发布日期:

2024/9/10

版本:

月度汇总

重要说明 尝试在运行 Windows Server 2012 的已启用 Azure Arc 的设备上安装此扩展安全更新 (ESU) 可能会失败。 若要成功安装，请确保 仅满足 ESU 的所有终结点子集 ，如 连接的计算机代理网络要求中所述。

更改日期

更改说明

2024 年 9 月 20 日

添加了 Windows/Linux 启动已知问题的解决方法。

摘要

详细了解此累积安全更新，包括改进、任何已知问题以及如何获取更新。

注意 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。

有关各种类型的 Windows 更新（例如关键、安全性、驱动程序、Service Pack 等）的信息，请参阅以下 用于描述Microsoft软件更新的标准术语的说明。 若要查看其他笔记和消息，请参阅Windows Server 2012更新历史记录主页。

改进

此累积安全更新包含更新KB5041851 (于 2024 年 8 月 13 日发布的) 的改进。 下面是此更新所解决的关键问题的摘要。 括号中的粗体文本表示我们记录的更改的项目或区域。

  • [用户帐户控制 (UAC) ] 当 Windows Installer 修复应用程序时，UAC 不会提示输入凭据。 安装此更新后，系统会提示你提供更新。 因此，可能需要更新自动化脚本。 此外，应添加“盾牌”图标以指示自动化脚本需要完全的管理员访问权限。 若要关闭 UAC 提示符，请将 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 注册表值设置为 1。 有关更多信息，请参阅：

  • [远程桌面服务 (RDS) ] 修复了 RDS 停止响应的问题。

  • [Windows 和 Linux 双启动 (已知问题) ] 安装 2024 年 8 月 Windows 更新后，Linux 可能无法启动。 错误消息为“验证填充码 SBAT 数据失败：安全策略冲突。 出现严重错误：SBAT 自检查失败：违反安全策略。” 请参阅 CVE-2022-2601 和 CVE-2023-40547 中的完整指南。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2024 年 9 月安全汇报。

此更新中的已知问题

症状

下一步

安装 2024 年 7 月 9 日或之后发布的 Windows 更新后，Windows Server 可能会影响整个组织的远程桌面连接。 如果在远程桌面网关中使用旧协议 (通过 HTTP) 进行远程过程调用，则可能会发生此问题。 因此，远程桌面连接可能会中断。

此问题可能会间歇性发生，例如每 30 分钟重复一次。 在此时间间隔内，登录会话会丢失，用户需要重新连接到服务器。 IT 管理员可以将此跟踪为 TSGateway 服务的终止，该服务因异常代码 0xc0000005而无响应。

若要解决此问题，请使用以下选项之一：

选项 1：禁止通过管道进行连接，以及通过 RD 网关的端口 \pipe\RpcProxy\3388。

此过程需要使用连接应用程序，例如防火墙软件。 有关禁止连接和移植连接的指导，请参阅有关连接和防火墙软件的文档。

选项 2：编辑客户端设备的注册表，并将 RDGClientTransport 的值设置为 0x00000000 (0)

在 Windows 注册表编辑器中，导航到以下注册表位置：

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

查找 RDGClientTransport 并将其值设置为 0 (零) 。 这会将 RDGClientTransport 的值更改为 0x00000000 (0) 。

我们正寻求一种解决方案，并会在即将发布的版本中提供更新。

有关任何过去已知问题的当前状态，请参阅“Windows Server 2012已知问题”页。

如何获取此更新

安装此更新前

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5044412) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关详细信息，请参阅了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。

Windows 更新更新目录Server Update Services

可用

后续步骤

是

此更新会通过 Windows 更新自动下载并安装。

可用

后续步骤

是

若要获取此更新的独立包，请转到 Microsoft更新目录 网站。

若要从更新目录下载更新，请参阅 从 Windows 更新目录下载更新的步骤。

可用

后续步骤

是

如果按照以下方式配置“产品和分类”，此更新将自动同步：

  • 产品：Windows Server 2012

  • 分类：安全更新

有关在 WSUS 中配置的详细信息，请参阅 Windows Server Update Services (WSUS)。

有关在配置管理器中进行配置的详细信息，请参阅同步软件更新。

文件信息

有关此更新中提供的文件列表，请下载 更新KB5043125的文件信息。

订阅 RSS 源

需要更多帮助?

需要更多选项?

发现 社区

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心

社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。

咨询 Microsoft 社区

Microsoft 技术社区

Windows 预览体验成员

Microsoft 365 预览体验