8 август 2023 г. – KB5029307 (актуализация само на защитата)

Резюме

Научете повече за тази актуализация само на защитата, включително за подобрения, известни проблеми и как да изтеглите актуализацията.

Подобрения

Тази актуализация прави подобрения за следния проблем:

• Делегирането с ограничение за Kerberos (KCD) може да е неуспешно със съобщението за грешка , KRB_AP_ERR_MODIFIED на домейнови контролери за четене/запис след инсталиране на актуализациите на защитата от ноември 2022 г.

За повече информация относно разрешените уязвимости на защитата вижте Разполагания | Ръководство за актуализация на защитата и Актуализации за защита от август 2023 г.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

ВАЖНО Клиентите, които получават допълнителна четвърта година безплатни разширени актуализации на защитата (ESU) само на Azure за версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължат да получават актуализации на защитата.

За повече информация относно ESU и кои издания се поддържат вж. KB4497181.

Забележка За Windows Embedded Standard 7 инструментите на Windows за управление (WMI) трябва да са разрешени, за да получавате актуализации от Windows Update или Windows Server Update Services.

Езикови пакети

Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Затова препоръчваме да инсталирате езикови пакети, които са ви необходими, преди да инсталирате тази актуализация.

Научете повече за добавянето на езиков пакет към Windows

Предпоставка

Трябва да инсталирате актуализациите, изброени по-долу, и да рестартирате устройството си , преди да инсталирате най-новия месечен сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на месечния сборен пакет за актуализация и прилагането на корекции на защитата на Microsoft.

1. Груповата актуализация на услуги (SSU) от 12 март 2019 г. (KB4490628). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 10 септември 2019 г. Ако използвате Windows Update, най-новата актуализация на SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. За да получите тази актуализация на защитата, трябва да преинсталирате "пакет за подготовка за лицензиране на разширена защита Актуализации (ESU)" (KB5016892) за Windows Server 2008 R2 SP1 с дата 8 август 2022 г., дори ако преди това сте инсталирали ключа ESU. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

4. След като инсталирате елементите по-горе, настоятелно ви препоръчваме да инсталирате най-новата SSU.
   
   За Windows Server 2008 R2 SP1 трябва да имате групова актуализация на услуги (SSU) (KB5028264) или инсталирана по-нова SSU актуализация. За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новата групова Актуализации на услуги.
   
   Ако използвате Windows Update, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

5. Изтеглете ключа за добавката ESU MAK от портала на VLSC и разположете и активирайте ключа за добавката ESU MAK. Ако използвате инструмента за управление на корпоративно активиране (VAMT) за разполагане и активиране на клавиши, следвайте инструкциите тук.
   
   ВАЖНО Не ви е необходим допълнителен ключ за разполагане на следното:

   • Не е нужно да разполагате допълнителен ESU ключ за виртуални машини (VM) на Azure, Azure Stack HCI.

   • За други продукти на Azure, като например Azure VMWare, Azure Nutanix решение Azure Stack (Hub, Edge), или за да носите собствени изображения на Azure за Windows Server 2008 R2 SP1, трябва да разположите ключа за ESU.  Стъпките за инсталиране, активиране и разполагане на ESU са еднакви за четвъртата година от покритието на ESU.

Инсталиране на тази актуализация

Информация за файлове

За списък на предоставените с тази актуализация файлове, изтеглете информация за файлове за актуализация KB5029307.

Справочни материали

Научете повече за стандартната терминология , която се използва за описване на актуализациите на софтуера на Microsoft.