| Önemli Bu Genişletilmiş Güvenlik Güncelleştirmesi'nin (ESU) yüklemesi, Windows Server 2012 çalıştıran Azure Arc özellikli bir cihaza yüklemeye çalıştığınızda başarısız olabilir. Başarılı bir yükleme için lütfen Bağlı Makine aracısı ağ gereksinimleri bölümünde açıklandığı gibi yalnızca ESU için tüm uç nokta Alt Kümelerinin karşılandığından emin olun. |
|---|
Destek sonu bilgisi
Not
Windows Server 2012Windows Server 2012, 10 Ekim 2023 tarihinde destek sonuna (EOS) ulaştı. Genişletilmiş Güvenlik Güncelleştirmeler (ESU'lar) yıllık yenilenebilir olarak üç yıl daha piyasada olacaktır ve 13 Ekim 2026 tarihinde ise son tarih olacaktır. Daha fazla bilgi için bkz. Windows Server Destek Sonu: Önemli Tarihler. Güvenlik güncelleştirmelerini almaya devam etme yordamı hakkında bilgi için bkz. 10 Ekim 2023 tarihinde genişletilmiş destek sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etme yordamı. ESU programı hakkında daha fazla bilgi için bkz.
Windows Server'ın sonraki bir sürümüne yükseltmeniz önerilir. Daha fazla bilgi için bkz: Windows Server yükseltmelerine genel bakış.
Windows Embedded 8 Standard , 11 Temmuz 2023 tarihinde destek sonuna (EOS) ulaştı. Bu nedenle, teknik destek ve yazılım güncelleştirmeleri artık sağlanmamaktadır.
Değişiklik günlüğü
| Tarihi değiştir | Açıklamayı değiştir |
|---|---|
| Eylül 20, 2024 | Windows/LinuxLinux başlatma sorunu için bilinen sorun güncellendi. |
Özet
İyileştirmeler, bilinen sorunlar ve güncelleştirmeyi nasıl edineceğinize ilişkin bilgiler de dahil olmak üzere bu toplu güvenlik güncelleştirmesi hakkında daha fazla bilgi edinin.
Not
- Notlar Bu güncelleştirmeyi yüklemeden önce, bu güncelleştirmeyi edinme bölümünde listelenen gerekli güncelleştirmeleri yüklediğinizi doğrulayın.
- Kritik, güvenlik, sürücü, hizmet paketleri vb. gibi çeşitli Windows güncelleştirmesi türleri hakkında bilgi için lütfen Microsoft yazılım güncelleştirmelerini tanımlamak için kullanılan standart terminolojiye ilişkin aşağıdaki açıklamaya bakın. Diğer notları ve iletileri görüntülemek için Windows Server 2012Windows Server 2012 güncelleştirme geçmişi giriş sayfasına bakın.
Geliştirmeler
Bu toplu güvenlik güncelleştirmesi , KB5040485 . güncelleştirmenin (9 Temmuz 2024'te yayımlanan) parçası olan iyileştirmeleri içerir. Aşağıda, bu güncelleştirmenin giderdiği önemli sorunların bir özeti yer almaktadır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.
- [NetJoinLegacyAccountReuse] Bu kayıt defteri anahtarını kaldırır. Daha fazla bilgi için bkz. KB5020276.
- [BitLocker (bilinen sorun)] Cihazınızı başlattığınızda bir BitLocker kurtarma ekranı gösterilir. Bu durum, 9 Temmuz 2024 tarihli güncelleştirmeyi yüklemenizden sonra gerçekleşir. Cihaz şifrelemesi açıksa bu sorunun oluşma olasılığı daha yüksektir. Ayarlar>Gizlilik & Güvenlik>Cihaz şifreleme'ye gidin. Windows, sürücünüzün kilidini açmak için Microsoft hesabınızdan kurtarma anahtarını girmenizi isteyebilir.
- [Secure Boot Advanced Targeting (SBAT) and LinuxLinux Extensible Firmware Interface (EFI)] Bu güncelleştirme, Windows çalıştıran sistemlerde SBAT uygular. Bu, EFI'Linux (Dolgu önyükleyicileri) çalışmasını durdurur. Bu SBAT güncelleştirmesi, Windows ve Linux çift önyükleme yapan sistemler için geçerli değildir. SBAT güncellemesi uygulandıktan sonra eski Linux ISO görüntüleri önyükleme yapmayabilir. Böyle bir durumda, güncellenmiş bir ISO görüntüsü elde etmek için LinuxLinux satıcınızla çalışın.
- [Domain Name System (DNS)] Bu güncelleme, DNS sunucusu güvenliğini CVE-2024-37968 sorununu giderecek şekilde sağlamlaştırır. Etki alanlarınızın yapılandırmaları güncel değilse, SERVFAIL hatası veya zaman aşımı alabilirsiniz.
Giderilen güvenlik açıkları hakkında daha fazla bilgi için Dağıtımlar | Güvenlik Güncelleştirmesi Kılavuzu ve Ağustos 2024 Güvenlik TGüncelleştirmelerGüncelleştirmeler.
Bu güncelleştirmeyle ilgili bilinen sorunlar
| Belirtiler | Sonraki adım |
|---|---|
| 9 Temmuz 2024'te veya sonrasında yayınlanan Windows güncelleştirmesinin yüklenmesinin ardından Windows Sunucuları, kuruluş genelinde Uzak Masaüstü Bağlantısını etkileyebilir. Uzak Masaüstü Ağ Geçidinde eski protokol (HTTP üzerinden Uzaktan Yordam Çağrısı) kullanılıyorsa bu sorun oluşabilir. Bunun sonucunda uzak masaüstü bağlantıları kesilebilir. Bu sorun aralıklarla (örneğin 30 dakikada bir) yinelenerek ortaya çıkabilir. Bu aralıkta oturumlar kaybolur ve kullanıcıların sunucuya yeniden bağlanması gerekir. BT yöneticileri bunu, 0xc0000005 istisna koduyla yanıt vermeyen TSGateway hizmetinin sonlandırılması olarak izleyebilir. |
Bu sorunu aşmak için aşağıdaki seçeneklerden birini kullanın: Seçenek 1: Bağlantı hattı üzerinden bağlantılara ve RD Ağ Geçidi üzerinden \pipe\RpcProxy\3388 bağlantı noktasına izin vermeme. Bu işlem, güvenlik duvarı yazılımı gibi bağlantı uygulamalarının kullanılmasını gerektirir. Bağlantılara izin vermeme ve bağlantıların taşınması konusunda rehberlik için bağlantınızın ve güvenlik duvarı yazılımınızın belgelerine başvurun. Seçenek 2: İstemci aygıtlarının kayıt defterini düzenleyin ve RDGClientTransport değerini 0x00000000 (0) olarak ayarlayın Windows Kayıt Defteri Düzenleyicisi'nde aşağıdaki kayıt defteri konumuna gidin: HKEY_CURRENT_USER\Yazılım\Microsoft\Terminal Sunucusu İstemcisi RDGClientTransport'u bulun ve değerini 0 (sıfır) olarak ayarlayın. Bu, RDGClientTransport değerini 0x00000000 (0) olarak değiştirir. Bir çözüm üzerinde çalışıyoruz ve gelecek bir sürümde bir güncelleştirme sağlayacağız. |
| Bu güvenlik güncelleştirmesini yükledikten sonra, cihazınızda Windows ve Linux için çift önyükleme kurulumunu etkinleştirdiyseniz Linux başlatma ile ilgili sorunlarla karşılaşabilirsiniz. Bu sorun nedeniyle cihazınız Linux başlatamayabilir ve "Dolgu SBAT verilerinin doğrulanması başarısız oldu:Güvenlik İlkesi İhlali" hata iletisini gösterebilir. Ciddi bir sorun oluştu: SBAT öz denetimi başarısız oldu: Güvenlik İlkesi İhlali." Bu Ağustos 2024 Windows güvenlik güncelleştirmesi, eski ve savunmasız önyükleme yöneticilerini engellemek için Windows çalıştıran cihazlara Güvenli Önyükleme Gelişmiş Hedefleme (SBAT) ayarı uygular. Bu SBAT güncelleştirmesi, çift önyüklemenin algılandığı cihazlara uygulanmayacak. Bazı cihazlarda, çift önyükleme algılama, bazı özelleştirilmiş çift önyükleme yöntemlerini algılamadı ve uygulanmaması gereken SBAT değerini uyguladı. |
Eylül 2024'te yayımlanan Windows güncelleştirmesi (KB5043125), bu soruna neden olan ayarları içermez. Bu sorunu çözmek için Mayıs 2025 Windows güvenlik güncelleştirmesi (KB5058451) ve sonraki güncelleştirmelere ek iyileştirmeler eklendi. Yalnızca Windows sistemlerinde, Eylül 2024 veya sonraki güncelleştirmeyi yükledikten sonra, SBAT güvenlik güncelleştirmesinin uygulandığından emin olmak için CVE-2022-2601 ve CVE-2023-40547'de belgelenen kayıt defteri anahtarını ayarlayabilirsiniz. Linux ve Windows'ta çift önyükleme yapılan sistemlerde, Eylül 2024 veya sonraki güncelleştirmeyi yükledikten sonra gerekli ek adımlar yoktur. |
Bilinen eski sorunların güncel durumu için Windows Server 2012 Bilinen Sorunlar sayfasına bakın.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
En son Güncelleştirme Paketi'ni yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle öneririz. SSU‘lar, Güncelleştirme Paketi yüklerken veya Microsoft güvenlik düzeltmelerini uygularken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
Windows Update kullanıyorsanız en son SSU (KB5041589) size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın.
Dil paketleri
Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme hakkında bilgi edinme bölümüne bakın.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki adım |
|---|---|
| Evet | Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için güncelleştirme KB5041851 için dosya bilgilerini indirin.