Applies ToWindows Server 2012 R2 ESU

Dátum vydania:

12. 3. 2024

Verzia:

Mesačná súhrnná aktualizácia

DÔLEŽITÉ Ak plánujete nainštalovať túto aktualizáciu do radiča domény (DC), dôrazne odporúčame namiesto toho nainštalovať aktualizáciu KB5037426 (22. marca 2024). Táto mimopásmová aktualizácia sa zaoberá známym problémom, ktorý sa týka služby subsystému lokálnej autority zabezpečenia (LSASS). Môže to pretečiť pamäť na DCs.

Dôležité Inštalácia tejto rozšírenej aktualizácie zabezpečenia (ESU) môže zlyhať, keď sa ju pokúsite nainštalovať do zariadenia s podporou Azure Arc so systémom Windows Server 2012 R2. V prípade úspešnej inštalácie sa uistite, že všetky podmnožiny koncových bodov pre ESU sú splnené tak, ako je to popísané v sieťových požiadavkách agenta pripojeného počítača.

Pripomenutie

  • Windows 8.1 sa skončila podpora (EOS) 10. januára 2023, kedy sa už neposkytujú technická pomoc a aktualizácie softvéru. Ak máte zariadenia so systémom Windows 8.1, odporúčame ich inovovať na aktuálnejšie, v prevádzke a podporované vydanie Windowsu. Ak zariadenia nespĺňajú technické požiadavky na spustenie aktuálnejšieho vydania Windowsu, odporúčame vám nahradiť zariadenie tým, ktorý podporuje Windows 11.

    Spoločnosť Microsoft nebude ponúkať program rozšírenej aktualizácie zabezpečenia (ESU) pre Windows 8.1. Pokračovanie v používaní Windows 8.1 po 10. januári 2023 môže zvýšiť vystavenie organizácie rizikám zabezpečenia alebo ovplyvniť jej schopnosť plniť povinnosti dodržiavania súladu. Ďalšie informácie nájdete v téme Windows 8.1 podpora sa skončí 10. januára 2023.

    Odporúčame inovovať na novšiu verziu Windowsu. Ďalšie informácie nájdete v téme Inovácia na novšiu verziu Windowsu.

  • Windows Server 2012 R2 dosiahol koniec podpory (EOS) 10. októbra 2023. Rozšírené bezpečnostné Aktualizácie (ESU) sú k dispozícii na nákup a budú pokračovať tri roky s možnosťou obnoviteľnej ročnej doby až do konečného dátumu 13. októbra 2026. Ďalšie informácie nájdete v téme Ukončenie podpory pre Windows Server: Kľúčové dátumy. Informácie o postupe na ďalšie prijímanie aktualizácií zabezpečenia nájdete v téme KB5031043.Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete vtéme Informácie o inovácii Windows Servera.

  • Windows Embedded 8.1 Industry Enterprise a Windows Embedded 8.1 Industry Pro dosiahli koniec podpory (EOS) 11. júla 2023. Technická pomoc a aktualizácie softvéru sa preto už neposkytujú.

Zhrnutie

Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.

Poznámka Informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ďalšie poznámky a správy nájdete na domovskej stránke histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.

Zlepšenie

Táto kumulatívna aktualizácia zabezpečenia zahŕňa vylepšenia, ktoré sú súčasťou aktualizácie KB5034819 (vydané 13. februára 2024). Táto aktualizácia tiež zlepšuje nasledujúci problém:

  • Miestny bezpečnostný úrad (LSA) môže zlyhať pri komunikácii so softvérom tretej strany.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia na marec 2024.

Známe problémy v tejto aktualizácii

Príznaky

Ďalší krok

Po inštalácii aktualizácie zabezpečenia z marca 2024 vydanej 12. marca 2024 (KB5035885) môže služba subsystému lokálneho zabezpečenia (LSASS) dôjsť k úniku pamäte v radičoch domény . Toto sa pozoruje, keď lokálne a cloudové radiče doménových radičov služby Active Directory požaduje overovanie Kerberos.

Nadmerné pretekanie pamäte môže spôsobiť zlyhanie systému LSASS, čo spúšťa neplánovaný reštart základných radičov domény.

PoznámkaTento problém sa nevyskytuje v domácich zariadeniach. Ovplyvňuje len prostredia v organizáciách, ktoré používajú niektoré platformy Systému Windows Server.

Tento problém je vyriešený v KB5037426 aktualizácie.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pred inštaláciou najnovšej mesačnej súhrnnej aktualizácie dôrazne odporúčame nainštalovať najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém. SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii mesačnej súhrnnej aktualizácie a používaní opráv zabezpečenia spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5035968). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update.

Jazykové balíky

Ak nainštalujete jazykový balík po inštalácii tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update .

Ak chcete stiahnuť aktualizácie z katalógu aktualizácií, pozrite si tému Kroky na stiahnutie aktualizácií z katalógu Windows Update.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows Server 2012 R2

Klasifikácia: Aktualizácie zabezpečenia

Ďalšie informácie nájdete v téme Konfigurácia klasifikácií a produktov na synchronizáciu.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore na aktualizáciu KB5035885.

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.