Applies ToWindows Server 2012 R2 ESU

Дата выпуска:

10.09.2024

Версия:

Ежемесячный накопительный пакет обновления

Важно! Установка этого расширенного обновления для системы безопасности (ESU) может завершиться ошибкой при попытке установить его на устройстве с поддержкой Azure Arc, работающем Windows Server 2012 R2. Для успешной установки убедитесь, что все подмножества конечных точек только для ESU выполнены, как описано в разделе Требования к сети агента подключенного компьютера.

  • Windows 8.1 10 января 2023 г. истек срок поддержки (EOS), после чего техническая помощь и обновления программного обеспечения больше не предоставляются. Если у вас есть устройства под управлением Windows 8.1, рекомендуется обновить их до более актуального, поддерживаемого и поддерживаемого выпуска Windows. Если устройства не соответствуют техническим требованиям для запуска более текущего выпуска Windows, рекомендуется заменить устройство на устройство, поддерживающее Windows 11.

    Корпорация Майкрософт не будет предлагать программу расширенного обновления безопасности (ESU) для Windows 8.1. Продолжение использования Windows 8.1 после 10 января 2023 г. может увеличить подверженность организации рискам безопасности или повлиять на ее способность выполнять обязательства по соответствию. Дополнительные сведения см. в разделе Windows 8.1 поддержка завершится 10 января 2023 г.

    Рекомендуется выполнить обновление до более поздней версии Windows. Дополнительные сведения см. в разделе Обновление до более поздней версии Windows.

  • Windows Server 2012 R2 закончила поддержку (EOS) 10 октября 2023 г. Расширенные Обновления безопасности (ESU) доступны для приобретения и будут продолжаться в течение трех лет с ежегодным продлением до окончательной даты 13 октября 2026 г. Дополнительные сведения см. в статье Окончание поддержки Windows Server: ключевые даты. Сведения о процедуре продолжения получения обновлений для системы безопасности см. в разделе KB5031043.Рекомендуется выполнить обновление до более поздней версии Windows Server. Дополнительные сведения см. в статье Обзор обновлений Windows Server.

  • Windows Embedded 8.1 Industry Enterprise и Windows Embedded 8.1 Industry Pro закончили поддержку (EOS) 11 июля 2023 г. Поэтому техническая помощь и обновления программного обеспечения больше не предоставляются.

Дата изменения

Описание изменений

8 октября 2024 г.

Добавлено исправление проблемы с удаленным вызовом процедуры по ПРОТОКОЛу HTTP.

20 сентября 2024 г.

Добавлено решение известной проблемы запуска Windows/Linux.

Сводка

Узнайте больше об этом накопительных обновлениях для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Примечание Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Улучшения

Это накопительное обновление для системы безопасности включает в себя улучшения, которые являются частью обновления KB5041828 (выпущено 13 августа 2024 г.). Ниже приведена сводка основных проблем, устраняемых этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [Контроль учетных записей пользователей (UAC)] Когда установщик Windows восстанавливает приложение, UAC не запрашивает учетные данные. После установки этого обновления будет предложено ввести его. По этой причине может потребоваться обновить скрипты автоматизации. Кроме того, следует добавить значок Экран, чтобы указать, что скрипты автоматизации требуют полного доступа администратора. Чтобы отключить запрос UAC, задайте для параметра реестраHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair значение 1. Дополнительные сведения см. в разделе:

  • [Службы удаленных рабочих столов (RDS)] Устранена проблема, из-за которой RDS перестала отвечать на запросы.

  • [Двойная загрузка Windows и Linux (известная проблема)] Linux может не запуститься после установки обновления Windows за август 2024 г. Сообщение об ошибке: "Сбой проверки данных SBAT оболочки: нарушение политики безопасности. Что-то пошло серьезно не так: SBAT само проверка не удалось: Нарушение политики безопасности". Полное руководство см. в разделах CVE-2022-2601 и CVE-2023-40547.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за сентябрь 2024 г.

Известные проблемы, связанные с этим обновлением

Проблема

Следующий шаг

После установки обновления Windows, выпущенного 9 июля 2024 г. или позже, серверы Windows могут повлиять на подключение к удаленному рабочему столу в организации. Эта проблема может возникнуть, если в шлюзе удаленных рабочих столов используется устаревший протокол (удаленный вызов процедур по ПРОТОКОЛу HTTP). В результате подключения к удаленному рабочему столу могут быть прерваны.

Эта проблема может возникать периодически, например повторяться каждые 30 минут. Через этот интервал сеансы входа теряются, и пользователям потребуется повторно подключиться к серверу. ИТ-администраторы могут отслеживать это как завершение работы службы TSGateway, которая перестает отвечать с кодом исключения 0xc0000005.

Эта проблема устранена в обновлении KB5044343.

Текущее состояние любой известной проблемы см. на странице Windows Server 2012 известные проблемы

Порядок получения обновления

Перед установкой этого обновления

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для операционной системы, прежде чем устанавливать последний ежемесячный накопительный пакет. SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке ежемесячного накопительного пакета и применении исправлений безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5044410) будет предложена вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Языковые пакеты

Если языковой пакет устанавливается после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Сведения о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.

Доступна

Следующий шаг

Да

Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Доступна

Следующий шаг

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Сведения о скачивании обновлений из каталога обновлений см. в разделе Шаги по скачиванию обновлений из каталога клиентский компонент Центра обновления Windows.

Доступна

Следующий шаг

Да

Это обновление будет автоматически синхронизировано, если вы настроите продукты и классификации следующим образом:

  • Продукт: Windows Server 2012 R2

  • Классификация: обновления для системы безопасности

Дополнительные сведения о настройке в WSUS см. в разделе Windows Server Update Services (WSUS).

Дополнительные сведения о настройке в Configuration Manager см. в статье Синхронизация обновлений программного обеспечения.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления KB5043138. ​​​​​​​

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.