2024 年 9 月 10 日 - KB5043125 (月度汇总)

应用对象
Windows Server 2012 ESU
重要提示：尝试在运行 Windows Server 2012 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。 要成功安装，请确保满足仅 ESU 的所有终结点子集，如连接的计算机代理网络要求中所述。
终止支持信息

注意

更改日志
更改日期 更改说明
2024 年 10 月 8 日 添加了对通过 HTTP 的远程过程调用已知问题的修补程序。
2024 年 9 月 20 日 添加了 Windows/Linux 启动已知问题的解决方案。

摘要

了解有关此累积安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。

注意

  • 注意：安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。
  • 有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的信息，请参阅以下 用于描述 Microsoft 软件更新的标准术语说明。 若要查看其他备注和消息，请参阅 Windows Server 2012 更新历史记录主页。

改进

此累积安全更新包含的改进是 2024 年 8 月 13 日) 发布的更新 KB5041851 (的一部分。 以下是此更新解决的关键问题的摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [UAC (用户帐户控制) ] 当 Windows Installer 修复应用程序时，UAC 不会提示你输入凭据。 安装此更新后，它将提示输入它们。 因此，您可能必须更新自动化脚本。 此外，您应该添加盾牌图标以指示自动化脚本需要完全管理员访问权限。 若要关闭 UAC 提示符，请将 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 注册表值设置为 1。 有关详细信息，请参阅：

  • [远程桌面服务 (RDS) ] 修复了 RDS 停止响应的问题。

  • [Windows 双启动和Linux (已知问题) ] 安装 2024 年 8 月 Windows 更新后，Linux 可能无法启动。 错误消息是“验证填充码 SBAT 数据失败：安全策略冲突。 出现严重错误：SBAT 自我检查失败：违反安全策略。” 请参阅 CVE-2022-2601 和 CVE-2023-40547 中的完整指南。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2024 年 9 月安全汇报。

此更新中的已知问题

问题 下一步
安装 2024 年 7 月 9 日或之后发布的 Windows 更新后，Windows Server 可能会影响整个组织的远程桌面连接。 如果在远程桌面网关中使用旧协议（基于 HTTP 进行远程过程调用），则可能会出现此问题。 由此导致，远程桌面连接可能会中断。
此问题可能会间歇性发生，例如每隔 30 分钟重复一次。 在此间隔内，登录会话将丢失，用户将需要重新连接到服务器。 IT 管理员可以将其跟踪为 TSGateway 服务的终止，该服务无响应，并出现异常代码 0xc0000005。		 此问题现已在更新 KB5044342 中修复。

有关任何过去已知问题的当前状态，请参阅 Windows Server 2012 已知问题页面。

如何获取此更新

在安装此更新之前

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5044412) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅 了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。

可用 下一步
是 此更新会通过 Windows 更新自动下载并安装。

文件信息

有关此更新中提供的文件列表，请下载 更新KB5043125的文件信息。