| Важливо Інсталяція цього подовженого оновлення системи безпеки (ESU) може завершитися помилкою під час спроби інсталювати його на пристрої з підтримкою Azure Arc, що працює під керуванням Windows Server 2012 R2. Для успішної інсталяції переконайтеся, що виконуються всі підмножини кінцевих точок лише для подовженого оновлення системи безпеки , як описано у вимогах до мережі агента підключеного комп'ютера. |
|---|
Журнал змін
| Дата зміни | Опис змін |
|---|---|
| 31 липня 2024 р. | Оновлено відому проблему з підключенням до віддаленого робочого стола |
| 13 серпня 2024 р. | Відому проблему з екраном відновлення BitLocker вирішено в оновленні KB5041828. |
| 13 грудня 2024 р. | Додано пункт покращення щодо того, як ІТ-адміністратор повинен налаштувати віддалені шляхи для піктограм ярликів файлів. |
Відомості про кінець підтримки
Примітка.
Windows 8Підтримка Windows 8.1 завершилася 10 січня 2023 р., після чого технічна допомога та оновлення програмного забезпечення більше не надаватимуться. Якщо у вас є пристрої, під керуванням яких працює Windows 8.1, радимо оновити їх до новішого випуску Windows, який перебуває на стадії експлуатації та підтримується. Якщо пристрій не відповідає технічним вимогам для запуску новішого випуску Windows, радимо замінити його на такий, що підтримує Windows 11.
Корпорація Майкрософт не пропонуватиме програму подовженого оновлення системи безпеки (ESU) для Windows 8Windows 8.1. Продовження використання Windows 8.1 після 10 січня 2023 року може збільшити ризики безпеки для організації або вплинути на її здатність виконувати зобов'язання щодо дотримання нормативних вимог. Докладні відомості див. в статті Windows 8.1 Підтримка завершиться 10 січня 2023 р.
Радимо оновити систему до новішої версії Windows. Щоб отримати додаткові відомості, див. статтю "Оновлення до новішої версії Windows".
Windows ServerПідтримка Windows Server 2012 R2 завершилася 10 жовтня 2023 р. Розширені Оновлення безпеки (ESU) доступні для придбання протягом трьох років і щорічно поновлюватимуться до остаточної дати 13 жовтня 2026 р. Докладні відомості див. в статті Windows Server Кінець підтримки: основні дати. Відомості про те, як і надалі отримувати оновлення системи безпеки, див. в KB5031043.
Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в огляді оновлень Windows Server.
Підтримка Windows Embedded 8.1 Industry Enterprise і Windows Embedded 8.1 Industry Pro завершилася 11 липня 2023 р. Тому технічна допомога та оновлення програмного забезпечення більше не надаваються.
Зведення
Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.
Примітка.
Примітка Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. в статті "Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft". Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 8.1 і Windows Server 2012 R2.
Покращення
Це сукупне оновлення системи безпеки містить вдосконалення, які входять до оновлення KB5039294 (випущене 11 червня 2024 року). Нижче наведено стислий огляд основних проблем, які усуваються в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [літній час] Офіційна назва колишньої «Турецької Республіки» англійською мовою змінена на Турецьку Республіку . Додаткові відомості про перехід на літній час див. у блозі про перехід на літній час & часовий пояс.
- [IME] У деяких сценаріях редактор засобів вводу (IME) може або не відображатися, або відображатися в неправильному положенні.
- [Протокол RADIUS] У протоколі Remote Authentication Dial-In User Service (RADIUS) існує вразливість системи безпеки, пов'язана з проблемами зіткнень MD5. Додаткові відомості див. в KB5040268.
- [BitLocker] Це оновлення додає PCR 4 до PCR 7 і 11 для стандартного профілю перевірки безпечного завантаження. Перегляньте CVE-2024-38058 для отримання додаткової інформації.
- Це оновлення змінює спосіб налаштування ІТ-адміністраторами віддалених шляхів для піктограм ярликів файлів (.lnk файлів). Тепер під час налаштування потрібно налаштувати політику Дозволити використання віддалених шляхів у піктограмах ярликів файлів. Якщо цю політику не налаштувати, після інсталяції цього або подальших оновлень не відображатимуться піктограми в меню "Пуск", на робочому столі Windows і панелі завдань.
Докладні відомості про усунуті вразливості системи безпеки див. в розділі "Розгортання" | Посібник з оновлень системи безпеки та Оновлення системи безпеки за липень 2024 р.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Після інсталяції цього оновлення після запуску пристрою може відображатися екран відновлення BitLocker . Цей екран зазвичай не відображається після оновлення Windows. Імовірність виникнення цієї проблеми вища, якщо параметр "Шифрування пристрою " ввімкнено в розділі "Настройки" в розділі "Конфіденційність & захист>пристрою". Через цю проблему вам може бути запропоновано ввести ключ відновлення з вашого облікового запису Microsoft, щоб розблокувати диск. | Цю проблему вирішено в оновленні KB5041828. |
| Після інсталяції цього оновлення сервери Windows можуть вплинути на підключення до віддаленого робочого стола в організації. Проблема може виникнути, якщо в шлюзі віддаленого робочого стола використовується застарілий протокол (віддалений виклик процедур через HTTP). Унаслідок цього підключення до віддаленого робочого стола може перериватися. Ця проблема може виникати час від часу, наприклад повторюватися кожні 30 хвилин. По закінченні цього часу сеанси входу втрачаються, і користувачам потрібно повторно підключатися до сервера. ІТ-адміністратори можуть відстежувати цю проблему як припинення роботи служби TSGateway, яка перестає відповідати й повертає код винятку 0xc0000005. |
Щоб обійти цю проблему, скористайтесь одним із наведених нижче варіантів. Варіант 1. Забороніть підключення через канал і порт \pipe\RpcProxy\3388 через шлюз RD. Цей процес потребує використання програм для підключення, наприклад програмного забезпечення брандмауера. Ознайомтеся з документацією до програмного забезпечення для підключення та брандмауера, щоб отримати вказівки щодо заборони та перенесення підключень. Варіант 2. Змініть реєстр клієнтських пристроїв і встановіть значення RDGClientTransport на 0x00000000 (0) У редакторі реєстру Windows перейдіть до такого розташування реєстру: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Знайдіть RDGClientTransport і встановіть його значення на 0 (нуль). Це змінить значення RDGClientTransport на 0x00000000 (0). Наступний крок. Ми працюємо над вирішенням цієї проблеми та надамо оновлення в наступному випуску. |
Поточний стан будь-якої з відомих проблем у минулому див. на сторінці відомих проблем Windows Server 2012 R2.
Отримання оновлення
Перед інсталяцією цього оновлення
Наполегливо рекомендуємо інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього щомісячного зведеного оновлення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції щомісячного зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5040569) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Мовні пакети
Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Додаткові відомості див. в розділі "Докладніше про додавання мовного пакета у Windows".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.
| Доступно | Наступний крок |
|---|---|
| Ні | Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення KB5040456.