Applies ToWindows Server 2012 ESU

Дата випуску:

14.05.2024

Версія:

Щомісячне зведення

ВАЖЛИВО Інсталяція цього розширеного оновлення системи безпеки (ESU) може не вдатися під час спроби інсталювати його на пристрої з підтримкою Azure Arc під керуванням Windows Server 2012. Для успішної інсталяції переконайтеся, що всі підмножини кінцевих точок для подовженого оновлення системи безпеки виконуються лише відповідно до вимог мережі агента підключеного комп'ютера

Зведення

Дізнайтеся більше про це оновлення лише системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.

ПРИМІТКА Переконайтеся, що інстальовано необхідні оновлення, перелічені в розділі Отримання цього оновлення перед інсталяцією цього оновлення.

Відомості про різні типи оновлень Windows, як-от критичні оновлення, безпека, драйвери, пакети оновлень тощо, див. в описі стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows Server 2012.

Поліпшень

Цей сукупний пакет оновлень системи безпеки містить покращення, які входять до складу KB5036969 оновлення (випущене 9 квітня 2024 р.).

Це оновлення містить такі покращення:

  • Валюта Хорватії змінюється з Крони на євро.

  • Починаючи з цього оновлення, перевірка Next Secure 3 (NSEC3) у рекурсивному засобі вирішення (також відомому як рекурсор DNS) буде обмежена до 1000 обчислень. Перевірка одного підпису з однією ітерацією вважається одним обчисленням. Адміністратори DNS-сервера можуть змінити стандартну кількість обчислень для цієї перевірки в своєму середовищі, встановивши наведене нижче значення реєстру.

    Реєстру

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\

    Тип

    DWORD

    Ім'я значення

    MaxComputationForNsec3Validation

    Дані про значення

    1000 (стандартне значення)

    Мінімальне значення: 1

    Максимальне значення: 9600

  • Вирішено такі відомі проблеми після інсталяції оновлення, випущеного 9 квітня 2024 р. (KB5036969):

    • Контролер домену може мати несподівано високий рівень навантаження автентифікації NTLM.

    • Можливо, не вдасться з'єднання VPN.

Докладні відомості про усунуті вразливості системи безпеки див. в статті Розгортання | Посібник з оновлення системи безпеки та Оновлення системи безпеки за травень 2024 р.

Наразі нам не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Ми наполегливо рекомендуємо інсталювати останнє оновлення стека обслуговування (SSU) для своєї операційної системи перед інсталяцією останнього зведеного оновлення. Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5037022) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Мовні пакети

Якщо після інсталяції цього оновлення інстальовано мовний пакет, потрібно повторно інсталювати це оновлення. Тому радимо інсталювати всі потрібні мовні пакети, перш ніж інсталювати це оновлення. Докладні відомості див. в статті Відомості про додавання мовного пакета до Windows.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.

Доступно

Наступний крок

Так

Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Доступно

Наступний крок

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .

Відомості про те, як завантажити оновлення з каталогу Update, див. в статті Кроки із завантаження оновлень із каталогу Windows Update.

Доступно

Наступний крок

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: Windows Server 2012

Класифікація: оновлення системи безпеки

Докладні відомості див. в статті Настроювання класифікацій і продуктів для синхронізації.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для оновлення KB5037778.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.