Rezime
Saznajte više o ovoj bezbednosnoj ispravci, uključujući poboljšanja, sve poznate probleme i kako da preuzmete ispravku.
Napomena
- VAŽNO Windows Server 2008 servisni paket 2 (SP2) je dostigao kraj glavne podrške i sada je u produženoj podršci. Počevši od jula 2020. godine, više neće biti opcionalnih izdanja koja nisu bezbednosna (poznata kao "C" izdanja) za ovaj operativni sistem. Operativni sistemi u produženoj podršci imaju samo kumulativne mesečne bezbednosne ispravke (poznate kao "B" ili Ažuriranje u utorak).
- Pre nego što instalirate ovu ispravku, proverite da li ste instalirali potrebne ispravke u odeljku Kako da preuzmete ovu ispravku .
- Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovog operativnog sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se proširena podrška završi 14. januara 2020. Više informacija o ESU i podržanim izdanjima potražite u članku KB4497181.
- Pošto je ESU dostupan kao zaseban SKU za svaku od godina u kojima se nude (2020, 2021. i 2022.) – i zato što se ESU može kupiti samo u određenim periodima od 12 meseci – morate zasebno da kupite treću godinu ESU pokrića i aktivirate novu šifru na svakom odgovarajućem uređaju kako bi vaši uređaji nastavili da dobijaju bezbednosne ispravke u 2022. godini.
- Ako vaša organizacija nije kupila treću godinu ESU pokrića, morate da kupite ESU godine 1, Godina 2 i Godina 3 za odgovarajuće Windows Server 2008 SP2 uređaje pre nego što instalirate i aktivirate MAK šifre godine 3 da biste dobijali ispravke. Koraci za instaliranje, aktiviranje i primenu ESU-a su isti za pokrivanje prve, druge i treće godine. Više informacija potražite u člancima Pribavljanje proširenih bezbednosnih Novosti za Windows uređaje koji ispunjavaju uslove za proces količinskog licenciranja i Kupovina Windows 7 ESU-a u svojstvu dobavljača rešenja u oblaku za CSP proces. Za ugrađene uređaje obratite se proizvođaču originalne opreme (OEM).
- Za više informacija, pogledajte ESU blog.
- Informacije o različitim tipovima ispravki za Windows, kao što su kritične ispravke, bezbednosne ispravke, upravljački programi, servisni paketi i tako dalje, potražite u sledećem članku.
- Da biste prikazali ostale beleške i poruke za Windows Server 2008 SP2, pogledajte sledeću matičnu stranicu istorije ažuriranja.
Poboljšanja
Ova kumulativna bezbednosna ispravka sadrži poboljšanja koja su deo KB5012658 ispravke (objavljene 12. aprila 2022.) i uključuje nova poboljšanja za sledeće probleme:
- Ključni centar za distribuciju (KDC) nepravilno vraća poruku o grešci KDC_ERR_TGT_REVOKED tokom isključivanja kontrolera domena.
- Nakon instaliranja Windows ispravke iz januara 2022. ili novije Windows ispravke na emulatoru primarnog kontrolera domena (PDCe), navođenje ili izmena usmeravanja sufiksa imena pomoću proširenja Netdom.exe ili proširenja "Active Directory domeni i poverenja" možda neće uspeti i dobijete sledeću poruku o grešci: "Nema dovoljno sistemskih resursa da bi se dovršila zahtevana usluga".
- Primarni kontroler domena (PDC) za osnovni domen neispravno evidentira događaje upozorenja i grešaka u sistemskoj evidenciji prilikom pokušaja skeniranja samo izlaznih poverenja.
Više informacija o otklanjanju bezbednosnih ranjivosti potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti iz maja 2022.
Poznati problemi u ovoj ispravci
| Simptom | Sledeći korak |
|---|---|
| Kada instalirate ovu ispravku i ponovo pokrenete uređaj, možda ćete dobiti grešku "Greška u konfigurisanju ispravki za Windows. Vraćanje promena. Ne isključujte računar", a ažuriranje se može prikazati kao neuspelo u istoriji ažuriranja. | Ovo se očekuje u sledećim okolnostima:
|
| Određene operacije, kao što je preimenovanje, koje izvršavate nad datotekama ili fasciklama koje se nalaze na deljenom volumenu klastera (CSV) možda neće uspeti uz grešku "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". To se dešava kada izvršavate operaciju na čvoru vlasnika CSV datoteke iz procesa koji nema administratorske privilegije. | Uradite nešto od sledećeg:
|
| Kada instalirate ovu ispravku na Windows Server 2008 SP2 serverima koji se koriste kao kontroleri domena, možda ćete videti greške prilikom potvrde identiteta na serveru ili klijentu za usluge kao što su Network Policy Server (NPS),Usmeravanje i usluga daljinskog pristupa (RRAS),Radius, Extensible Authentication Protocol (EAP) i Zaštićeni protokol za potvrdu identiteta sa mogućnošću proširivanja (PEAP). Problem utiče na način na koji kontroler domena upravlja mapiranjem certifikata na računare naloge. Ovaj problem utiče samo na servere koji se koriste kao kontroleri domena i servere međumedijalnih aplikacija koji potvrdjuju identitet upravljačima domena; to ne utiče na klijentske Windows uređaje. | Instalirajte KB5014990 ispravke na Windows Server 2008 SP2 serverima koji se koriste kao kontroleri domena i serverima posredničkih aplikacija koji potvrđuju identitet kontrolerima domena. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke jer je proširena podrška završena 14. januara 2020.
Više informacija o ESU i podržanim izdanjima potražite u članku KB4497181.
Preduslov:
Morate da instalirate dolenavedene ispravke i ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i smanjuje potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.
- Ispravka steka usluga (SSU) za 9. april 2019. (KB4493730). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2.
- Najnovija ispravka za SHA-2 (KB4474419) objavljena je 8. oktobra 2019. Ako koristite Windows Update, najnovija ispravka za SHA-2 biće vam ponuđena automatski. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2. Više informacija o ispravkama za SHA-2 potražite u članku Zahtevi podrške za potpisivanje koda za 2019. godinu za Windows i WSUS.
- Prošireni bezbednosni Novosti (ESU) paketa za pripremu licenciranja (KB4538484) ili ispravka za prošireni bezbednosni Novosti (ESU) paketa za pripremu licenciranja (KB4575904). ESU paket za pripremu licenciranja će vam biti ponuđen od VSUS-a. Da biste preuzeli samostalni paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
Nakon instaliranja gorenavedenih stavki, Microsoft izričito preporučuje da instalirate najnoviji SSU (KB5011942). Ako koristite Windows Update, najnoviji SSU će vam biti ponuđen automatski ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update ako ste korisnik ESU-a. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Da | Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows Server 2008 servisni paket 2 Klasifikacija: Bezbednosne Novosti |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 5014010 ispravke.
Reference
Informacije o bezbednosnim ispravkama objavljenim 10. maja 2022. potražite u članku Informacije o primeni bezbednosnih ispravki: 10. maj 2022. (KB5014317).