应用对象
Windows Server 2008 Premium Assurance

发布日期:

2024/7/9

版本:

仅安全更新

更改日期

更改说明

2024 年 8 月 13 日

BitLocker 恢复屏幕已知问题已在更新 KB5041847中得到解决。

2024 年 12 月 13 日

添加了 IT 管理员应如何为文件快捷方式图标设置远程路径的改进要点。

Windows Server 2008 SP2 扩展安全更新 (ESU) 的第三年,也是最后一年已于 2023 年 1 月 10 日结束。 此外,Azure 上的扩展安全更新支持于 2024 年 1 月 9 日结束。 有关详细信息,请参阅 Windows Server 扩展安全更新概述

建议升级到更高版本的 Windows Server。 有关详细信息,请参阅Windows Server升级概述

摘要

详细了解此仅限安全的更新,包括改进、任何已知问题以及如何获取更新。 

备注 自 2020 年 7 月起,不再提供此操作系统的可选非安全版本。 处于扩展支持阶段的操作系统仅有累积月度安全更新。

安装此更新前,请确认已安装如何获取此更新部分中的必需更新。

有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的信息,请参阅 用于描述 Microsoft 软件更新的标准术语的说明。 若要查看Windows Server 2008 SP2 的其他说明和消息,请参阅Windows Server 2008 SP2 更新历史记录

改进

下面是此更新所解决的关键问题的摘要。 括号中的粗体文本表示我们记录的更改的项目或区域。

  • [DST] 前“土耳其共和国”的官方名称改为英文版图 尔基耶共和国。 有关 DST 更改的详细信息,请参阅 夏令时 & 时区博客

  • [IME] 在某些情况下,输入法编辑器 (输入法) 将不会以错误的位置显示或显示。

  • [RADIUS 协议] 与 MD5 冲突问题相关的远程身份验证拨入用户服务 (RADIUS) 协议中存在安全漏洞。 有关详细信息,请参阅 KB5040268

  • 此更新更改了 IT 管理员应如何为文件快捷方式图标设置远程路径, (.lnk 文件) 。 设置现在要求配置 策略“允许在文件快捷方式图标中使用远程路径”。 如果未配置此策略,安装此更新或后续更新后,“开始”菜单、Windows 桌面和任务栏上的图标将无法呈现。

有关已解决的安全漏洞的详细信息,请参阅部署 |安全更新指南2024 年 7 月安全汇报

此更新中的已知问题

症状

后续步骤

安装此更新并重新启动设备后,你可能会收到错误消息“配置 Windows 更新失败。 正在还原更改。 请勿关闭计算机”,更新可能会在“更新历史记录”中显示为“失败”。

在以下情况下会出现此情况:

  • 如果你在运行不支持 ESU 的版本的设备上安装此更新。 有关支持哪些版本的完整列表,请参阅 KB4497181

  • 如果你没有安装并激活 ESU MAK 加载项密钥。

如果你有 ESU 密钥并遇到此问题,请验证是否已应用所有先决条件,并且密钥是否已激活。 有关激活的信息,请参阅“获取符合条件的 Windows 设备的扩展安全更新”博客文章。 有关先决条件的信息,请参阅本文的 如何获取此更新 部分。

安装此更新后,启动设备时可能会看到 BitLocker 恢复屏幕。 此屏幕通常不会在 Windows 更新后显示。 如果在“隐私和安全>“设备加密”下的“设置”中启用了设备加密选项,则更有可能遇到此问题。 由于此问题,系统可能会提示你从 Microsoft 帐户输入恢复密钥以解锁驱动器。

此问题已在更新 KB5041847中得到解决。

有关任何过去已知问题的当前状态,请参阅Windows Server 2008 SP2 已知问题页。 

如何获取此更新

安装此更新前

强烈建议在安装最新的月度汇总之前,为操作系统安装最新的服务堆栈更新 (SSU) 。 SU 提高了更新过程的可靠性,以缓解安装每月汇总并应用Microsoft安全修补程序时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题

如果使用Windows 更新,系统会自动为你提供最新的 SSU (KB5039341) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关详细信息,请参阅 了解如何将语言包添加到 Windows

安装此更新

若要安装此更新,请使用以下发布频道之一。

可用

后续步骤

此更新不可用于 Windows 更新。 请参阅更新目录服务器更新服务发布通道。

提醒 如果使用仅安全更新,则还需要安装所有以前的仅限安全的更新以及 Internet Explorer (KB5040426) 的最新累积更新。

文件信息

有关此更新中提供的文件列表,请下载 更新KB5040490的文件信息

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。