14 februari 2023, KB5022872 (maandelijks updatepakket)
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESUReleasedatum:
14-2-2023
Versie:
Maandelijks updatepakket
BELANGRIJK Vanaf 10 januari 2023 biedt Microsoft geen beveiligingsupdates of technische ondersteuning meer voor Windows 7 Service Pack 1 (SP1). Voor klanten die extra tijd nodig hebben om hun apparaten met Windows Server 2008 R2 op Azure te upgraden en te moderniseren, bieden we één extra jaar uitgebreide beveiliging Updates alleen in Azure, te beginnen op 14 februari 2023 en eindigt op 9 januari 2024. Dit geldt ook voor Azure Stack HCI, Azure Stack Hub en andere Azure-producten.
U wordt aangeraden een upgrade uit te voeren naar een latere versie van Windows Server.
Samenvatting
Meer informatie over deze cumulatieve beveiligingsupdate, met inbegrip van verbeteringen, bekende problemen en hoe u de update downloadt.
HERINNERING Windows Server 2008 R2, Windows Embedded Standard 7 en Windows Embedded POS Ready 7 hebben het einde van de basisondersteuning bereikt en worden nu uitgebreid beveiligingsupdates (ESU) ondersteund. Windows Thin-pc heeft het einde van de basisondersteuning bereikt; ESU-ondersteuning is echter niet beschikbaar.
Vanaf juli 2020 worden optionele niet-beveiligingsupdates (ook wel 'C'-releases genoemd) voor dit besturingssysteem niet meer aangeboden. Besturingssystemen met uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (bekend als de 'B'- of Update Tuesday-release).
Controleer of u de vereiste updates hebt geïnstalleerd in de sectie Deze update downloaden voordat u deze update installeert.
Windows Server 2008 R2 Extended Security Updates derde en laatste jaar van ESU is beëindigd op 10 januari 2023. Veel klanten profiteren van azures inzet voor beveiliging en naleving en zijn overgestapt naar Azure om hun Windows Server 2008 R2-workloads te beschermen met gratis Uitgebreide beveiliging Updates.
Voor klanten die extra tijd nodig hebben om hun apparaten met Windows Server 2008 R2 op Azure te upgraden en te moderniseren, bieden we een extra jaar uitgebreide beveiliging Updates alleen op Azure, te beginnen op 14 februari 2023 en eindigt op 9 januari 2024. Dit geldt ook voor Azure Stack HCI, Azure Stack Hub en andere Azure-producten.
Klanten die het extra vierde jaar van gratis uitgebreide beveiligingsupdates (ESU's) ontvangen, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd op 10 januari 2023. Zie KB4497181 voor meer informatie over ESU en welke edities worden ondersteund.
De stappen voor het installeren, activeren en implementeren van EU's blijven hetzelfde. Zie Uitgebreide beveiliging verkrijgen Updates voor in aanmerking komende Windows-apparaten voor het volumelicentieproces voor meer informatie. Neem voor ingesloten apparaten contact op met de oem (Original Equipment Manufacturer). Zie de ESU-blog voor meer informatie.
Opmerking Raadpleeg het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals kritiek, beveiliging, stuurprogramma, servicepacks, enzovoort. Als u andere notities en berichten voor Windows Server 2008 R2 wilt weergeven, raadpleegt u de volgende startpagina van de updategeschiedenis.
Verbeteringen
Deze cumulatieve beveiligingsupdate bevat verbeteringen die deel uitmaken van update KB5022872 (van 10 januari 2023).
-
Deze update bevat diverse beveiligingsverbeteringen van de interne functionaliteit van het Windows-besturingssysteem. Er zijn geen specifieke problemen beschreven voor deze release.
Raadpleeg implementaties | voor meer informatie over de opgeloste beveiligingsproblemen Beveiligingsupdatehandleiding en de Updates van februari 2023.
Bekende problemen in deze update
|
Symptoom |
Volgende stap |
|
Nadat u deze update hebt geïnstalleerd en uw apparaat opnieuw hebt opgestart, wordt mogelijk de fout 'Mislukt bij het configureren van Windows-updates. Wijzigingen worden ongedaan gemaakt. Schakel uw computer niet uit en de update wordt mogelijk weergegeven als Mislukt in updategeschiedenis. |
Dit wordt in de volgende situaties verwacht:
Als u een ESU-sleutel hebt en dit probleem hebt ondervonden, controleert u of u alle vereisten hebt toegepast en of uw sleutel is geactiveerd. Zie dit blogbericht voor informatie over activering. Zie de sectie Deze update downloaden van dit artikel voor meer informatie over de vereisten. |
|
Nadat deze update of een latere Windows-update is geïnstalleerd, zijn bewerkingen voor domeindeelname mogelijk mislukt en treedt de fout '0xaac (2732): NERR_AccountReuseBlockedByPolicy' op. Daarnaast tekst met de tekst 'Er bestaat een account met dezelfde naam in Active Directory. Het opnieuw gebruiken van het account is geblokkeerd door beveiligingsbeleid' kan worden weergegeven. Betrokken scenario's omvatten enkele bewerkingen voor domeindeelname of re-imaging waarbij een computeraccount is gemaakt of vooraf is gefaseerd door een andere identiteit dan de identiteit die wordt gebruikt om de computer aan het domein te koppelen of opnieuw toe te voegen. Zie KB5020276— Netjoin: Wijzigingen in domeindeelnamebeveiliging voor meer informatie over dit probleem. Opmerking Het is onwaarschijnlijk dat consumentenversies van Windows dit probleem ondervinden. |
Zie KB5020276 voor hulp bij dit probleem. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
BELANGRIJK Klanten die alleen voor versies van deze besturingssystemen een extra vierde jaar gratis uitgebreide beveiligingsupdates (ESU's) ontvangen in Azure, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen. Uitgebreide ondersteuning is als volgt beëindigd:
-
Voor Windows 7 Service Pack 1 is de uitgebreide ondersteuning beëindigd op 14 januari 2020. Uitgebreide beveiligingsupdate (ESU) is beëindigd op 10 januari 2023.
-
Voor Windows Server 2008 R2 Service Pack 1 is de uitgebreide ondersteuning beëindigd op 14 januari 2020.
-
Voor Windows Embedded Standard 7 is de uitgebreide ondersteuning beëindigd op 13 oktober 2020.
-
Voor Windows Embedded POS Ready 7 is de uitgebreide ondersteuning beëindigd op 12 oktober 2021.
-
Voor Windows Thin PC is de uitgebreide ondersteuning beëindigd op 12 oktober 2021. Houd er rekening mee dat ESU-ondersteuning niet beschikbaar is voor Windows Thin-pc's.
Zie KB4497181 voor meer informatie over ESU en welke edities worden ondersteund.
Opmerking Voor Windows Embedded Standard 7 moet Windows Management Instrumentation (WMI) zijn ingeschakeld om updates op te halen van Windows Update of Windows Server Update Services.
Taalpakketten
Als u een taalpakket installeert nadat u deze update hebt geïnstalleerd, moet u deze update opnieuw installeren. Daarom raden we u aan alle taalpakketten te installeren die u nodig hebt voordat u deze update installeert.
Meer informatie over het toevoegen van een taalpakket aan Windows
Voorwaarde
U moet de onderstaande updates installeren en uw apparaat opnieuw opstarten voordat u het nieuwste maandelijkse updatepakket installeert. Het installeren van deze updates verbetert de betrouwbaarheid van het updateproces en vermindert potentiële problemen tijdens het installeren van het maandelijkse updatepakket en het toepassen van Microsoft-beveiligingspatches.
-
De onderhoudsstackupdate (SSU) van 12 maart 2019 (KB4490628). Als u het zelfstandige pakket voor deze SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend.
-
De nieuwste SHA-2-update (KB4474419) uitgebracht op 10 september 2019. Als u Windows Update gebruikt, wordt de meest recente SHA-2-update automatisch aan u aangeboden. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend. Zie 2019 SHA-2 Code Signing Support requirement for Windows and WSUS (2019 SHA-2 Code Signing Support requirement for Windows and WSUS) voor meer informatie over SHA-2-updates.
-
Als u deze beveiligingsupdate wilt downloaden, moet u het Extended Security Updates (ESU) Licensing Preparation Package (KB5016892) voor Windows Server 2008 R2 SP1 van 8 augustus 2022 opnieuw installeren, zelfs als u de ESU-sleutel eerder hebt geïnstalleerd. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor het voorbereidingspakket voor ESU-licenties wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
-
Nadat u de bovenstaande items hebt geïnstalleerd, raden we u ten zeerste aan de meest recente SSU te installeren.
Voor Windows Server 2008 R2 SP1 moet de onderhoudsstackupdate (SSU) (KB5017397) van 13 september 2022 of hoger zijn geïnstalleerd. Zie ADV990001 voor meer informatie over de nieuwste SSU-updates | Meest recente Servicing Stack Updates.Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden als u een ESU-klant bent. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
-
Download de ESU MAK-invoegtoepassingssleutel vanuit de VLSC-portal en implementeer en activeer de ESU MAK-invoegtoepassingssleutel. Als u het hulpprogramma voor volumeactiveringsbeheer (VAMT) gebruikt om sleutels te implementeren en te activeren, volgt u de instructies hier.
BELANGRIJK Je hebt geen aanvullende sleutel nodig voor de implementatie van het volgende:
-
U hoeft geen extra ESU-sleutel te implementeren voor virtuele Azure-machines (VM's), Azure Stack HCI.
-
Voor andere Azure-producten zoals Azure VMWare, Azure Nutanix-oplossing Azure Stack (Hub, Edge) of voor bring-your-own-installatiekopieën in Azure voor Windows Server 2008 SP2 en Windows Server 2008 R2 SP1 moet u de ESU-sleutel implementeren. De stappen voor het installeren, activeren en implementeren van ESU's zijn hetzelfde voor het vierde jaar van ESU-dekking.
-
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
Ja |
Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update als u een ESU-klant bent. |
|
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus . |
|
Windows Server Update Services (WSUS) |
Ja |
Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Categorie: Beveiligingsupdates |
Bestandsinformatie
Download de bestandsinformatie voor update KB5022872 voor een lijst van bestanden die deel uitmaken van deze update.
Naslagwerken
Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
