14. mars 2023 – KB5023759 (bare sikkerhetsoppdatering)
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESUUtgivelsesdato:
14.03.2023
Versjon:
Bare sikkerhetsoppdatering
VIKTIG Fra og med 10. januar 2023 tilbyr ikke Microsoft lenger sikkerhetsoppdateringer eller teknisk støtte for Windows 7 Service Pack 1 (SP1). For kunder som trenger mer tid til å oppgradere og modernisere enhetene sine som kjører Windows Server 2008 R2 på Azure, tilbyr vi ett ekstra år med utvidet sikkerhet Oppdateringer bare på Azure, fra og med 14. februar 2023 og slutter 9. januar 2024. Dette gjelder også for Azure Stack HCI, Azure Stack Hub og andre Azure-produkter.
Vi anbefaler at du oppgraderer til en senere versjon av Windows Server.
Oppgrader til Windows 10: Vanlige spørsmål Mer informasjon om oppgradering av Windows Server
Oppsummering
Mer informasjon om denne oppdateringen bare for sikkerhet, inkludert forbedringer, eventuelle kjente problemer og hvordan du får oppdateringen.
PÅMINNELSE
Windows Server 2008 R2, Windows Embedded Standard 7 og Windows Embedded POS Ready 7 har nådd slutten av grunnleggende støtte og er nå i utvidet støtte for sikkerhetsoppdatering (ESU). Windows Thin PC har nådd slutten av grunnleggende støtte; ESU-støtte er imidlertid ikke tilgjengelig.
Fra og med juli 2020 tilbys ikke lenger valgfrie ikke-sikkerhetsrelaterte utgivelser (kalt C-utgivelser) for dette operativsystemet. Operativsystemer med utvidet støtte har bare kumulative månedlige sikkerhetsoppdateringer (kjent som B- eller Update Tuesday-utgivelsen).
Kontroller at du har installert de nødvendige oppdateringene i delen Slik får du denne oppdateringen før du installerer denne oppdateringen.
Windows Server 2008 R2 Extended Security Oppdateringer tredje og siste året av ESU ble avsluttet 10. januar 2023. Mange kunder drar nytte av Azures forpliktelse til sikkerhet og samsvar og har flyttet til Azure for å beskytte sine Windows Server 2008 R2-arbeidsbelastninger med gratis utvidet sikkerhet Oppdateringer.
For kunder som trenger mer tid til å oppgradere og modernisere enhetene sine som kjører Windows Server 2008 R2 på Azure, tilbyr vi ett ekstra år med utvidet sikkerhet Oppdateringer bare på Azure, fra og med 14. februar 2023 og slutter 9. januar 2024. Dette gjelder også for Azure Stack HCI, Azure Stack Hub og andre Azure-produkter.
Kunder som får det ekstra fjerde året med gratis utvidede sikkerhetsoppdateringer (ESU-er), må følge prosedyrene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte ble avsluttet 10. januar 2023. Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.
Trinnene for å installere, aktivere og distribuere ESUs forblir de samme. Hvis du vil ha mer informasjon, kan du se Få utvidet sikkerhet Oppdateringer for kvalifiserte Windows-enheter for volumlisensieringsprosessen. Kontakt den opprinnelige utstyrsprodusenten (OEM) for innebygde enheter. Hvis du vil ha mer informasjon, kan du se ESU-bloggen.
Obs! Hvis du vil ha informasjon om de ulike typene Windows-oppdateringer, for eksempel kritisk, sikkerhet, driver, oppdateringspakker og så videre, kan du se følgende artikkel. Hvis du vil vise andre notater og meldinger for Windows Server 2008 R2 SP1, kan du se følgende hjemmeside for oppdateringsloggen.
Forbedringer
Denne oppdateringen gjør forbedringer for følgende problemer:
-
Delsystemtjenesten for lokale sikkerhetsmyndigheter (Lsass.exe) kan slutte å svare etter at systemklargjøring (sysprep) kjøres på en domenetilkoblet enhet.
-
Etter ordre fra den meksikanske regjeringen i oktober 2022 vil ikke USA observere sommertid (sommertid) i 2023. Nøkkelendringer i rekkefølgen inkluderer følgende:
-
Oppdaterte DST-regler for Mountain Standard Time (Mexico) og Central Standard Time (Mexico) til ingen sommertid fra og med 2023.
-
Endret Chihuahua tidssone fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico).
-
Endret Ojinaga tidssone fra (UTC -7:00) Mountain Standard Time (Mexico) til (UTC -6:00) Central Standard Time (Mexico)
-
Opprettet en ny tidssone i Amerika/Ciudad_Juarez og tilordnet den til Mountain Standard Time (Mexico).
-
-
Denne oppdateringen implementerer den siste fasen av DCOM-herding som beskrevet i KB5004442. Denne fasen fjerner muligheten til å deaktivere endringer gjennom registeret.
Hvis du vil ha mer informasjon om de løste sikkerhetssikkerhetsproblemene, kan du se Distribusjoner | Sikkerhetsoppdateringsveiledning og Oppdateringer for sikkerhet i mars 2023.
Kjente problemer med denne oppdateringen
|
Symptom |
Neste trinn |
|
Når du har installert denne oppdateringen og starter enheten på nytt, kan det hende at du får feilmeldingen «Feil ved konfigurasjon av Windows-oppdateringer. Tilbakestiller endringer. Ikke slå av datamaskinen», og oppdateringen kan vises som Mislykket i oppdateringsloggen. |
Dette forventes i følgende tilfeller:
|
|
Etter at denne oppdateringen eller en senere Windows-oppdatering er installert, kan det hende at operasjoner for domenekobling mislykkes, og feilen «0xaac (2732): NERR_AccountReuseBlockedByPolicy» oppstår. Tekst som sier «En konto med samme navn finnes i Active Directory. Det kan hende at ny bruk av kontoen ble blokkert av sikkerhetspolicyen. Berørte scenarier inkluderer noen domenekoblings- eller re-imaging-operasjoner der en datakonto ble opprettet eller forhåndsopprettet av en annen identitet enn identiteten som ble brukt til å koble datamaskinen til domenet på nytt. Hvis du vil ha mer informasjon om dette problemet, kan du se KB5020276 – Netjoin: Domain join hardening changes. Obs! Det er lite sannsynlig at Forbruker-skrivebordsutgaver av Windows opplever dette problemet. |
Se KB5020276 for veiledning om dette problemet. Siden denne versjonen av Windows er på eller nær slutten av støtte (EOS), anbefaler vi at du oppgraderer til en nyere versjon av Windows. Hvis du vil ha mer informasjon, kan du se Få den nyeste Windows-oppdateringen. |
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
VIKTIG Kunder som får et ekstra fjerde år med gratis utvidede sikkerhetsoppdateringer (ESUs) bare på Azure for versjoner av disse operativsystemene, må følge prosedyrene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer. Utvidet støtte opphørte som følger:
-
Utvidet støtte for Windows 7 Service Pack 1 opphørte 14. januar 2020. Utvidet sikkerhetsoppdatering (ESU) ble avsluttet 10. januar 2023.
-
For Windows Server 2008 R2 Service Pack 1 opphørte utvidet støtte 14. januar 2020.
-
For Windows Embedded Standard 7 opphørte utvidet støtte 13. oktober 2020.
-
For Windows Embedded POS Ready 7 opphørte utvidet støtte 12. oktober 2021.
-
For Windows Thin PC opphørte utvidet støtte 12. oktober 2021. Vær oppmerksom på at støtte for ESU ikke er tilgjengelig for Windows Thin PC.
Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.
Obs! For Windows Embedded Standard 7 må Windows Management Instrumentation (WMI) være aktivert for å få oppdateringer fra Windows Update eller Windows Server Update Services.
Språkpakker
Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen.
Lær hvordan du legger til en språkpakke i Windows
Forutsetninger:
Du må installere oppdateringene som er oppført nedenfor, og starte enheten på nytt før du installerer den nyeste månedlige sammendraget. Installering av disse oppdateringene forbedrer påliteligheten til oppdateringsprosessen og reduserer potensielle problemer når du installerer den månedlige samleoppdateringen og bruker Microsofts sikkerhetsoppdateringer.
-
Oppdatering av servicestakken for mars 12, 2019 (SSU) (KB4490628). Hvis du vil ha den frittstående pakken for denne SSU-en, kan du søke etter den i Microsoft Update-katalogen. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte.
-
Den nyeste SHA-2-oppdateringen (KB4474419) ble utgitt 10. september 2019. Hvis du bruker Windows Update, blir den nyeste SHA-2-oppdateringen automatisk tilbudt til deg. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se 2019 SHA-2 Code Signing Support-krav for Windows og WSUS.
-
Hvis du vil ha denne sikkerhetsoppdateringen, må du installere forberedelsespakken for utvidet sikkerhet Oppdateringer (ESU) (KB5016892) for Windows Server 2008 R2 SP1 som er datert 8. august 2022, selv om du tidligere har installert ESU-nøkkelen. Forberedelsespakken for ESU-lisensiering vil bli tilbudt fra WSUS. Hvis du vil ha den frittstående pakken for forberedelsespakken for ESU-lisensiering, kan du søke etter den i Microsoft Update-katalogen.
-
Når du har installert elementene ovenfor, anbefaler vi på det sterkeste at du installerer den nyeste SSU-en.For Windows Server 2008 R2 SP1 må du ha servicestakkoppdateringen (SSU) (KB5017397) som er datert 13. september 2022 eller senere installert. Hvis du vil ha mer informasjon om de nyeste SSU-oppdateringene, kan du se ADV990001 | Nyeste servicestakk Oppdateringer.Hvis du bruker Windows Update, tilbys den nyeste SSU-en automatisk hvis du er en ESU-kunde. Hvis du vil ha den frittstående pakken for den nyeste SSU-en, kan du søke etter den i Microsoft Update-katalogen. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.
-
Last ned ESU MAK-tilleggsnøkkelen fra VLSC-portalen , og distribuer og aktiver ESU MAK-tilleggsnøkkelen. Hvis du bruker verktøyet for behandling av volumaktivering (VAMT) til å distribuere og aktivere nøkler, følger du instruksjonene her.VIKTIG Du trenger ikke en ekstra nøkkel for distribusjon av følgende:
-
Du trenger ikke å distribuere en ekstra ESU-nøkkel for virtuelle Azure-maskiner (VM-er), Azure Stack HCI.
-
For andre Azure-produkter som Azure VMWare, Azure Nutanix-løsning Azure Stack (Hub, Edge) eller for å hente dine egne bilder på Azure for Windows Server 2008 R2 SP1, må du distribuere ESU-nøkkelen. Trinnene for å installere, aktivere og distribuere ESUs er de samme for det fjerde året med ESU-dekning.
-
PÅMINNELSE Hvis du bruker bare sikkerhetsoppdateringer, må du også installere alle tidligere oppdateringer bare for sikkerhet og den nyeste kumulative oppdateringen for Internet Explorer (KB5022835).
Installer denne oppdateringen
|
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
|
Windows Update og Microsoft Update |
Nei |
Se de andre alternativene nedenfor. |
|
Microsoft Update-katalog |
Ja |
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen . |
|
Windows Server Update Services (WSUS) |
Ja |
Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klassifisering: Sikkerhetsoppdateringer |
Filinformasjon
Last ned filinformasjonen for oppdateringen KB5023759 for en liste over filene som er oppgitt i denne oppdateringen.
Referanser
Finn ut mer om standard terminologi som brukes til å beskrive Microsoft-programvareoppdateringer.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
