Примітка.
ВАЖЛИВО Якщо ви плануєте інсталювати це оновлення на контролері домену, настійно радимо інсталювати оновлення KB5037426 (22 березня 2024 р.). Це нестандартне оновлення усуває відому проблему, яка впливає на службу LSASS. Можливий витік пам'яті на контролерах домену.
| Важливо Інсталяція цього подовженого оновлення системи безпеки (ESU) може завершитися помилкою під час спроби інсталювати його на пристрої з підтримкою Azure Arc, що працює під керуванням Windows Server 2012 R2. Для успішної інсталяції переконайтеся, що виконуються всі підмножини кінцевих точок лише для подовженого оновлення системи безпеки , як описано у вимогах до мережі агента підключеного комп'ютера. |
|---|
Примітка.
Нагадування
Windows 8Підтримка Windows 8.1 завершилася 10 січня 2023 р., після чого технічна допомога та оновлення програмного забезпечення більше не надаватимуться. Якщо у вас є пристрої, під керуванням яких працює Windows 8.1, радимо оновити їх до новішого випуску Windows, який перебуває на стадії експлуатації та підтримується. Якщо пристрій не відповідає технічним вимогам для запуску новішого випуску Windows, радимо замінити його на такий, що підтримує Windows 11.
Корпорація Майкрософт не пропонуватиме програму подовженого оновлення системи безпеки (ESU) для Windows 8Windows 8.1. Продовження використання Windows 8.1 після 10 січня 2023 року може збільшити ризики безпеки для організації або вплинути на її здатність виконувати зобов'язання щодо дотримання нормативних вимог. Докладні відомості див. в статті Windows 8.1 Підтримка завершиться 10 січня 2023 р.
Радимо оновити систему до новішої версії Windows. Щоб отримати додаткові відомості, див. статтю "Оновлення до новішої версії Windows".
Windows ServerПідтримка Windows Server 2012 R2 завершилася 10 жовтня 2023 р. Розширені Оновлення безпеки (ESU) доступні для придбання протягом трьох років і щорічно поновлюватимуться до остаточної дати 13 жовтня 2026 р. Докладні відомості див. в статті Windows Server Кінець підтримки: основні дати. Відомості про те, як і надалі отримувати оновлення системи безпеки, див. в KB5031043.
Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості:
Дізнайтеся про оновлення Windows ServerWindows Server.Підтримка Windows Embedded 8.1 Industry Enterprise і Windows Embedded 8.1 Industry Pro завершилася 11 липня 2023 р. Тому технічна допомога та оновлення програмного забезпечення більше не надаваються.
Зведення
Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.
Примітка.
Примітка Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. в статті "Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft". Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 8.1 і Windows Server 2012 R2.
Покращення
Це сукупне оновлення системи безпеки містить покращення, які входять до оновлення KB5034819 (випущене 13 лютого 2024 року). У цьому оновленні також удосконалено таку проблему:
- У роботі локального центру безпеки (LSA) може виникнути збій під час взаємодії з програмним забезпеченням сторонніх постачальників.
Докладні відомості про усунуті вразливості системи безпеки див. в розділі "Розгортання" | Посібник з оновлень системи безпеки та Оновлення системи безпеки за березень 2024 р.
Відомі проблеми в цьому оновленні
| Ознаки захворювання | Наступний крок |
|---|---|
| Після інсталяції оновлення системи безпеки за березень 2024 р., випущеного 12 березня 2024 р. (KB5035885), у службі підсистеми локального центра безпеки (LSASS) може статися витік пам'яті на контролерах домену. Це спостерігається під час запиту автентифікації Kerberos локальними та хмарними контролерами домену служби контролерів домену Active Directory. Надмірний витік пам'яті може призвести до аварійного завершення роботи LSASS, що спричиняє незаплановане перезавантаження базових контролерів домену (DC). Примітка Ця проблема не виникає на домашніх пристроях. Він впливає лише на середовища в організаціях, які використовують деякі платформи Windows Server. |
Цю проблему вирішено в оновленні KB5037426. |
Отримання оновлення
Перед інсталяцією цього оновлення
Наполегливо рекомендуємо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього щомісячного зведеного оновлення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції щомісячного зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5035968) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Мовні пакети
Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Додаткові відомості див. в розділі "Докладніше про додавання мовного пакета у Windows".
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. Відомості про те, як завантажити оновлення з каталогу оновлень, див. в розділі "Дії із завантаження оновлень із каталогу Windows Update". |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows ServerWindows Server 2012 R2 Класифікація: оновлення системи безпеки Докладні відомості див. в розділі "Налаштування класифікацій і продуктів для синхронізації". |
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення KB5035885.