Sammanfattning
Läs mer om den här kumulativa säkerhetsuppdateringen, inklusive förbättringar, samt om kända fel och om hur uppdateringen hämtas.
Obs
- PÅMINNELSE: Windows Server 2008 Service Pack 2 (SP2) har nått slutet av mainstream-supporten och är nu under utökad support. Från och med juli 2020 kommer det inte längre att finnas valfria, icke-säkerhetsrelaterade versioner (så kallade "C"-versioner) för det här operativsystemet. Operativsystem i utökad support har bara kumulativa månatliga säkerhetsuppdateringar (kallas "B" eller Update Tuesday-versionen).
- Kontrollera att du har installerat de uppdateringar som krävs i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.
- Kunder som har köpt utökade säkerhetsuppdateringar (ESU) för lokala versioner av operativsystemet måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar efter att extended-supporten upphörde 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181.
- Eftersom ESU är tillgängligt som en separat SKU för vart och ett av de år då de erbjuds (2020, 2021 och 2022), och eftersom ESU bara kan köpas under specifika 12-månadersperioder, måste du köpa det tredje året av ESU-täckning separat och aktivera en ny nyckel på varje tillämplig enhet för att dina enheter ska fortsätta att få säkerhetsuppdateringar under 2022.
- Om din organisation inte har köpt det tredje året av ESU-täckning måste du köpa ESU för år 1, år 2 och år 3 för tillämpliga Windows Server 2008 SP2-enheter innan du installerar och aktiverar MAK-nycklarna för år 3 för att få uppdateringar. Stegen för att installera, aktivera och distribuera utökade säkerhetsuppdateringar är desamma för första, andra och tredje årets disponering. Mer information finns i Hämta utökade säkerhets Uppdateringar uppdateringar för berättigade Windows-enheter för volymlicensieringsprocessen och Köpa utökade säkerhetsuppdateringar för Windows 7 som molnlösningsleverantör för CSP-processen. För inbäddade enheter kontaktar du OEM-tillverkaren.
- Mer information finns i bloggen om utökade säkerhetsuppdateringar.
Obs
Anteckning Mer information om olika typer av Windows-uppdateringar, till exempel kritiska uppdateringar, säkerhetsuppdateringar, drivrutinsuppdateringar och service pack-uppdateringar, finns i den här artikeln. Om du vill visa andra anteckningar och meddelanden för Windows Server 2008 SP2 läser du följande startsida för uppdateringshistorik.
Förbättringar
Den här kumulativa säkerhetsuppdateringen innehåller förbättringar som ingår i uppdatering KB5021289 (släpptes 13 december 2022). Den här uppdateringen innehåller också förbättringar för följande problem:
- Autentiseringen kan misslyckas när du har angett de högre 16-bitarna av attributet msds-SupportedEncryptionTypes . Det här problemet kan uppstå om krypteringstyper inte har angetts eller om RC4-krypteringstypen är inaktiverad på domänen.
- Löser ett känt problem som påverkar appar som använder ODBC-SQL Server (Microsoft Open Database Connectivity) (sqlsrv32.dll) för att ansluta till databaser. Anslutningen kan misslyckas. Du kan också få ett fel i appen, eller så kan du få ett felmeddelande från SQL Server.
Mer information om åtgärdade säkerhetsrisker finns i Distributioner | Guide för säkerhetsuppdateringar och uppdateringar för januari 2023.
Kända fel i den här uppdateringen
| Symptom | Nästa steg |
|---|---|
| När du har installerat uppdateringen och startat om enheten kan det hända att du får felmeddelandet ”Det gick inte att konfigurera Windows-uppdateringar. Ändringar återställs. Stäng inte av datorn" och det kan stå att uppdateringen misslyckades i uppdateringshistoriken. | Detta är förväntat i följande fall:
|
| När den här uppdateringen eller en senare Windows-uppdatering har installerats kan domänanslutningsåtgärder misslyckas och felet "0xaac (2732): NERR_AccountReuseBlockedByPolicy" uppstår. Dessutom står det "Det finns ett konto med samma namn i služba Active Directory. Återanvändning av kontot blockerades av säkerhetsprincip" kan visas. Scenarier som påverkas är vissa domänanslutnings- eller avbildningsåtgärder där ett datorkonto har skapats eller mellanlagras i förväg av en annan identitet än den identitet som användes för att ansluta till eller återansluta datorn till domänen. Mer information om det här problemet finns i KB5020276 – Netjoin: Ändringar av domänanslutningshärdning. Anteckning Det här problemet kommer sannolikt inte att uppstå för konsumentversioner av Windows. |
Se KB5020276 för vägledning i det här problemet. |
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
VIKTIGT Kunder som har köpt utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar, eftersom extended-supporten upphörde den 14 januari 2020.
Mer information om ESU och vilka utgåvor som stöds finns i KB4497181.
Språkpaket
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.
Förutsättning:
Du måste installera uppdateringarna nedan och starta om enheten innan du installerar den senaste samlade uppdateringen. Om du installerar dessa uppdaterar förbättras tillförlitligheten för uppdateringsprocessen och risken minskar för problem vid installation av den samlade uppdateringen och Microsofts säkerhetskorrigeringar.
- Servicing stack-uppdateringen (SSU) från 9 april 2019 (KB4493730). Om du vill hämta det fristående paketet för denna SSU-version kan du söka efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade.
- Den senaste SHA-2-uppdateringen (KB4474419) släpptes 8 oktober 2019. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som är endast SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support-krav för Windows and WSUS.
- ESU-licensförberedelsepaketet (Extended Security Uppdateringar) (KB4538484) eller uppdateringen för licensförberedelsepaketet för utökade säkerhetsuppdateringar Uppdateringar (ESU) (KB4575904). Förberedelsepaketet för ESU-licensiering erbjuds dig av WSUS. Om du vill hämta det fristående förberedelsepaketet för ESU-licensiering kan du söka efter det i Microsoft Update Catalog.
När du har installerat objekten ovan rekommenderar Microsoft starkt att du installerar den senaste SSU-versionen (KB5016129). Om du använder Windows Update och är ESU-kund erbjuds den senaste SSU-versionen automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Installera den här uppdateringen
| Utgivningskanal | Tillgänglig | Nästa steg |
|---|---|---|
| Windows Update och Microsoft Update | Ja | Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update om du är ESU-kund. |
| Microsoft Update Catalog | Ja | Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. |
| WSUS (Windows Server Update Services) | Ja | Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Windows Server 2008 Service Pack 2 Klassificering: Säkerhetsuppdateringar |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformationen för uppdatering KB5022340.
Referenser
Läs om standardterminologin som används för att beskriva Microsofts programuppdateringar.