Opomba
POMEMBNO Če nameravate to posodobitev namestiti v krmilnik domene (DC), vam toplo priporočamo, da namesto tega namestite posodobitev KB5037426 (22. marec 2024). Ta izvenpasovna posodobitev odpravlja znano težavo, ki vpliva na storitev podsistema LSA (Local Security Authority). Morda je prišlo do puščanja pomnilnika na krmilnikih domene.
| Pomembno Namestitev te razširjene varnostne posodobitve (ESU) morda ne bo uspešna, ko jo boste poskusili namestiti v napravo s sistemom Azure Arc s sistemom Windows Server 2012 R2. Za uspešno namestitev se prepričajte, da so izpolnjene vse podnabore končnih točk samo za ESU , kot je opisano v omrežnih zahtevah agenta povezanega računalnika. |
|---|
Opomba
Opomnik
Windows 8.1 je 10. januarja 2023 dosegel konec podpore, ko tehnična pomoč in posodobitve programske opreme niso več na voljo. Če imate naprave s sistemom Windows 8.1, priporočamo, da jih nadgradite na novejšo izdajo sistema Windows v storitvi in podprto. Če naprave ne izpolnjujejo tehničnih zahtev za izvajanje novejše izdaje sistema Windows, priporočamo, da zamenjate napravo s takšno, ki podpira Windows 11.
Microsoft ne bo zagotavljal programa razširjenih varnostnih posodobitev (ESU) za sistem Windows 8.1. Z nadaljnjo uporabo sistema Windows 8.1 po 10. januarju 2023 se lahko poveča izpostavljenost organizacije varnostnim tveganjem ali njena sposobnost izpolnjevanja obveznosti glede skladnosti s predpisi. Če želite več informacij, glejte Podpora za Windows 8.1 se konča 10. januarja 2023.
Priporočamo nadgradnjo na novejšo različico sistema Windows. Za več informacij glejte Nadgradnja na novejšo različico sistema Windows.
Windows Server 2012 R2 je 10. oktobra 2023 dosegel konec podpore (EOS). Razširjene varnostne posodobitve (ESU) so na voljo za nakup in bodo na voljo tri leta, z letnim podaljšanjem, do končnega datuma 13. oktobra 2026. Če želite več informacij, glejte Konec podpore za Windows Server: ključni datumi. Za več informacij o postopku za nadaljevanje prejemanja varnostnih posodobitev si oglejte KB5031043.
Priporočamo nadgradnjo na novejšo različico sistema Windows Server. Če želite več informacij, si oglejte
Preberite več o nadgradnji sistema Windows Server.Windows Embedded 8.1 Industry Enterprise in Windows Embedded 8.1 Industry Pro sta konec podpore dosegla 11. julija 2023. Zato tehnična pomoč in posodobitve programske opreme niso več na voljo.
Povzetek
Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, znanimi težavami in tem, kako pridobite posodobitev.
Opomba
Opomba Za informacije o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte Opis standardne terminologije, ki se uporablja za opis posodobitev Microsoftove programske opreme. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 8.1 in Windows Server 2012 R2.
Izboljšave
Ta zbirna varnostna posodobitev vključuje izboljšave, ki so del posodobitve KB5034819 (izdane 13. februarja 2024). Ta posodobitev izboljšuje tudi to težavo:
- Zbirka podatkov LSA (Local Security Authority) med povezovanjem s programsko opremo tretjih oseb morda ne uspe.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte uvajanje | Vodnik po varnostnih posodobitvah in varnostne Posodobitve za marec 2024.
Znane težave v tej posodobitvi
| Simptomi | Naslednji korak |
|---|---|
| Po namestitvi varnostne posodobitve iz marca 2024, izdane 12. marca 2024 (KB5035885), lahko v storitvi podsistema LSASS pride do puščanja pomnilnika v krmilnikih domene. To je opaženo, ko storitve krmilnikov domene imenika Active Directory na mestu uporabe in v oblaku zahtevajo preverjanje pristnosti Kerberos. Prekomerno puščanje pomnilnika lahko povzroči zrušitev storitve LSASS, kar sproži nenačrtovan vnovični zagon osnovnih krmilnikov domene. Opomba Ta težava se ne pojavi v domačih napravah. Vpliva le na okolja v organizacijah, ki uporabljajo nekatere platforme Windows Server. |
Ta težava je odpravljena v posodobitvi KB5037426. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Priporočamo, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejši mesečni paket posodobitev. SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo mesečnega paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5035968) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Jezikovni paketi
Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Za več informacij glejte Preberite več o dodajanju jezikovnega paketa v sistem Windows.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. Če želite prenesti posodobitve iz Kataloga posodobitev, glejte Navodila za prenos posodobitev iz Kataloga Windows Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows Server 2012 R2 Klasifikacija: varnostne posodobitve Če želite več informacij, glejte Konfiguracija razvrstitev in izdelkov za sinhronizacijo. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev KB5035885.