12. ožujka 2024. – KB5035885 (mjesečno skupno ažuriranje)
Applies To
Windows Server 2012 R2 ESUDatum izdanja:
12.3.2024.
Verzija:
Mjesečno skupno ažuriranje
VAŽNO Ako namjeravate instalirati ovo ažuriranje na domenski kontroler (DC), preporučujemo da umjesto toga instalirate ažuriranje KB5037426 (22. ožujka 2024.). Ovo ažuriranje izvan sastava rješava poznati problem koji utječe na Local Security Authority Subsystem Service (LSASS). Možda će curenje memorije na DC-jevima.
Važno Instalacija ovog proširenog sigurnosnog ažuriranja (ESU) možda neće uspjeti kada ga pokušate instalirati na uređaj sa sustavom Azure Arc na kojem je instaliran Windows Server 2012 R2. Za uspješnu instalaciju provjerite jesu li ispunjeni svi podskupovi krajnjih točaka samo za ESU , kao što je opisano u mrežnim preduvjetima agenta povezanog računala. |
Podsjetnik
-
Windows 8.1 obustavljena je podrška (EOS) 10. siječnja 2023., u kojem trenutku više nisu dostupna tehnička pomoć i ažuriranja softvera. Ako imate uređaje sa sustavom Windows 8.1, preporučujemo da ih nadogradite na najnovije izdanje sustava Windows i podržanije izdanje sustava Windows. Ako uređaji ne ispunjavaju tehničke preduvjete za pokretanje aktualnije verzije sustava Windows, preporučujemo da zamijenite uređaj s uređajem koji podržava Windows 11.
Microsoft neće ponuditi program proširenog sigurnosnog ažuriranja (ESU) za Windows 8.1. Nastavak korištenja Windows 8.1 nakon 10. siječnja 2023. može povećati izloženost tvrtke ili ustanove sigurnosnim rizicima ili utjecati na njegovu sposobnost ispunjavanja obveza usklađenosti. Dodatne informacije potražite u Windows 8.1 obustavlja se 10. siječnja 2023.
Preporučujemo nadogradnju na noviju verziju sustava Windows. Dodatne informacije potražite u članku Nadogradnja na noviju verziju sustava Windows.
-
Podrška za Windows Server 2012 R2 obustavi se 10. listopada 2023. Proširena sigurnosna Ažuriranja (ESU) dostupna su za kupnju i nastavit će se tri godine, što se može obnoviti godišnje, do konačnog datuma 13. listopada 2026. Dodatne informacije potražite u članku Završetak podrške za Windows Server: ključni datumi. Informacije o postupku za nastavak primanja sigurnosnih ažuriranja potražite u članku KB5031043. Preporučujemo nadogradnju na noviju verziju sustava Windows Server. Dodatne informacije potražite u članku Dodatneinformacije o nadogradnji sustava Windows Server.
-
Podrška za Windows Embedded 8.1 Industry Enterprise i Windows Embedded 8.1 Industry Pro dosegnula je kraj podrške (EOS) 11. srpnja 2023. Zbog toga se tehnička pomoć i ažuriranja softvera više ne pružaju.
Sažetak
Saznajte više o kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.
Napomena Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja. Da biste pogledali druge bilješke i poruke, pogledajte početnu stranicu Windows 8.1 i Windows Server 2012 R2.
Poboljšanja
Ovo kumulativno sigurnosno ažuriranje obuhvaća poboljšanja koja su dio ažuriranja KB5034819 (izdano 13. veljače 2024.). Ovo ažuriranje poboljšava i sljedeći problem:
-
Lokalna sigurnosna ustanova (LSA) možda neće uspjeti prilikom interfakcje s softverom drugih proizvođača.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja iz ožujka 2024. Ažuriranja.
Poznati problemi u ovom ažuriranju
Simptomi |
Sljedeći korak |
Nakon instalacije sigurnosnog ažuriranja iz ožujka 2024., objavljenog 12. ožujka 2024. (KB5035885),Local Security Authority Subsystem Service (LSASS) može se pojaviti curenje memorije na domenske kontrolere (DCs). To se događa kada lokalni i cloud-based Active Directory Domain Controllers servis Kerberos zahtjevi za provjeru autentičnosti. Prekomjerno curenje memorije može uzrokovati rušenje LSASS-a, čime se pokreće neplanirani ponovni pokretanje pozadinskih domenskog kontrolera (DC-ova). NapomenaTaj se problem ne pojavljuje na kućnim uređajima. Utječe samo na okruženja u tvrtkama ili ustanovama koja koriste neke platforme sustava Windows Server. |
Taj je problem riješen u ažuriranju KB5037426. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Preporučujemo da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije nego što instalirate najnovije mjesečno skupno ažuriranje. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se ublažili potencijalni problemi prilikom instalacije mjesečnog skupnog ažuriranja i primjene Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB5035968) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.
Jezični paketi
Ako nakon instalacije ovog ažuriranja instalirate jezični paket, morate ponovno instalirati ovo ažuriranje. Stoga preporučujemo da prije instalacije ovog ažuriranja instalirate sve jezične pakete koji su vam potrebni. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u Sustav Windows.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . Da biste preuzeli ažuriranja iz kataloga ažuriranja, pogledajte upute za preuzimanje ažuriranja iz kataloga Windows Update ažuriranje. |
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2012 R2 Klasifikacija: sigurnosna ažuriranja Dodatne informacije potražite u članku Konfiguriranje klasifikacija i proizvoda za sinkronizaciju. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju KB5035885.