Applies ToWindows Server 2012 R2 ESU

Дата выпуска:

09.07.2024

Версия:

Ежемесячный накопительный пакет обновления

Важно Установка этого расширенного обновления для системы безопасности (ESU) может завершиться ошибкой при попытке установить его на устройстве с поддержкой Azure Arc, работающем Windows Server 2012 R2. Для успешной установки убедитесь, что все подмножества конечных точек только для ESU выполнены, как описано в разделе Требования к сети агента подключенного компьютера.

Дата изменения

Описание изменений

31 июля 2024 г.

Обновлена известная проблема с подключением к удаленному рабочему столу

13 августа 2024 г.

Известная проблема с экраном восстановления BitLocker устранена в KB5041828 обновления.

13 декабря 2024 г.

Добавлена маркерная точка улучшения того, как ИТ-администраторы должны настраивать удаленные пути для значков ярлыков файлов.

Корпорация Майкрософт не будет предлагать программу расширенного обновления безопасности (ESU) для Windows 8.1. Продолжение использования Windows 8.1 после 10 января 2023 г. может увеличить подверженность организации рискам безопасности или повлиять на ее способность выполнять обязательства по соответствию. Дополнительные сведения см. в разделе Windows 8.1 поддержка завершится 10 января 2023 г.

Рекомендуется выполнить обновление до более поздней версии Windows. Дополнительные сведения см. в разделе Обновление до более поздней версии Windows.

  • Windows 8.1 10 января 2023 г. истек срок поддержки (EOS), после чего техническая помощь и обновления программного обеспечения больше не предоставляются. Если у вас есть устройства под управлением Windows 8.1, рекомендуется обновить их до более актуального, поддерживаемого и поддерживаемого выпуска Windows. Если устройства не соответствуют техническим требованиям для запуска более текущего выпуска Windows, рекомендуется заменить устройство на устройство, поддерживающее Windows 11.

Краткое содержание

Узнайте больше об этом накопительных обновлениях для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Примечание. Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в разделе Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Улучшения

Это накопительное обновление для системы безопасности включает в себя улучшения, которые являются частью обновления KB5039294 (выпущено 11 июня 2024 г.). Ниже приведена сводка основных проблем, устраняемых этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [DST] Официальное название бывшей "Республика Турция" изменено на Türkiye на английском языке. Дополнительные сведения об изменениях летнего времени см. в блоге о переходе на летнее время & часового пояса.

  • [IME] В некоторых сценариях Редактор метода ввода (IME) не отображается или отображается в неправильном положении.

  • [протокол RADIUS] В протоколе RADIUS для удаленной проверки подлинности существует уязвимость системы безопасности, связанная с проблемами, связанными с конфликтами MD5. Дополнительные сведения см. в разделе KB5040268.

  • [BitLocker] Это обновление добавляет PCR 4 в PCR 7 и 11 для профиля проверки безопасной загрузки по умолчанию. Дополнительные сведения см. в разделе CVE-2024-38058 .

  • Это обновление изменяет способ настройки ИТ-администраторами удаленных путей для значков ярлыков файлов (.lnk файлов). Теперь для настройки необходимо настроить политику Разрешить использование удаленных путей в значках ярлыков файлов. Если не настроить эту политику, значки в меню "Пуск", "Рабочий стол Windows" и панель задач не будут отображаться после установки этого или последующих обновлений.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и Обновления безопасности за июль 2024 г.

Известные проблемы, связанные с этим обновлением

Проблема

Временное решение

После установки этого обновления при запуске устройства может появиться экран восстановления BitLocker . Этот экран обычно не отображается после обновления Windows. Вероятность столкнуться с этой проблемой выше, если у вас включена опция Шифрование устройства в параметрах в разделе Конфиденциальность и защита > Шифрование устройства. Из-за этой проблемы может появиться запрос на ввод ключа восстановления от учетной записи Майкрософт для разблокировки диска.

Эта проблема устранена в обновлении KB5041828.

После установки этого обновления серверы Windows могут повлиять на подключение к удаленному рабочему столу в организации. Эта проблема может возникнуть, если в шлюзе удаленного рабочего стола используется устаревший протокол (удаленный вызов процедур по HTTP). В результате этого могут прерываться подключения к удаленному рабочему столу.

Эта проблема может возникать периодически, например повторяться каждые 30 минут. Через этот интервал сеансы входа теряются, и пользователям потребуется повторно подключиться к серверу. ИТ-администраторы могут отслеживать это как завершение работы службы TSGateway, которая перестает отвечать с кодом исключения 0xc0000005.

Для временного решения этой проблемы воспользуйтесь одним из следующих вариантов:

Вариант 1. Запрет подключений по каналу и перенос \pipe\RpcProxy\3388 через шлюз удаленных рабочих столов.

Этот процесс потребует использования приложений подключения, таких как программное обеспечение брандмауэра. Рекомендации по запрету и переносу подключений см. в документации по программному обеспечению для подключений и брандмауэра.

Вариант 2: Измените реестр клиентских устройств и установите значение RDGClientTransport равным 0x00000000 (0)

В редакторе реестра Windows перейдите в следующий раздел реестра:

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

Найдите RDGClientTransport и установите значение 0 (ноль). При этом значение RDGClientTransport будет изменено на 0x00000000 (0).

Следующий шаг. Мы работаем над решением и предоставим обновление в предстоящем выпуске.

Текущее состояние любой из прошлых известных проблем см. на странице известных проблем Windows Server 2012 R2. 

Порядок получения обновления

Перед установкой этого обновления

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для операционной системы, прежде чем устанавливать последний ежемесячный накопительный пакет. SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке ежемесячного накопительного пакета и применении исправлений безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5040569) будет предложена вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Подробнее о добавлении языкового пакета в Windows.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска.

Центр обновления WindowsОбновление каталогаСлужбы обновления сервера

Доступно

Следующий этап

Да

Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Доступна

Следующий этап

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Сведения о скачивании обновлений из каталога обновлений см. в разделе Шаги по скачиванию обновлений из каталога клиентский компонент Центра обновления Windows.

Доступна

Следующий этап

Да

Это обновление будет автоматически синхронизировано, если вы настроите продукты и классификации следующим образом:

  • Продукт: Windows Server 2012 R2

  • Классификация: обновления для системы безопасности

Дополнительные сведения о настройке в WSUS см. в разделе Windows Server Update Services (WSUS).

Дополнительные сведения о настройке в Configuration Manager см. в статье Синхронизация обновлений программного обеспечения.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления KB5040456.

Facebook LinkedIn Электронная почта
ПОДПИСКА НА RSS-КАНАЛЫ

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Обнаружение Сообщества

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

Преимущества подписки на Microsoft 365

Обучение работе с Microsoft 365

Microsoft Security

Центр специальных возможностей

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Вопросы сообществу Microsoft

Сообщество Microsoft Tech Community

Участники программы предварительной оценки Windows

Участники программы предварительной оценки Microsoft 365