2024. gada 9. jūlijs — KB5040456 (ikmēneša apkopojums)
Applies To
Windows Server 2012 R2 ESULaidiena datums:
09.07.2024
Versija:
Ikmēneša apkopojums
|
Svarīgi! Šī paplašinātā drošības atjauninājuma (ESU) instalēšana var neizdoties, kad mēģināt to instalēt ierīcē, kurā ir Azure Arc un kurā darbojas Windows Server 2012 R2. Lai instalēšana būtu sekmīga, pārliecinieties, vai visi ESU galapunktu apakškopa ir izpildīti, kā aprakstīts sadaļā Pievienotā datora aģenta tīkla prasības. |
|
Izmaiņu datums |
Izmaiņu apraksts |
|
2024. gada 31. jūlijs |
Atjaunināja zināmo attālās darbvirsmas savienojamības problēmu |
|
2024. gada 13. augusts |
BitLocker atkopšanas ekrāna zināmā problēma ir novērsta atjaunināšanas KB5041828. |
|
2024. gada 13. decembris |
Pievienots uzlabošanas aizzīmju punkts, lai IT administratoriem iestatītu attālos ceļus failu saīšņu ikonām. |
Microsoft ne piedāvā paplašinātā drošības atjauninājuma (ESU) programmu programmatūrai Windows 8.1. Turpinot izmantot Windows 8.1 pēc 2023. gada 10. janvāra var palielināt organizācijas spēju tikt galā ar drošības riskiem vai ietekmēt tās spēju ievērot atbilstības saistības. Papildinformāciju skatiet rakstā Windows 8.1 atbalsts tiks pārtraukts 2023. gada 10. janvārī.
Iesakām jaunināt uz jaunāku Windows versiju. Papildinformāciju skatiet rakstā Jaunināšana uz jaunāku Windows versiju.
-
Windows 8.1 sasniedza atbalsta beigas (EOS) 2023. gada 10. janvārī, un šajā brīdī vairs netiek nodrošināta tehniskā palīdzība un programmatūras atjauninājumi. Ja jūsu ierīcēs darbojas Windows 8.1, mēs iesakām jaunināt uz aktuālāku, pakalpojumā instalētu un atbalstītu Windows laidienu. Ja ierīces neatbilst tehniskajām prasībām, lai darbinātu pašreizējo Windows laidienu, iesakām aizstāt ierīci ar ierīci, kas atbalsta Windows 11.
-
Windows Server 2012 R2 tika pārtraukts atbalsts (EOS) 2023. gada 10. oktobrī. Paplašinātie drošības Atjauninājumi (ESU) ir pieejami iegādei un tiks turpināti trīs gadus uz gada, līdz 2026. gada 13. oktobra beigu datumam. Papildinformāciju skatiet rakstā Windows Server atbalsta beigas: galvenie datumi. Informāciju par procedūru, kā turpināt saņemt drošības atjauninājumus, skatiet rakstā KB5031043.Mēs iesakām jaunināt uz jaunāku programmas Windows Server. Papildinformāciju skatiet rakstā Jaunināšanas Windows Server pārskats.
-
Windows Embedded 8.1 Industry Enterprise un Windows Embedded 8.1 Industry Pro 2023. gada 11. jūlijā sasniedza atbalsta beigas (EOS). Tāpēc vairs netiek nodrošināta tehniskā palīdzība un programmatūras atjauninājumi.
Kopsavilkums
Uzziniet vairāk par šo kumulatīvo drošības atjauninājumu, ieskaitot uzlabojumus, visas zināmās problēmas un to, kā iegūt atjauninājumu.
Piezīme Informāciju par dažādu veidu Windows atjauninājumiem, piemēram, kritisko, drošību, draiveri, servisa pakotnēm u.c., skatiet rakstā Microsoft programmatūras atjauninājumu aprakstam izmantotās standarta terminoloģijas apraksts. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 8.1 un Windows Server 2012 R2 atjaunināšanas vēstures sākumlapu.
Uzlabojumi
Šajā kumulatīvajā drošības atjauninājumā ir iekļauti uzlabojumi atjauninājumā KB5039294 (izlaists 2024. gada 11. jūnijā). Tālāk ir kopsavilkums par galvenajām problēmām, kas saistītas ar šo atjauninājumu. Treknraksta teksts iekavās norāda, ka vienums vai apgabals vai izmaiņas tiek dokumentētas.
-
[DST] Bijušās Turcijas Republikas oficiālais nosaukums tiek mainīts uz Türkiye republika angļu valodā. Papildinformāciju par DST izmaiņām skatiet emuāra sadaļā Vasaras & laika josla.
-
[IME] Dažos gadījumos ievades metodes redaktors (IME) Redaktors vai netiks rādīts nepareizā pozīcijā.
-
[RADIUS protokols] Pastāv drošības ievainojamība attālās autentifikācijas iezvanes lietotāju pakalpojuma (RADIUS) protokols, kas saistīts ar MD5 konflikta problēmām. Papildinformāciju skatiet rakstā KB5040268.
-
[BitLocker] Šis atjauninājums pcr 4 pievieno PCR 7 un 11 noklusējuma drošas palaišanas validācijas profilam. Papildinformāciju skatiet CVE-2024-38058.
-
Šis atjauninājums maina veidu, kā IT administratoriem ir jāiestata attālais ceļš failu saīšņu ikonām (.lnk failiem). Iestatīšanai tagad ir jākonfigurē politika Atļaut attālo ceļu lietošanu failu saīšņu ikonās. Ja nekonfigurējat šo politiku, ikonas sākuma izvēlnē, Windows darbvirsmu un uzdevumjoslu nevar atveidot pēc šī atjauninājuma vai turpmāko atjauninājumu instalēšanas.
Lai iegūtu papildinformāciju par atrisinātām drošības ievainojamībām, skatiet sadaļu Izvietojumi | Drošības atjauninājumu rokasgrāmata un 2024. gada jūlija drošības Atjauninājumi.
Zināmās problēmas šajā atjauninājumā
|
Simptoms |
Risinājums |
|---|---|
|
Pēc šī atjauninājuma instalēšanas, iespējams, pēc ierīces startēšanas tiks parādīts BitLocker atkopšanas ekrāns. Šis ekrāns parasti netiek rādīts pēc Windows atjaunināšanas. Pastāv lielāka iespēja, ka saskarsities ar šo problēmu, ja iestatījumu sadaļā Konfidencialitāte un drošība > Ierīces šifrēšana ir iespējota opcija Ierīces šifrēšana. Šīs problēmas dēļ, iespējams, tiks prasīts ievadīt atkopšanas atslēgu no Microsoft konta, lai atbloķētu disku. |
Šī problēma ir novērsta atjaunināšanas KB5041828. |
|
Pēc šī atjauninājuma instalēšanas Windows serveri var ietekmēt attālās darbvirsmas savienojamību visā organizācijā. Šī problēma var rasties, ja attālā darbvirsma vārtejā lieto mantoto protokolu (attālās procedūras izsaukums ar HTTP). Tā rezultātā attālās darbvirsmas savienojumi var tikt pārtraukti. Šī problēma var rasties periodiski, piemēram, atkārtojoties ik pēc 30 minūtēm. Šajā intervālā tiek zaudētas pieteikšanās sesijas, un lietotājiem būs atkārtoti jāizveido savienojums ar serveri. IT administratori var to izsekot kā pakalpojuma TSGateway pārtraukšanu, kas pārstāj reaģēt ar izņēmuma kodu 0xc0000005. |
Lai apietu šo problēmu, izmantojiet vienu no tālāk aprakstītajām opcijām. 1. opcija. Neatļaujiet savienojumus, izmantojot programmkanālu, un portu \pipe\RpcProxy\3388 caur RD vārteju. Šim procesam būs jāizmanto savienojuma lietojumprogrammas, piemēram, ugunsmūra programmatūra. Skatiet savienojuma un ugunsmūra programmatūras dokumentāciju, lai saņemtu norādes par savienojumu neatļaušanu un pārnešanu. 2. opcija. Rediģējiet klienta ierīču reģistru un iestatiet atribūtam RDGClientTransport vērtību 0x00000000 (0) Windows reģistra redaktorā pārvietojieties uz šādu reģistra atrašanās vietu: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Atrodiet atribūtu RDGClientTransport un iestatiet tam vērtību 0 (nulle). Tas maina atribūta RDGClientTransport vērtību uz 0x00000000 (0). Nākamā darbība: Mēs strādājam pie risinājuma, lai nodrošinātu atjauninājumu gaidāmajā laidienā. |
Informāciju par jebkuras iepriekšējās zināmās problēmas pašreizējo statusu skatiet lapā zināmās Windows Server 2012 R2.
Atjauninājuma iegūšana
Pirms šā atjauninājuma instalēšanas
Pirms jaunākā ikmēneša apkopojuma instalēšanas iesakām instalēt jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai. SSU uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot ikmēneša apkopojumu un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.
Ja izmantosit Windows Update, jaunākā SSU (KB5040569) tiks jums piedāvāta automātiski. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā.
Valodu pakotnes
Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet rakstā Papildinformācija par valodas pakotnes pievienošanu operētājsistēmai Windows.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk minētajiem laidienu kanāliem.
|
Pieejams |
Nākamā darbība |
|
Jā |
Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update. |
|
Pieejams |
Nākamā darbība |
|
Jā |
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. Lai lejupielādētu atjauninājumus no atjauninājumu kataloga, skatiet rakstu Atjaunināšanas lejupielādes darbības no Windows Update kataloga. |
|
Pieejams |
Nākamā darbība |
|
Jā |
Šis atjauninājums tiks sinhronizēts automātiski, ja konfigurējat produktus un klasifikācijas šādi:
Papildinformāciju par konfigurēšanu WSUS skatiet rakstā Windows Server atjaunināšanas pakalpojumi (WSUS). Papildinformāciju par konfigurēšanu programmā Configuration Manager skatiet rakstā Programmatūras atjauninājumu sinhronizēšana. |
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failu atjaunināšanas KB5040456.
Nepieciešama papildu palīdzība?
Vēlaties vairāk opciju?
Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.
Kopienas palīdz uzdot jautājumus un atbildēt uz tiem, sniegt atsauksmes, kā arī saņemt informāciju no ekspertiem ar bagātīgām zināšanām.
