12. decembra 2023 – KB5033424 (iba aktualizácia zabezpečenia)

Vzťahuje sa na
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded POSReady 7 ESU

Poznámka

PRIPOMENUTIE

  • Od 10. januára 2023 už spoločnosť Microsoft neposkytuje aktualizácie zabezpečenia ani technickú podporu pre Windows 7 Service Pack 1 (SP1). Odporúčame inovovať na podporovanú verziu Windowsu.

  • Windows Server 2008 R2 Rozšírené Aktualizácie zabezpečenia Tretí a posledný rok ESU sa skončil 10. januára 2023. Mnohí zákazníci využívajú záväzok platformy Azure týkajúci sa zabezpečenia a dodržiavania súladu a prešli na službu Azure, aby chránili svoje zaťaženia systému Windows Server 2008 R2 prostredníctvom bezplatných rozšírených aktualizácií zabezpečenia.

    Zákazníkom, ktorí potrebujú viac času na inováciu a modernizáciu svojich zariadení používajúcich Windows Server 2008 R2 v platforme Azure, ponúkame ďalší rok predĺženej doby poskytovania Aktualizácií zabezpečenia len v službe Azure, a to od 14. februára 2023 do 9. januára 2024. To isté platí aj pre Azure Stack HCI, Azure Stack Hub a ďalšie produkty Azure.

    Zákazníci, ktorí získajú dodatočný štvrtý rok bezplatných predĺžených aktualizácií zabezpečenia (ESU), musia dodržiavať postupy v KB4522133 na ďalšie prijímanie aktualizácií zabezpečenia po ukončení rozšírenej podpory 10. januára 2023. Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v KB4497181.

    Kroky na inštaláciu, aktiváciu a nasadenie ESU zostávajú rovnaké. Ďalšie informácie nájdete v téme Získanie aktualizácií ESU pre oprávnené zariadenia s Windowsom pre proces multilicencie. V prípade vložených zariadení sa obráťte na výrobcu OEM. Viac informácií nájdete na blogu ESU.

    Odporúčame inovovať na novšiu verziu Windows Servera.

  • Windows Thin PC dosiahol ukončenie podpory 12. októbra 2021. Predĺžená doba poskytovania Aktualizácií zabezpečenia nie je k dispozícii. Ďalšie informácie nájdete tu.

  • Podpora pre Windows Embedded Standard 7 Extended Security Aktualizácie dosiahla koniec podpory 10. októbra 2023. Ďalšie informácie nájdete tu.

  • Windows Embedded POS Ready 7 Rozšírené Aktualizácie zabezpečenia sa skončia po 8. októbri 2024. Ďalšie informácie nájdete tu.

Súhrn

Ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.

Poznámka

  • POZNÁMKA Od júla 2020 už nie sú ponúkané voliteľné vydania netýkajúce sa zabezpečenia pre tento operačný systém. Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia.
  • Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie v časti Ako získať túto aktualizáciu .
  • Informácie o jednotlivých typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy týkajúce sa systému Windows Server 2008 R2, pozrite si nasledujúcu domovskú stránku histórie aktualizácií.

Vylepšenia

Táto aktualizácia obsahuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému Windows. Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete v časti Nasadenia | Sprievodca aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z decembra 2023.

Známe problémy v tejto aktualizácii

Príznak Ďalší krok
Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač“ a aktualizácia sa môže zobraziť ako Neúspešná v histórii aktualizácií. Očakáva sa to v nasledujúcich prípadoch:
  • Ak inštalujete túto aktualizáciu v zariadení s nainštalovaným vydaním, ktoré nie je podporované pre ESU. Úplný zoznam podporovaných vydaní nájdete v téme KB4497181.
  • Ak nemáte doplnkový kľúč ESU MAK nainštalovaný a aktivovaný.
  • Ak máte kľúč ESU a stretli ste sa s týmto problémom, skontrolujte, či ste splnili všetky požiadavky a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto príspevku na blogu. Informácie o požiadavkách nájdete v časti Ako získať túto aktualizáciu v tomto článku.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

DÔLEŽITÉ Zákazníci, ktorí získajú dodatočný štvrtý rok bezplatných predĺžených aktualizácií zabezpečenia len v Azure verzií týchto operačných systémov, musia dodržiavať postupy v KB4522133 na ďalšie prijímanie aktualizácií zabezpečenia.

Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v KB4497181.

Poznámka V prípade systému Windows Embedded Standard 7 musí byť na získavanie aktualizácií zo služby Windows Update alebo Windows Server Update Services povolená aplikácia Windows Management Instrumentation (WMI).

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete.

Podmienka

Pred inštaláciou najnovšej mesačnej súhrnnej aktualizácie musíte nainštalovať aktualizácie uvedené nižšie a reštartovať zariadenie . Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje potenciálne problémy pri inštalácii mesačnej súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.

  1. Aktualizácia SSU (servicing stack update) z 12. marca 2019 (KB4490628). Ak chcete získať samostatný balík pre túto aktualizáciu SSU, vyhľadajte ho v Katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.

  2. Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 10. septembra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách certifikátov SHA-2 nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.

  3. Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať balík Extended Security Aktualizácie (ESU) Licensing Preparation Package" (KB5016892) pre Windows Server 2008 R2 SP1 z 8. augusta 2022, a to aj v prípade, že ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencovania ESU, vyhľadajte ho v Katalógu služby Microsoft Update.

  4. Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu aktualizáciu SSU.

    Pre Windows Server 2008 R2 SP1 musíte mať nainštalovanú aktualizáciu SSU (Servicing Stack Update) (KB5032383) alebo novšiu aktualizáciu SSU. Ďalšie informácie o najnovších aktualizáciách SSU nájdete v téme ADV990001 | Najnovšie Aktualizácie SSU.

    Ak používate Windows Update, najnovšia aktualizácia SSU sa vám ponúkne automaticky, ak ste zákazník ESU. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

  5. Stiahnite si doplnkový kľúč ESU MAK z portálu VLSC a nasaďte a aktivujte doplnkový kľúč ESU MAK. Ak na nasadzovanie a aktiváciu kľúčov používate nástroj na správu hromadných aktivácií (VAMT), postupujte podľa pokynov v téme.

    DÔLEŽITÉ Na nasadenie nasledujúcich produktov nepotrebujete ďalší kľúč:

    • Nie je potrebné nasadiť ďalší kľúč ESU pre virtuálne počítače Azure, Azure Stack HCI.
    • V prípade ďalších produktov Azure, ako sú napríklad Azure VMWare, riešenie Azure Nutanix Azure Stack (rozbočovač, Edge) alebo v prípade vlastných obrázkov v Azure pre Windows Server 2008 R2 SP1 je potrebné nasadiť kľúč ESU.  Kroky na inštaláciu, aktiváciu a nasadenie ESU sú rovnaké pre štvrtý rok pokrytia ESU.

Poznámka

PRIPOMENUTIE Ak používate iba aktualizácie zabezpečenia, budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie zabezpečenia a najnovšiu kumulatívnu aktualizáciu pre Internet Explorer (KB5033376).

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Nie Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows Server 2008 R2 Service Pack 1, Windows Embedded POSReady 7
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie KB5033424.

Odkazy

Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.