Opomba
- POMEMBNO Od 10. januarja 2023 Microsoft ne zagotavlja več varnostnih posodobitev ali tehnične podpore za Windows Server 2008 SP2. Strankam, ki potrebujejo več časa za nadgradnjo in posodobitev servisnega paketa SP2 za Windows Server 2008 v storitvi Azure, ponujamo eno dodatno leto razširjenih varnostnih Posodobitve samo v storitvi Azure, in sicer od 14. februarja 2023 do 9. januarja 2024. To velja tudi za Azure Stack HCI, Azure Stack Hub in druge izdelke Azure.
- Priporočamo, da nadgradite na novejšo različico sistema Windows Server.
Povzetek
Preberite več o tej samo varnostni posodobitvi, vključno z izboljšavami, znanimi težavami in tem, kako pridobite posodobitev.
Opomba
- OPOMNIK
- Od julija 2020 izbirne izdaje, ki niso povezane z varnostjo (znane kot izdaje »C«) za ta operacijski sistem niso več na voljo. Operacijski sistemi, za katere je na voljo razširjena podpora, imajo le zbirne mesečne varnostne posodobitve (imenovane »B« ali torkova izdaja posodobitve).
- Preden namestite to posodobitev, v razdelku Pridobivanje te posodobitve preverite, ali ste namestili zahtevane posodobitve.
- Razširjene varnostne Posodobitve za Windows Server 2008 SP2 Tretje in zadnje leto ESU se je končalo 10. januarja 2023. Številne stranke izkoriščajo Azurejevo zavezo k varnosti in skladnosti s predpisi in so se preselile v storitev Azure, da bi zaščitile svoje delovne obremenitve sistema Windows Server 2008 SP2 z brezplačnimi razširjenimi varnostnimi Posodobitve.
- Strankam, ki potrebujejo dodaten čas za nadgradnjo in posodobitev svojih naprav s servisnim paketom Windows Server 2008 SP2 v storitvi Azure, ponujamo eno dodatno leto razširjenih varnostnih Posodobitve samo v storitvi Azure, in sicer od 14. februarja 2023 do 9. januarja 2024. To velja tudi za Azure Stack HCI, Azure Stack Hub in druge izdelke Azure.
- Stranke, ki pridobijo dodatno četrto leto brezplačnih razširjenih varnostnih posodobitev (ESU), morajo slediti določenim postopkom , KB4522133 da lahko še naprej prejemajo varnostne posodobitve po koncu razširjene podpore 10. januarja 2023. Za več informacij o ESU in podprtih izdajah glejte KB4497181.
- Navodila za namestitev, aktivacijo in uvedbo ESU-jev ostanejo enaka. Če želite več informacij, glejte Pridobivanje razširjenih varnostnih posodobitve za upravičene naprave s sistemom Windows v postopku količinskega licenciranja. Za vdelane naprave se obrnite na proizvajalca strojne opreme (OEM). Za več informacij glejte spletni dnevnik ESU.
Opomba
Za informacije o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte naslednji članek. Če si želite ogledati druge opombe in sporočila za Windows Server 2008 SP2, si oglejte to domačo stran zgodovine posodobitev.
Izboljšave
Ta posodobitev izboljšuje naslednje težave:
Storitev podsistema LSA (Local Security Authority Subsystem Service) (Lsass.exe) se lahko preneha odzivati, ko se v napravi, pridruženi domeni, zažene priprava sistema (sysprep).
Po odredbi mehiške vlade oktobra 2022 Združene mehiške države leta 2023 ne bodo spoštovale poletnega časa (DST). Ključne spremembe v vrstnem redu vključujejo:
- Pravila poletnega časa za gorski standard čas (Mehika) in osrednji standard čas (Mehika) so od leta 2023 posodobljena tako, da od leta 2023 nimajo poletnega časa.
- Spremenjen časovni pas Chihuahua iz (UTC -7:00) Mountain Standard Time (Mehika) v (UTC -6:00) Central Standard Time (Mehika).
- Spremenjen časovni pas Ojinaga iz (UTC -7:00) gorski Standard čas (Mehika) v (UTC -6:00) Centralni Standard čas (Mehika)
- Ustvarili smo nov časovni pas Amerika/Ciudad_Juarez in ga preslikali v gorski Standard čas (Mehika).
Ta posodobitev izvede zadnjo fazo utrjevanja DCOM, kot je opisano v KB5004442. Ta faza odstrani možnost onemogočanja sprememb prek registra.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte uvajanje | Vodnik po varnostnih posodobitvah in varnostne Posodobitve za marec 2023.
Znane težave v tej posodobitvi
| Simptom | Naslednji korak |
|---|---|
| Ko namestite to posodobitev in znova zaženete napravo, se lahko prikaže napaka »Prišlo je do napake pri konfiguriranju posodobitev sistema Windows. Povrnitev sprememb. Ne izklapljajte računalnika,« posodobitev pa je v zgodovini posodobitev lahko prikazana kot »Ni uspelo«. | To se pričakuje v naslednjih okoliščinah:
|
| Po namestitvi te posodobitve ali novejše posodobitve sistema Windows bodo operacije pridružitve domeni morda neuspešne in prikaže se napaka »0xaac (2732): NERR_AccountReuseBlockedByPolicy«. Poleg tega je tu še besedilo, v katerem piše »Račun z istim imenom obstaja v imeniku Active Directory. Lahko se prikaže možnost ponovne uporabe računa je bila blokirana z varnostnim pravilnikom«. Primeri, na katere to vpliva, vključujejo nekatere postopke pridružitve domeni ali vnovičnega zajem slik, pri katerih je bil račun računalnika ustvarjen ali vnaprej pripravljen z identiteto, ki se razlikuje od identitete, uporabljene za pridružitev ali vnovično pridružitev računalnika domeni. Če želite več informacij o tej težavi, glejte KB5020276 – Netjoin: spremembe utrjevanja pridružitve domeni. Opomba V izdajah namiznih računalnikov sistema Windows verjetno ne bo prišlo do te težave. |
Navodila za to težavo najdete v KB5020276 . Ker se podpora za to različico sistema Windows bliža koncu ali konča, priporočamo nadgradnjo na novejšo različico sistema Windows. Če želite več informacij, glejte Pridobite najnovejšo posodobitev sistema Windows. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
POMEMBNO Stranke, ki za različice tega operacijskega sistema prejmejo dodatno četrto leto brezplačnih razširjenih varnostnih posodobitev (ESU) le v Azure za različice tega operacijskega sistema, morajo za nadaljnje prejemanje varnostnih posodobitev upoštevati navedene postopke v KB4522133.
Za več informacij o ESU-ju in podprtih izdajah glejte KB4497181.
Opomba Za Windows Embedded Standard 7 mora biti za prenos posodobitev iz storitve Windows Update ali Windows Server Update Services omogočen Windows Management Instrumentation (WMI).
Jezikovni paketi
Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete.
Predpogoji
Pred namestitvijo najnovejšega paketa posodobitev morate namestiti spodaj naštete posodobitve in ponovno zagnati napravo. Namestitev teh posodobitev izboljša zanesljivost postopka posodobitve in zmanjša morebitne težave med namestitvijo mesečnega paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.
Posodobitev servisnega sklada (SSU) z dne 9. aprila 2019 (KB4493730). Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.
Najnovejša posodobitev SHA-2 (KB4474419) je izšla 8. oktobra 2019. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
Če želite dobiti to varnostno posodobitev, morate znova namestiti »Posodobitev za paket za pripravo licenciranja razširjenih varnostnih Posodobitve (ESU)« (KB5016891) za Windows Server 2008 SP2 iz 8. avgusta 2022, tudi če ste že namestili ključ ESU. Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Ko namestite zgoraj navedene elemente, priporočamo, da namestite najnovejšo posodobitev SSU. Za Windows Server 2008 SP2 morate imeti nameščeno posodobitev servisnega sklada (SSU) (KB5016129) iz 12. julija 2022 ali novejšo. Če želite več informacij o najnovejših posodobitvah SSU, glejte ADV990001 | Najnovejše posodobitve servisnega sklada.
Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU za vašo napravo na voljo samodejno, če ste stranka ESU. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Prenesite dodatni ključ ESU MAK s portala VLSC ter uvedite in aktivirajte dodatni ključ ESU MAK. Če za uvedbo in aktivacijo ključev uporabljate orodje VAMT ( Volume Activation Management Tool ), sledite tem navodilom.
POMEMBNO Za uvajanje spodnjih možnosti ne potrebujete dodatnega ključa:
- Dodatnega ključa ESU vam ni treba uvesti za navidezne računalnike Azure, Azure Stack HCI.
- Za druge izdelke Azure, kot so Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) ali za prinašanje slik v Azure za Windows Server 2008 SP2, morate uvesti ključ ESU. Koraki za namestitev, aktivacijo in uvedbo ESU so enaki že četrto leto pokritosti z ESU.
Opomba
OPOMNIK Če uporabljate samo varnostne posodobitve, morate namestiti tudi vse prejšnje samo varnostne posodobitve in najnovejšo zbirno posodobitev za Internet Explorer (KB5022835).
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Ne | Spodaj si oglejte druge možnosti. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows Server 2008 s servisnim paketom SP2 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev KB5023754.
Sklici
Preberite več o standardni terminologiji , ki se uporablja za opis posodobitev Microsoftove programske opreme.