12. marca 2024 – KB5035885 (mesačná súhrnná aktualizácia)
Applies To
Windows Server 2012 R2 ESUDátum vydania:
12. 3. 2024
Verzia:
Mesačná súhrnná aktualizácia
DÔLEŽITÉ Ak plánujete nainštalovať túto aktualizáciu do radiča domény (DC), dôrazne odporúčame namiesto toho nainštalovať aktualizáciu KB5037426 (22. marca 2024). Táto mimopásmová aktualizácia sa zaoberá známym problémom, ktorý sa týka služby subsystému lokálnej autority zabezpečenia (LSASS). Môže to pretečiť pamäť na DCs.
Dôležité Inštalácia tejto rozšírenej aktualizácie zabezpečenia (ESU) môže zlyhať, keď sa ju pokúsite nainštalovať do zariadenia s podporou Azure Arc so systémom Windows Server 2012 R2. V prípade úspešnej inštalácie sa uistite, že všetky podmnožiny koncových bodov pre ESU sú splnené tak, ako je to popísané v sieťových požiadavkách agenta pripojeného počítača. |
Pripomenutie
-
Windows 8.1 sa skončila podpora (EOS) 10. januára 2023, kedy sa už neposkytujú technická pomoc a aktualizácie softvéru. Ak máte zariadenia so systémom Windows 8.1, odporúčame ich inovovať na aktuálnejšie, v prevádzke a podporované vydanie Windowsu. Ak zariadenia nespĺňajú technické požiadavky na spustenie aktuálnejšieho vydania Windowsu, odporúčame vám nahradiť zariadenie tým, ktorý podporuje Windows 11.
Spoločnosť Microsoft nebude ponúkať program rozšírenej aktualizácie zabezpečenia (ESU) pre Windows 8.1. Pokračovanie v používaní Windows 8.1 po 10. januári 2023 môže zvýšiť vystavenie organizácie rizikám zabezpečenia alebo ovplyvniť jej schopnosť plniť povinnosti dodržiavania súladu. Ďalšie informácie nájdete v téme Windows 8.1 podpora sa skončí 10. januára 2023.
Odporúčame inovovať na novšiu verziu Windowsu. Ďalšie informácie nájdete v téme Inovácia na novšiu verziu Windowsu.
-
Windows Server 2012 R2 dosiahol koniec podpory (EOS) 10. októbra 2023. Rozšírené bezpečnostné Aktualizácie (ESU) sú k dispozícii na nákup a budú pokračovať tri roky s možnosťou obnoviteľnej ročnej doby až do konečného dátumu 13. októbra 2026. Ďalšie informácie nájdete v téme Ukončenie podpory pre Windows Server: Kľúčové dátumy. Informácie o postupe na ďalšie prijímanie aktualizácií zabezpečenia nájdete v téme KB5031043. Odporúčame inovovať na novšiu verziu Windows Servera. Ďalšie informácie nájdete vtéme Informácie o inovácii Windows Servera.
-
Windows Embedded 8.1 Industry Enterprise a Windows Embedded 8.1 Industry Pro dosiahli koniec podpory (EOS) 11. júla 2023. Technická pomoc a aktualizácie softvéru sa preto už neposkytujú.
Zhrnutie
Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.
Poznámka Informácie o rôznych typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, zabezpečenie, ovládač, balíky Service Pack atď., nájdete v časti Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft. Ďalšie poznámky a správy nájdete na domovskej stránke histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.
Zlepšenie
Táto kumulatívna aktualizácia zabezpečenia zahŕňa vylepšenia, ktoré sú súčasťou aktualizácie KB5034819 (vydané 13. februára 2024). Táto aktualizácia tiež zlepšuje nasledujúci problém:
-
Miestny bezpečnostný úrad (LSA) môže zlyhať pri komunikácii so softvérom tretej strany.
Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia na marec 2024.
Známe problémy v tejto aktualizácii
Príznaky |
Ďalší krok |
Po inštalácii aktualizácie zabezpečenia z marca 2024 vydanej 12. marca 2024 (KB5035885) môže služba subsystému lokálneho zabezpečenia (LSASS) dôjsť k úniku pamäte v radičoch domény . Toto sa pozoruje, keď lokálne a cloudové radiče doménových radičov služby Active Directory požaduje overovanie Kerberos. Nadmerné pretekanie pamäte môže spôsobiť zlyhanie systému LSASS, čo spúšťa neplánovaný reštart základných radičov domény. PoznámkaTento problém sa nevyskytuje v domácich zariadeniach. Ovplyvňuje len prostredia v organizáciách, ktoré používajú niektoré platformy Systému Windows Server. |
Tento problém je vyriešený v KB5037426 aktualizácie. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pred inštaláciou najnovšej mesačnej súhrnnej aktualizácie dôrazne odporúčame nainštalovať najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém. SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii mesačnej súhrnnej aktualizácie a používaní opráv zabezpečenia spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5035968). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update.
Jazykové balíky
Ak nainštalujete jazykový balík po inštalácii tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do Windowsu.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . Ak chcete stiahnuť aktualizácie z katalógu aktualizácií, pozrite si tému Kroky na stiahnutie aktualizácií z katalógu Windows Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2012 R2 Klasifikácia: Aktualizácie zabezpečenia Ďalšie informácie nájdete v téme Konfigurácia klasifikácií a produktov na synchronizáciu. |
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore na aktualizáciu KB5035885.