Applies ToWindows Server 2012 ESU

Yayımlanma Tarihi:

9.07.2024

Sürüm:

Aylık Güncelleştirme Paketi

Önemli Bu Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) yükleme işlemi, Windows Server 2012 çalıştıran Azure Arc özellikli bir cihaza yüklemeye çalıştığınızda başarısız olabilir. Başarılı bir yükleme için, bağlı makine aracısı ağ gereksinimleri bölümünde açıklandığı gibi yalnızca ESU için tüm uç noktaların alt kümesinin karşılandığından emin olun.

Değişiklik tarihi

Değişikliklerin açıklaması

31 Temmuz 2024, Temmuz 2024, Temmuz 2024, Temmuz 2024, Temmuz

"Uzak Masaüstü Bağlantısı" bilinen sorunu güncelleştirildi

13 Ağustos 2024, Ağustos 2024, Ağustos 2024, Ağustos 2024, Ağustos

BitLocker Kurtarma ekranının bilinen sorunu güncelleştirme KB5041851

13 Aralık 2024, Cumartesi

BT yöneticilerinin dosya kısayolu simgeleri için uzak yolları nasıl ayarlaması gerektiğine ilişkin geliştirme madde işareti eklendi.

Özet

İyileştirmeler, bilinen sorunlar ve güncelleştirmeyi nasıl edinebileceğinize ilişkin bilgiler de dahil olmak üzere bu toplu güvenlik güncelleştirmesi hakkında daha fazla bilgi edinin.

Not Bu güncelleştirmeyi yüklemeden önce Bu güncelleştirmeyi edinme bölümünde listelenen gerekli güncelleştirmeleri yüklediğinizi doğrulayın.

Kritik, güvenlik, sürücü, hizmet paketleri vb. gibi çeşitli Windows güncelleştirme türleri hakkında bilgi için lütfen aşağıdaki Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklamasına bakın. Diğer notları ve iletileri görüntülemek için Windows Server 2012 güncelleştirme geçmişi giriş sayfasına bakın.

Geliştirmeler

Bu toplu güvenlik güncelleştirmesi, güncelleştirme KB5039260 (11 Haziran 2024'te yayımlandı) kapsamındaki iyileştirmeleri içerir. Aşağıda, bu güncelleştirmenin çözdüğünü temel sorunların bir özeti yer alır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.

  • [DST] Eski "Türkiye Cumhuriyeti"nin resmi adı İngilizce olarak Türkiye Cumhuriyeti olarak değiştirilmiştir. DST değişiklikleri hakkında daha fazla bilgi için Bkz. Yaz Saati & Saat Dilimi Blogu.

  • [IME] Bazı senaryolarda Giriş Yöntemi Düzenleyici (IME) yanlış konumda gösterilmez veya gösterilmez.

  • [RADIUS protokolü] MD5 çakışma sorunlarıyla ilgili Uzaktan Kimlik Doğrulama Arayarak Bağlanma Kullanıcı Hizmeti (RADIUS) protokolünde bir güvenlik açığı bulunmaktadır. Daha fazla bilgi için bkz. KB5040268.

  • [BitLocker] Bu güncelleştirme, varsayılan Güvenli Önyükleme doğrulama profili için PCR 4'i PCR 7 ve 11'e ekler. Daha fazla bilgi için bkz . CVE-2024-38058 .

  • Bu güncelleştirme, BT yöneticilerinin dosya kısayolu simgeleri (.lnk dosyalar) için uzak yolları ayarlama şeklini değiştirir. Kurulum şimdi dosya kısayolu simgelerinde uzak yolların kullanılmasına izin ver ilkesini yapılandırmanızı gerektirir. Bu ilkeyi yapılandırmazsanız, bu güncelleştirmeyi veya sonraki güncelleştirmeleri yükledikten sonra Başlat menüsündeki simgeler, Windows masaüstü ve görev çubuğu işlenemez.

Çözülen güvenlik açıkları hakkında daha fazla bilgi için bkz. Dağıtımlar | Güvenlik Güncelleştirmesi Kılavuzu ve Temmuz 2024 Güvenlik Güncelleştirmeler.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti

Geçici çözüm

Bu güncelleştirmeyi yükledikten sonra cihazınızı başlattıktan sonra bir BitLocker kurtarma ekranı görebilirsiniz. Bu ekran genellikle bir Windows güncelleştirmesinden sonra görünmez. Ayarlar'da Gizlilik ve Güvenlik > Cihaz şifreleme altında Cihaz Şifreleme seçeneğini etkinleştirdiyseniz bu sorunla karşılaşma olasılığınız daha yüksektir. Bu sorun nedeniyle sürücünüzün kilidini açmak için Microsoft hesabınızdan kurtarma anahtarını girmeniz istenebilir.

Bu sorun güncelleştirme KB5041851 giderilmiştir.

Bu güncelleştirmeyi yükledikten sonra, Windows Sunucuları kuruluş genelinde Uzak Masaüstü Bağlantısını etkileyebilir. Uzak Masaüstü Ağ Geçidinde eski protokol (HTTP üzerinden Uzaktan Yordam Çağrısı) kullanılıyorsa bu sorun oluşabilir. Bunun sonucunda uzak masaüstü bağlantıları kesilebilir.

Bu sorun aralıklarla (örneğin 30 dakikada bir) yinelenerek ortaya çıkabilir. Bu aralıkta oturumlar kaybolur ve kullanıcıların sunucuya yeniden bağlanması gerekir. BT yöneticileri bunu, 0xc0000005 istisna koduyla yanıt vermeyen TSGateway hizmetinin sonlandırılması olarak izleyebilir.

Bu sorunu aşmak için aşağıdaki seçeneklerden birini kullanın:

Seçenek 1: Bağlantı hattı üzerinden bağlantılara ve RD Ağ Geçidi üzerinden \pipe\RpcProxy\3388 bağlantı noktasına izin vermeme.

Bu işlem, güvenlik duvarı yazılımı gibi bağlantı uygulamalarının kullanılmasını gerektirir. Bağlantılara izin vermeme ve bağlantıların taşınması konusunda rehberlik için bağlantınızın ve güvenlik duvarı yazılımınızın belgelerine başvurun.

Seçenek 2: İstemci aygıtlarının kayıt defterini düzenleyin ve RDGClientTransport değerini 0x00000000 (0) olarak ayarlayın

Windows Kayıt Defteri Düzenleyicisi'nde aşağıdaki kayıt defteri konumuna gidin:

HKEY_CURRENT_USER\Yazılım\Microsoft\Terminal Sunucusu İstemcisi

RDGClientTransport'u bulun ve değerini 0 (sıfır) olarak ayarlayın. Bu, RDGClientTransport değerini 0x00000000 (0) olarak değiştirir.

Sonraki adım: Bir çözüm üzerinde çalışıyoruz ve gelecek sürümde bir güncelleştirme sağlayacağız.

Geçmişteki bilinen sorunların geçerli durumu için bilinen sorunlar Windows Server 2012 sayfasına bakın. 

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

En son Toplamayı yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle öneririz. SSU‘lar, Güncelleştirme Paketi yüklerken veya Microsoft güvenlik düzeltmelerini uygularken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.

Windows Update kullanırsanız en son SSU (KB5040570) size otomatik olarak sunulur. En son SSU'nun tek başına paketini almak için Microsoft Update Kataloğu'nda bu paketi arayın.

Dil paketleri

Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için bkz. Windows'a dil paketi ekleme hakkında bilgi edinin.

Bu güncelleştirmeyi yükleme

Bu güncelleştirmeyi yüklemek için aşağıdaki yayın kanallarından birini kullanın.

Kullanılabilir.

Sonraki adım

Evet

Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.

Kullanılabilir.

Sonraki adım

Evet

Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.

Güncelleştirme Kataloğu'ndan güncelleştirmeleri indirmek için bkz. Windows Update Kataloğu'ndan güncelleştirmeleri indirme adımları.

Kullanılabilir.

Sonraki adım

Evet

Ürün ve Sınıflandırmaları aşağıdaki gibi yapılandırdığınızda bu güncelleştirme otomatik olarak eşitlenir:

  • Ürün: Windows Server 2012

  • Sınıflandırma: Güvenlik Güncelleştirmeleri

WSUS'de yapılandırma hakkında daha fazla bilgi için bkz. güncelleştirme hizmetleri (WSUS) Windows Server.

Configuration Manager'de yapılandırma hakkında daha fazla bilgi için bkz. Yazılım güncelleştirmelerini eşitleme.

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için güncelleştirme KB5040485 için dosya bilgilerini indirin.

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.

Topluluklar, soru sormanıza ve soruları yanıtlamanıza, geri bildirimde bulunmanıza ve zengin bilgiye sahip uzmanlardan bilgi almanıza yardımcı olur.