9 de agosto de 2022 — KB5016669 (rollup mensal)
Applies To
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESUData de Lançamento:
09/08/2022
Versão:
Rollup Mensal
Resumo
Saiba mais sobre essa atualização cumulativa de segurança, incluindo melhorias, quaisquer problemas conhecidos e como obter a atualização.
IMPORTANTEO Windows Server 2008 Service Pack 2 (SP2) atingiu o fim do suporte base e agora está em suporte estendido. A partir de julho de 2020, não haverá mais versões opcionais e não de segurança (conhecidas como versões "C") para esse sistema operacional. Os sistemas operacionais com suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualização de terça-feira).
Verifique se você instalou as atualizações necessárias na seção Como obter essa atualização antes de instalar essa atualização.
Os clientes que compraram a ESU (Atualização de Segurança Estendida) para versões locais desse sistema operacional devem seguir os procedimentos em KB4522133 para continuar recebendo atualizações de segurança após o fim do suporte estendido em 14 de janeiro de 2020. Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Como a ESU está disponível como uma SKU separada para cada um dos anos em que são oferecidas (2020, 2021 e 2022) e como a ESU só pode ser adquirida em períodos específicos de 12 meses, você deve comprar o terceiro ano de cobertura de ESU separadamente e ativar uma nova chave em cada dispositivo aplicável para que seus dispositivos continuem recebendo atualizações de segurança em 2022.
Se sua organização não tiver comprado o terceiro ano de cobertura de ESU, você deverá comprar as chaves MAK do ano 1, ano 2 e 3 para seus dispositivos Windows Server 2008 SP2 aplicáveis antes de instalar e ativar as chaves MAK do ano 3 para receber atualizações. As etapas para instalar, ativar e implantar ESUs são as mesmas para cobertura do primeiro, segundo e terceiro anos. Para obter mais informações, consulte Obtendo Atualizações segurança estendida para dispositivos Windows qualificados para o processo de licenciamento por volume e compra de ESUs do Windows 7 como um Provedor de Soluções na Nuvem para o processo CSP. Para dispositivos inseridos, entre em contato com o fabricante do equipamento original (OEM).
Para obter mais informações, consulte o blog do ESU.
Observação Para obter informações sobre os vários tipos de atualizações do Windows, como crítico, segurança, driver, service packs e assim por diante, consulte o artigo a seguir. Para exibir outras anotações e mensagens do Windows Server 2008 SP2, consulte a home page do histórico de atualizações a seguir.
Melhorias
Essa atualização cumulativa de segurança contém melhorias que fazem parte da atualização KB5015866 (lançada em 12 de julho de 2022) e inclui novas melhorias para o seguinte problema:
-
Soluciona um problema que pode fazer com que o LSASS (Serviço de Servidor de Autoridade de Segurança Local) vaze tokens. Esse problema afeta os dispositivos que instalaram atualizações do Windows de 14 de junho de 2022 ou posterior. Esse problema ocorre quando o dispositivo executa uma forma específica de serviço para o usuário (S4U) em um serviço Windows TCB (Base de Computação Não Confiável) que é executado como Serviço de Rede.
-
Impõe uma alteração de proteção que exige que impressoras e scanners que usam cartões inteligentes para autenticação tenham firmware em conformidade com a seção 3.2.1 do RFC 4556. Se eles não estiverem em conformidade, os controladores de domínio do Active Directory não os autenticará. Mitigações que permitiram a autenticação de dispositivos não compatíveis não existirão após 9 de agosto de 2022. Para obter mais informações sobre essa alteração, consulte KB5005408.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte as implantações | Guia de atualização de segurança e a política de segurança de agosto de 2022 Atualizações.
Problemas conhecidos desta atualização
Sintoma |
Próxima etapa |
Depois de instalar essa atualização e reiniciar o dispositivo, você poderá receber o erro "Falha ao configurar atualizações do Windows. Revertendo alterações. Não desligue o computador", e a atualização pode aparecer como Falha noHistórico de Atualizações. |
Isso é esperado nas seguintes circunstâncias:
Se você comprou uma chave ESU e encontrou esse problema, verifique se você aplicou todos os pré-requisitos e se sua chave está ativada. Para obter informações sobre a ativação, consulte esta postagem no blog. Para obter informações sobre os pré-requisitos, consulte a seção "Como obter esta atualização" deste artigo. |
A partir das 00:00 de sábado, 10 de setembro de 2022, a hora oficial no Chile avançará 60 minutos de acordo com o anúncio oficial de 9 de agosto de 2022 do governo chileno sobre uma alteração de fuso horário de verão (HORÁRIO DE VERÃO). Isso move a alteração de DST que era anteriormente de 4 de setembro para 10 de setembro. Sintomas se a solução alternativa não for usada em dispositivos entre 4 de setembro de 2022 e 11 de setembro de 2022:
Dispositivos Windows e aplicativos fora do Chile também poderão ser afetados se estiverem se conectando a servidores ou dispositivos no Chile ou se estiverem agendando ou participando de reuniões que ocorrem no Chile de outro local ou fuso horário. Os dispositivos Windows fora do Chile não devem usar a solução alternativa, pois alterariam a hora local no dispositivo. |
Esse problema é resolvido na atualização KB5018450. |
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que compraram a ESU ( Atualização de Segurança Estendida) para versões locais desses sistemas operacionais devem seguir os procedimentos em KB4522133 para continuar recebendo atualizações de segurança porque o suporte estendido terminou em 14 de janeiro de 2020.
Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Pré-requisito
Você deve instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. Instalar essas atualizações melhora a confiabilidade do processo de atualização e reduz os possíveis problemas durante a instalação do Pacote Cumulativo de Atualizações e a aplicação de correções de segurança da Microsoft.
-
A atualização da pilha de manutenção (SSU) de 9 de abril de 2019 (KB4493730). Para obter o pacote autônomo para essa SSU, pesquise-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2.
-
A atualização sha-2 mais recente (KB4474419) lançada em 8 de outubro de 2019. Se você estiver usando Windows Update, a atualização sha-2 mais recente será oferecida automaticamente a você. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2. Para obter mais informações sobre atualizações sha-2, consulte 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
-
O pacote de preparação de licenciamento de ESU (ESU) de segurança estendida (KB4538484 Atualizações) ou a atualização para o pacote de preparação de licenciamento de ESU (ESU) de segurança estendida (KB4575904). Atualizações O pacote de preparação de licenciamento de ESU será oferecido a você no WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento de ESU, pesquise-o no Catálogo do Microsoft Update.
Depois de instalar os itens acima, a Microsoft recomenda que você instale a SSU mais recente (KB5016129). Se você estiver usando Windows Update, a SSU mais recente será oferecida automaticamente se você for um cliente de ESU. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (pilha de Atualizações manutenção): perguntas frequentes.
Instalar esta atualização
Canal de lançamento |
Disponível |
Próxima etapa |
Windows Update e o Microsoft Update |
Sim |
Nenhum. Essa atualização será baixada e instalada automaticamente Windows Update se você for um cliente de ESU. |
Catálogo do Microsoft Update |
Sim |
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo do Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2008 Service Pack 2 Classificação: segurança Atualizações |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para a atualização KB5016669.
Referências
Saiba mais sobre a terminologia padrão usada para descrever as atualizações de software da Microsoft.