Obs
VIKTIGT Om du planerar att installera den här uppdateringen på en domänkontrollant (DC) rekommenderar vi starkt att du installerar uppdateringen KB5037426 i stället (22 mars 2024). Den här out-of-band-uppdateringen åtgärdar ett känt problem som påverkar LSASS (Local Security Authority Subsystem Service). Det kan läcka minne på domänkontrollanter.
| Viktigt Installationen av den utökade säkerhetsuppdateringen (ESU) kan misslyckas när du försöker installera den på en Azure Arc-aktiverad enhet som kör Windows Server 2012 R2. För en lyckad installation måste du se till att alla delmängder av slutpunkter endast för ESU uppfylls enligt beskrivningen i Nätverkskrav för Connected Machine-agenten. |
|---|
Obs
Påminnelse
Supporten för Windows 8.1 upphörde den 10 januari 2023, och då tillhandahålls inte längre teknisk hjälp och programuppdateringar. Om du har enheter som kör Windows 8.1 rekommenderar vi att du uppgraderar dem till en nyare Windows-version som stöds och som stöds. Om enheter inte uppfyller de tekniska kraven för att köra en nyare version av Windows rekommenderar vi att du byter ut enheten mot en som stöder Windows 11.
Microsoft kommer inte att erbjuda ett ESU-program (Extended Security Update) för Windows 8.1. Fortsatt användning av Windows 8.1 efter 10 januari 2023 kan öka organisationens exponering för säkerhetsrisker eller påverka dess förmåga att uppfylla efterlevnadsskyldigheter. Mer information finns i Supporten för Windows 8.1 upphör 10 januari 2023.
Vi rekommenderar att du uppgraderar till en senare version av Windows. Mer information finns i Uppgradera till en senare version av Windows.
Supporten för Windows Server 2012 R2 upphörde 10 oktober 2023. ESU:er (Extended Security Uppdateringar) är tillgängliga för köp och kommer att fortsätta i tre år, som kan förnyas på årsbasis, fram till det slutliga datumet den 13 oktober 2026. Mer information finns i Windows Server End of Support: Key Dates. Mer information om proceduren för att fortsätta få säkerhetsuppdateringar finns i KB5031043.
Vi rekommenderar att du uppgraderar till en senare version av Windows Server. Mer information finns i
Lär dig mer om att uppgradera Windows Server.Supporten för Windows Embedded 8.1 Industry Enterprise och Windows Embedded 8.1 Industry Pro upphörde 11 juli 2023. Därför tillhandahålls inte längre teknisk hjälp och programuppdateringar.
Sammanfattning
Läs mer om den här kumulativa säkerhetsuppdateringen, inklusive förbättringar, samt om kända fel och om hur uppdateringen hämtas.
Obs
Anteckning Information om olika typer av Windows-uppdateringar, till exempel kritiska uppdateringar, säkerhetsuppdateringar, drivrutinsuppdateringar och service pack-uppdateringar, finns i Beskrivning av standardterminologin som används för att beskriva Microsofts programuppdateringar. Om du vill visa andra anteckningar och meddelanden går du till startsidan för uppdateringshistorik för Windows 8.1 och Windows Server 2012 R2.
Förbättringar
Den här kumulativa säkerhetsuppdateringen innehåller förbättringar som ingår i uppdatering KB5034819 (släpptes 13 februari 2024). Den här uppdateringen innehåller också förbättringar för följande problem:
- Local Security Authority (LSA) kan misslyckas vid interaktion med programvara från tredje part.
Mer information om åtgärdade säkerhetsrisker finns i Distributioner | Guide för säkerhetsuppdateringar och uppdateringar för mars 2024.
Kända fel i den här uppdateringen
| Symtom | Nästa steg |
|---|---|
| Efter installationen av säkerhetsuppdateringen för mars 2024, som släpptes 12 mars 2024 (KB5035885), kan LSASS (Local Security Authority Subsystem Service) uppleva en minnesläcka på domänkontrollanter (DCs). Detta observeras när lokala och molnbaserade Active Directory-domän-kontrollanter tjänstför Kerberos-autentiseringsbegäranden. För stora minnesläckor kan göra att LSASS kraschar, vilket utlöser en oplanerad omstart av underliggande domänkontrollanter (DCs). Anteckning Det här problemet uppstår inte på hemenheter. Det påverkar bara miljöer i organisationer som använder vissa Windows Server plattformar. |
Det här problemet är löst i Update KB5037426. |
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Vi rekommenderar starkt att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste månatliga samlade uppdateringen. SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av den månatliga samlade uppdateringen och Microsofts säkerhetskorrigeringar. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Om du använder Windows Update erbjuds den senaste SSU-versionen (KB5035968) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.
Språkpaket
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Läs mer om hur du lägger till ett språkpaket i Windows.
Installera den här uppdateringen
| Utgivningskanal | Tillgänglig | Nästa steg |
|---|---|---|
| Windows Update och Microsoft Update | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
| Microsoft Update Catalog | Ja | Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. Information om hur du laddar ned uppdateringar från Update Catalog finns i Anvisningar för hur du laddar ned uppdateringar från Windows Update Catalog. |
| WSUS (Windows Server Update Services) | Ja | Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows Server 2012 R2 Klassificering: Säkerhetsuppdateringar Mer information finns i Konfigurera klassificeringar och produkter som ska synkroniseras. |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för uppdatering KB5035885.