack HCI, Azure Stack Hub a ďalšie produkty Azure.
Zákazníci, ktorí získajú ďalší štvrtý rok bezplatných rozšírených aktualizácií zabezpečenia (ESU), musia dodržiavať postupy v kb4522133, aby mohli naďalej dostávať aktualizácie zabezpečenia po ukončení rozšírenej podpory 10. januára 2023. Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.
Kroky na inštaláciu, aktiváciu a nasadenie ESU zostávajú rovnaké. Ďalšie informácie nájdete v téme Získanie Aktualizácie rozšíreného zabezpečenia pre oprávnené zariadenia s Windowsom pre proces multilicencie. V prípade vložených zariadení sa obráťte na výrobcu pôvodného zariadenia (OEM). Ďalšie informácie nájdete na blogu ESU.
Poznámka Informácie o rôznych typoch aktualizácií Windowsu, ako sú kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy pre Windows Server 2008 SP2, pozrite si nasledujúcu domovskú stránku histórie aktualizácií.
Zlepšenie
Táto kumulatívna aktualizácia zabezpečenia obsahuje vylepšenia, ktoré sú súčasťou aktualizácie KB5022890 (vydanej 14. februára 2023). Táto aktualizácia tiež zlepšuje nasledujúce problémy:
-
Služba subsystému lokálnej autority zabezpečenia (Lsass.exe) môže prestať reagovať po spustení nástroja System Preparation (sysprep) v zariadení pripojenom k doméne.
-
Na príkaz mexickej vlády v októbri 2022 nebudú Spojené mexické štáty dodržiavať letný čas (DST) v roku 2023. Kľúčové zmeny v poradí zahŕňajú nasledovné:
-
Aktualizované pravidlá letného času pre horský štandardný čas (Mexiko) a centrálny štandardný čas (Mexiko) na žiadny letný čas od roku 2023.
-
Zmenilo sa časové pásmo Chihuahua z (UTC -7:00) Mountain Standard Time (Mexiko) na (UTC -6:00) Centrálny štandardný čas (Mexiko).
-
Zmenilo sa časové pásmo Ojinaga z (UTC -7:00) Mountain Standard Time (Mexiko) na (UTC -6:00) Centrálny štandardný čas (Mexiko)
-
Vytvoril nové časové pásmo Amerika/Ciudad_Juarez a priradil ho k mountain standard time (Mexiko).
-
-
Táto aktualizácia implementuje konečnú fázu spevnenia DCOM, ako je popísané v KB5004442. Táto fáza odstráni možnosť zakázať zmeny prostredníctvom databázy Registry.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z marca 2023.
Známe problémy v tejto aktualizácii
|
Príznak |
Ďalší krok |
|
Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač a aktualizácia sa môže v histórii aktualizácií zobrazovať ako neúspešná. |
Očakáva sa to v nasledujúcich prípadoch:
Ak máte kľúč ESU a vyskytol sa tento problém, overte, či ste použili všetky predpoklady a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto blogovom príspevku . Informácie o požiadavkách nájdete v časti „Ako získať túto aktualizáciu“ v tomto článku. |
|
Po nainštalovaní tejto aktualizácie alebo novšej aktualizácie Windowsu môžu byť operácie pripojenia domény neúspešné a vyskytla sa chyba "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Okrem toho text s textom "Konto s rovnakým názvom existuje v službe Active Directory. Môže sa zobraziť opätovné použitie konta zablokované politikou zabezpečenia. Ovplyvnené scenáre zahŕňajú niektoré operácie pripojenia k doméne alebo opätovného zobrazovania, pri ktorých bolo konto počítača vytvorené alebo vopred zinscenované inou identitou, než je identita použitá na pripojenie alebo opätovné pripojenie počítača k doméne. Ďalšie informácie o tomto probléme nájdete v článku KB5020276 – Netjoin: Zmeny spevňujúce pripojenie k doméne. Poznámka Je nepravdepodobné, že by sa tento problém vyskytol vo vydaniach systému Windows pre počítače so spotrebiteľmi. |
Pokyny k tomuto problému nájdete v článku KB5020276 . Keďže táto verzia Windowsu je na konci podpory (EOS) alebo sa blíži ku koncu, odporúčame inovovať na novšiu verziu Windowsu. Ďalšie informácie nájdete v téme Získanie najnovšej aktualizácie Windowsu. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
DÔLEŽITÉ Zákazníci, ktorí získajú ďalší štvrtý rok bezplatných rozšírených aktualizácií zabezpečenia (ESU) len v službe Azure pre verzie tohto operačného systému, musia dodržiavať postupy v kb4522133, aby mohli naďalej dostávať aktualizácie zabezpečenia.
Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.
Poznámka V prípade windowsu Embedded Standard 7 musí byť povolená služba Windows Management Instrumentation (WMI) na získavanie aktualizácií zo služieb Windows Update alebo Windows Server Update Services.
Jazykové balíky
Ak nainštalujete jazykový balík po inštalácii tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky potrebné jazykové balíky.
Ďalšie informácie o pridávaní jazykového balíka do Windowsu
Požiadavky:
Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zlepšuje spoľahlivosť procesu aktualizácie a zmierňuje potenciálne problémy pri inštalácii mesačnej súhrnnej aktualizácie a používaní opráv zabezpečenia spoločnosti Microsoft.
-
Aktualizácia zásobníka údržby (SSU) z 9. apríla 2019 (KB4493730). Ak chcete získať samostatný balík pre túto SSU, vyhľadajte ho v katalógu microsoft update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
-
Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 8. októbra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019.
-
Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať aktualizáciu balíka na prípravu licencií na rozšírenú Aktualizácie (ESU) (KB5016891) pre Windows Server 2008 SP2 z 8. augusta 2022, a to aj vtedy, ak ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update.
-
Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu SSU. V systéme Windows Server 2008 SP2 musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB5016129) z 12. júla 2022 alebo novšiu. Ďalšie informácie o najnovších aktualizáciách SSU nájdete v téme ADV990001 | Najnovšia údržba stack Aktualizácie.
Ak používate Windows Update, najnovšia SSU vám bude ponúknutá automaticky, ak ste zákazníkom ESU. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky. -
Stiahnite si kľúč doplnku ESU MAK z portálu VLSC a nasaďte a aktivujte doplnok ESU MAK. Ak na nasadenie a aktiváciu kľúčov používate Nástroj na správu multiaktivačných aktivácií (VAMT), postupujte podľa pokynov uvedených nižšie.
DÔLEŽITÉ Na nasadenie nasledujúcich produktov nepotrebujete ďalší kľúč:
-
Nie je potrebné nasadiť ďalší kľúč ESU pre virtuálne počítače Azure( VM), Azure Stack HCI, verziu 21H2 a novšiu.
-
V prípade iných produktov Azure, ako sú napríklad Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) alebo pre vlastné obrázky v azure pre Windows Server 2008 SP2, je potrebné nasadiť kľúč ESU. Kroky na inštaláciu, aktiváciu a nasadenie ESU sú rovnaké pre štvrtý rok pokrytia ESU.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v prípade, že ste zákazník ESU. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2008 Service Pack 2 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite informácie o súbore pre aktualizáciu KB5023755.
Referencie
Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
