14 март 2023 г. – KB5023754 (актуализация само на защитата)

Резюме

Научете повече за тази актуализация само на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.

Подобрения

Тази актуализация прави подобрения за следните проблеми:

• Local Security Authority Subsystem Service (Lsass.exe) може да спре да отговаря, след като се изпълни подготовка на системата (sysprep) на устройство, присъединено към домейн.

• По заповед на мексиканското правителство през октомври 2022 г., Сащ мексикански щати няма да наблюдават лятното часово време (DST) през 2023. Ключовите промени в реда включват следното:

  • Актуализирани правила за лятно часово време за планинско стандартно време (Мексико) и централно стандартно време (Мексико), за да не се спестява лятно часово време, започващо през 2023 г.

  • Променена е часовата зона на Чихуахуа от (UTC -7:00) планинско стандартно време (Мексико) до (UTC -6:00) Централно стандартно време (Мексико).

  • Променена е часовата зона ojinaga от (UTC -7:00) планинско стандартно време (Мексико) на (UTC -6:00) Централно стандартно време (Мексико)

  • Създадена е нова часова зона – Америка/Ciudad_Juarez и е нанесена в Планинско стандартно време (Мексико).

• Тази актуализация реализира последната фаза на Втвърдяване на DCOM, както е описано в KB5004442. Тази фаза премахва възможността за забраняване на промените чрез системния регистър.

За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализации на защитата и Актуализации за защита от март 2023 г.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

ВАЖНО Клиентите, които получават допълнителна четвърта година безплатни разширени актуализации на защитата (ESU) само на Azure за версии на тази операционна система, трябва да следват процедурите в KB4522133, за да продължат да получават актуализации на защитата.

За повече информация относно ESU и кои издания се поддържат вж. KB4497181.

Забележка За Windows Embedded Standard 7 инструментите на Windows за управление (WMI) трябва да са разрешени, за да получавате актуализации от актуализиране на Windows или Windows Server Update Services. 

Езикови пакети

Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Затова препоръчваме да инсталирате езикови пакети, които са ви необходими, преди да инсталирате тази актуализация.

Научете повече за добавянето на езиков пакет към Windows

Предпоставка

Трябва да инсталирате актуализациите, изброени по-долу, и да извършите рестартиране на устройството си, преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на месечния сборен пакет за актуализация и прилагането на корекции на защитата на Microsoft.

1. Груповата актуализация на услуги (SSU) от 9 април 2019 г. (KB4493730). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 8 октомври 2019 г. Ако използвате Windows Update, най-новата актуализация на SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. За да получите тази актуализация на защитата, трябва да преинсталирате "Актуализация за пакета за подготовка за лицензиране на разширен Актуализации за защита (ESU)" (KB5016891) за Windows Server 2008 SP2 с дата 8 август 2022 г., дори ако преди това сте инсталирали ключа ESU. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

4. След като инсталирате горните елементи, настоятелно ви препоръчваме да инсталирате най-новата SSU. За Windows Server 2008 SP2 трябва да имате групова актуализация на услуги (SSU) (KB5016129), с дата 12 юли 2022 г. или по-нова версия. За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новата групова Актуализации на услуги.
   
   Ако използвате актуализиране на Windows, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

5. Изтеглете ключа за добавката ESU MAK от портала на VLSC и разположете и активирайте ключа за добавката ESU MAK. Ако използвате инструмента за управление на корпоративно активиране (VAMT) за разполагане и активиране на клавиши, следвайте инструкциите тук.

ВАЖНО Не ви е необходим допълнителен ключ за разполагане на следното:

• Не е нужно да разполагате допълнителен ESU ключ за виртуални машини (VM) на Azure, Azure Stack HCI.

• За други продукти на Azure, като например Azure VMWare, Azure Nutanix решение Azure Stack (Hub, Edge), или за да носите собствени изображения в Azure за Windows Server 2008 SP2, трябва да разположите ключа за ESU.  Стъпките за инсталиране, активиране и разполагане на ESU са еднакви за четвъртата година от покритието на ESU.

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за актуализация KB5023754.

Справочни материали

Научете повече за стандартната терминология , която се използва за описване на актуализациите на софтуера на Microsoft.