14. junij 2022 – KB5014747 (mesečni paket posodobitev)

Velja za

Windows Server 2012 Windows Embedded 8 Standard

Povzetek

Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, morebitnimi znanimi težavami in kako pridobite posodobitev.

Opomba

POMEMBNO 19. maja 2022 smo izdali posodobitev za out-of-band (OOB), ki odpravlja težavo, ki lahko povzroči napake pri preverjanju pristnosti strojnega potrdila na krmilnikih domene. Če še niste namestili izdaje z dne 19. maja 2022 ali novejših različic, boste z namestitvijo te posodobitve z dne 14. junija 2022 odpravili tudi to težavo. Če želite več informacij, glejte razdelek Pred namestitvijo te posodobitve v tem članku.

Opomba

POMEMBNO Windows Server 2012 je dosegel konec osnovne podpore in je zdaj v razširjeni podpori. Od julija 2020 za ta operacijski sistem ne bo več na voljo izbirnih izdaj (imenovanih izdaja »C« ali »D«). Operacijski sistemi z razširjeno podporo imajo le zbirne mesečne varnostne posodobitve (znane kot »B« ali izdaja posodobitve v torek).
Pred namestitvijo te posodobitve preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako pridobiti to posodobitev .
Če želite več informacij o različnih vrstah posodobitev sistema Windows, kot so nujne, varnostne, gonilnike, servisni paketi itd., si oglejte ta članek. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows Server 2012.

Izboljšave

Ta zbirna varnostna posodobitev vsebuje izboljšave, ki so del posodobitve KB5014017 (izdana je bila 10. maja 202), in vključuje nove izboljšave za to težavo:

Tiskanje na vrata NUL iz procesne aplikacije z nizko stopnjo integritete (LowIL) lahko povzroči napake pri tiskanju.
Odpravlja ranljivost za dvig privilegijev (EOP) v CVE-2022-30154 za storitev Microsoft File Server Shadow Copy Agent. Če želite postati zaščiteni in funkcionalni, morate namestiti posodobitev sistema Windows 14. junija 2022 ali pozneje v aplikacijski strežnik in datotečni strežnik. Programski strežnik izvaja aplikacijo, ki podpira storitev kopije v senci (VSS) in shranjuje podatke v skupno rabo oddaljenega strežnika Message Block 3.0 (ali novejše) v datotečnem strežniku. Datotečni strežnik gosti skupne rabe datotek. Če posodobitve ne namestite v obe vlogi računalnika, varnostno kopiranje, ki so ga izvedli programi, ki so prej delovali, morda ne bodo uspele. V takšnih primerih napak bo storitev Microsoftovega posrednika za kopijo v senci v datotečnem strežniku zabeležila dogodek 1013 FileShareShadowCopyAgent v datotečnem strežniku. Če želite več informacij, glejte KB5015527.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve iz junija 2022.

Znane težave v tej posodobitvi

Simptom	Naslednji korak
Nekateri postopki, kot je preimenovanje, izvedeno pri datotekah ali mapah, ki so na nosilcu v skupni rabi v gruči (CSV), morda ne uspejo in prikaže se napaka »STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)«. Do tega pride, ko izvedete operacijo na lastniškem vozlišču CSV v procesu, ki nima skrbniške pravice.	Naredite nekaj od tega: Operacijo izvedite v procesu, ki ima skrbniško pravico. Operacijo izvedite v vozlišču, ki nima lastništva CSV. Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.
Po namestitvi te posodobitve naprave s sistemom Windows morda ne bodo mogle uporabljati funkcije dostopne točke Wi-Fi. Ko poskušate uporabiti funkcijo dostopne točke, lahko gostiteljska naprava izgubi povezavo z internetom, ko odjemalska naprava vzpostavi povezavo.	Ta težava je obravnavana v KB5015863.
Po namestitvi te posodobitve strežniki Windows, ki uporabljajo storitev usmerjanja in oddaljenega dostopa (RRAS), morda ne bodo mogli pravilno usmerjati internetnega prometa. Naprave, ki vzpostavljajo povezavo s strežnikom, morda ne bodo vzpostavile povezave z internetom, strežniki pa lahko prekinejo povezavo z internetom, ko odjemalska naprava vzpostavi povezavo.	Ta težava je obravnavana v KB5015863.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Če želite upoštevati preverjanje pristnosti strojnega potrdila, naredite nekaj od tega: Namestite to posodobitev z dne 14. junija 2022 v vse vmesne ali aplikacijske strežnike, ki najprej posredujejo potrdila za preverjanje pristnosti odjemalcev s preverjeno pristnostjo krmilniku domene (DC). Nato namestite to posodobitev v vse računalnike z vlogami DC. Ali pa vnaprej izpolnite CertificateMappingMethods , da 0x1F , kot je dokumentirano v razdelku Informacije o registrskem ključu v KB5014754 na vseh DC-jih. Nastavitev registra CertificateMappingMethods izbrišite šele po namestitvi posodobitve 14. junija 2022 v vseh vmesnih ali aplikacijskih strežnikih in vseh DC-jih. Opomba Če dodate, spremenite ali odstranite nastavitev registra CertificateMappingMethods , ni treba znova zagnati naprave.
Priporočamo, da pred namestitvijo najnovejšega paketa posodobitev servisnega sklada (SSU) namestite za svoj operacijski sistem. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja. Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5014027) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Če želite upoštevati preverjanje pristnosti strojnega potrdila, naredite nekaj od tega:

Namestite to posodobitev z dne 14. junija 2022 v vse vmesne ali aplikacijske strežnike, ki najprej posredujejo potrdila za preverjanje pristnosti odjemalcev s preverjeno pristnostjo krmilniku domene (DC). Nato namestite to posodobitev v vse računalnike z vlogami DC.
Ali pa vnaprej izpolnite CertificateMappingMethods , da 0x1F , kot je dokumentirano v razdelku Informacije o registrskem ključu v KB5014754 na vseh DC-jih. Nastavitev registra CertificateMappingMethods izbrišite šele po namestitvi posodobitve 14. junija 2022 v vseh vmesnih ali aplikacijskih strežnikih in vseh DC-jih.

Opomba Če dodate, spremenite ali odstranite nastavitev registra CertificateMappingMethods , ni treba znova zagnati naprave.

Priporočamo, da pred namestitvijo najnovejšega paketa posodobitev servisnega sklada (SSU) namestite za svoj operacijski sistem. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5014027) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows Server 2012, Windows Embedded 8 Standard Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev KB5014747.

Sklici

Če želite več informacij o varnostnih posodobitvah, izdanih 14. junija 2022, glejte Informacije o uvedbi varnostnih posodobitev: 14. junij 2022 (KB5015454).