14. marca 2023 – KB5023754 (aktualizácia len na zabezpečenie)

DÔLEŽITÉ Od 10. januára 2023 už spoločnosť Microsoft neposkytuje aktualizácie zabezpečenia ani technickú podporu pre Windows Server 2008 SP2. Pre zákazníkov, ktorí potrebujú viac času na inováciu a modernizáciu systému Windows Server 2008 SP2 v službe Azure, ponúkame ešte jeden rok rozšíreného zabezpečenia Aktualizácie len v službe Azure od 14. februára 2023 a končiaceho sa 9. januára 2024. To platí aj pre Azure Stack HCI, Azure Stack Hub a ďalšie produkty Azure.

Odporúčame inovovať na novšiu verziu Windows Servera.

Ďalšie informácie o inovácii Windows Servera

Zhrnutie

Získajte ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.

PRIPOMENUTIE

Od júla 2020 sa už pre tento operačný systém neponúkajú voliteľné vydania netýkaujúce sa zabezpečenia (známe ako vydania C). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo Update Tuesday release).

Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie v časti Ako získať túto aktualizáciu.

Windows Server 2008 SP2 Extended Security Aktualizácie tretí a posledný rok ESU sa skončil 10. januára 2023. Mnohí zákazníci využívajú záväzok azures v oblasti zabezpečenia a dodržiavania súladu a prešli do služby Azure na ochranu svojich vyťažení balíka Windows Server 2008 SP2 pomocou bezplatného Aktualizácie rozšíreného zabezpečenia.

Pre zákazníkov, ktorí potrebujú viac času na inováciu a modernizáciu svojich zariadení s Windows Serverom 2008 SP2 v službe Azure, ponúkame ešte jeden ďalší rok rozšíreného zabezpečenia Aktualizácie len v službe Azure od 14. februára 2023 a končiaceho sa 9. januára 2024. To platí aj pre Azure Stack HCI, Azure Stack Hub a ďalšie produkty Azure.

Zákazníci, ktorí získajú ďalší štvrtý rok bezplatných rozšírených aktualizácií zabezpečenia (ESU), musia dodržiavať postupy v kb4522133, aby mohli naďalej dostávať aktualizácie zabezpečenia po ukončení rozšírenej podpory 10. januára 2023. Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.

Kroky na inštaláciu, aktiváciu a nasadenie ESU zostávajú rovnaké. Ďalšie informácie nájdete v téme Získanie Aktualizácie rozšíreného zabezpečenia pre oprávnené zariadenia s Windowsom pre proces multilicencie. V prípade vložených zariadení sa obráťte na výrobcu pôvodného zariadenia (OEM). Ďalšie informácie nájdete na blogu ESU.

Poznámka Informácie o rôznych typoch aktualizácií Windowsu, ako sú kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy pre Windows Server 2008 SP2, pozrite si nasledujúcu domovskú stránku histórie aktualizácií.

Zlepšenie

Táto aktualizácia zlepšuje nasledujúce problémy:

Služba subsystému lokálnej autority zabezpečenia (Lsass.exe) môže prestať reagovať po spustení nástroja System Preparation (sysprep) v zariadení pripojenom k doméne.
Na príkaz mexickej vlády v októbri 2022 nebudú Spojené mexické štáty dodržiavať letný čas (DST) v roku 2023. Kľúčové zmeny v poradí zahŕňajú nasledovné:
- Aktualizované pravidlá letného času pre horský štandardný čas (Mexiko) a centrálny štandardný čas (Mexiko) na žiadny letný čas od roku 2023.
- Zmenilo sa časové pásmo Chihuahua z (UTC -7:00) Mountain Standard Time (Mexiko) na (UTC -6:00) Centrálny štandardný čas (Mexiko).
- Zmenilo sa časové pásmo Ojinaga z (UTC -7:00) Mountain Standard Time (Mexiko) na (UTC -6:00) Centrálny štandardný čas (Mexiko)
- Vytvoril nové časové pásmo Amerika/Ciudad_Juarez a priradil ho k mountain standard time (Mexiko).
Táto aktualizácia implementuje konečnú fázu spevnenia DCOM, ako je popísané v KB5004442. Táto fáza odstráni možnosť zakázať zmeny prostredníctvom databázy Registry.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z marca 2023.

Známe problémy v tejto aktualizácii

Príznak

Ďalší krok

Po inštalácii tejto aktualizácie a reštartovaní zariadenia sa vám môže zobraziť chybové hlásenie „Zlyhanie konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nevypínajte počítač a aktualizácia sa môže v histórii aktualizácií zobrazovať ako neúspešná.

Očakáva sa to v nasledujúcich prípadoch:

Ak inštalujete túto aktualizáciu v zariadení s nainštalovaným vydaním, ktoré nie je podporované pre ESU. Úplný zoznam podporovaných vydaní nájdete v článku KB4497181.
Ak nemáte doplnkový kľúč ESU MAK nainštalovaný a aktivovaný.

Ak máte kľúč ESU a vyskytol sa tento problém, overte, či ste použili všetky predpoklady a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto blogovom príspevku . Informácie o požiadavkách nájdete v časti „Ako získať túto aktualizáciu“ v tomto článku.

Po nainštalovaní tejto aktualizácie alebo novšej aktualizácie Windowsu môžu byť operácie pripojenia domény neúspešné a vyskytla sa chyba "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Okrem toho text s textom "Konto s rovnakým názvom existuje v službe Active Directory. Môže sa zobraziť opätovné použitie konta zablokované politikou zabezpečenia.

Ovplyvnené scenáre zahŕňajú niektoré operácie pripojenia k doméne alebo opätovného zobrazovania, pri ktorých bolo konto počítača vytvorené alebo vopred zinscenované inou identitou, než je identita použitá na pripojenie alebo opätovné pripojenie počítača k doméne.

Ďalšie informácie o tomto probléme nájdete v článku KB5020276 – Netjoin: Zmeny spevňujúce pripojenie k doméne.

Poznámka Je nepravdepodobné, že by sa tento problém vyskytol vo vydaniach systému Windows pre počítače so spotrebiteľmi.

Pokyny k tomuto problému nájdete v článku KB5020276 .

Keďže táto verzia Windowsu je na konci podpory (EOS) alebo sa blíži ku koncu, odporúčame inovovať na novšiu verziu Windowsu. Ďalšie informácie nájdete v téme Získanie najnovšej aktualizácie Windowsu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

DÔLEŽITÉ Zákazníci, ktorí získajú ďalší štvrtý rok bezplatných rozšírených aktualizácií zabezpečenia (ESU) len v službe Azure pre verzie tohto operačného systému, musia dodržiavať postupy v kb4522133, aby mohli naďalej dostávať aktualizácie zabezpečenia.

Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.

Poznámka V prípade windowsu Embedded Standard 7 musí byť povolená služba Windows Management Instrumentation (WMI) na získavanie aktualizácií zo služieb Windows Update alebo Windows Server Update Services.

Jazykové balíky

Ak nainštalujete jazykový balík po inštalácii tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky potrebné jazykové balíky.

Ďalšie informácie o pridávaní jazykového balíka do Windowsu

Predpokladom

Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zlepšuje spoľahlivosť procesu aktualizácie a zmierňuje potenciálne problémy pri inštalácii mesačnej súhrnnej aktualizácie a používaní opráv zabezpečenia spoločnosti Microsoft.

Aktualizácia zásobníka údržby (SSU) z 9. apríla 2019 (KB4493730). Ak chcete získať samostatný balík pre túto SSU, vyhľadajte ho v katalógu microsoft update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 8. októbra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019.
Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať aktualizáciu balíka na prípravu licencií na rozšírenú Aktualizácie (ESU) (KB5016891) pre Windows Server 2008 SP2 z 8. augusta 2022, a to aj vtedy, ak ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update.
Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu SSU. V systéme Windows Server 2008 SP2 musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB5016129) z 12. júla 2022 alebo novšiu. Ďalšie informácie o najnovších aktualizáciách SSU nájdete v téme ADV990001 | Najnovšia údržba stack Aktualizácie.Ak používate Windows Update, najnovšia SSU vám bude ponúknutá automaticky, ak ste zákazníkom ESU. Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Stiahnite si kľúč doplnku ESU MAK z portálu VLSC a nasaďte a aktivujte doplnok ESU MAK. Ak na nasadenie a aktiváciu kľúčov používate Nástroj na správu multiaktivačných aktivácií (VAMT), postupujte podľa pokynov uvedených nižšie.

DÔLEŽITÉ Na nasadenie nasledujúcich produktov nepotrebujete ďalší kľúč:

Nie je potrebné nasadiť ďalší kľúč ESU pre virtuálne počítače Azure (VM), Azure Stack HCI.
V prípade iných produktov Azure, ako sú napríklad Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) alebo pre vlastné obrázky v azure pre Windows Server 2008 SP2, je potrebné nasadiť kľúč ESU. Kroky na inštaláciu, aktiváciu a nasadenie ESU sú rovnaké pre štvrtý rok pokrytia ESU.

PRIPOMENUTIE Ak používate aktualizácie iba zabezpečenia, budete musieť nainštalovať aj všetky predchádzajúce aktualizácie iba zabezpečenia a najnovšiu kumulatívnu aktualizáciu programu Internet Explorer (KB5022835).

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update .
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2008 Service Pack 2 Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite informácie o súbore pre aktualizáciu KB5023754.

Referencie

Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.

14. marca 2023 – KB5023754 (aktualizácia len na zabezpečenie)

Zhrnutie

Zlepšenie

Známe problémy v tejto aktualizácii

Ako získať túto aktualizáciu

Informácie o súboroch

Referencie

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Boli tieto informácie užitočné?

Ďakujeme za vaše pripomienky!