Applies ToWindows Server 2012 R2 ESU

發行日期:

2024/5/14

版本:

每月彙總套件

重要  當您嘗試在執行 Windows Server 2012 R2 的 Azure Arc 功能裝置上安裝此擴充安全性更新 (ESU) 可能會失敗。 若要順利安裝,請確定僅符合 所有 ESU 端點子集 ,如 聯機計算機代理程序網路需求中所述。

  • Windows 8.1 已於 2023 年 1 月 10 日 (EOS) 終止支援,此時就不再提供技術協助和軟體更新。 如果您有執行 Windows 8.1 的裝置,建議您將它們升級至更新、服務中和支援的 Windows 版本。 如果裝置不符合執行更新版本 Windows 的技術需求,建議您將其取代為支援 Windows 11 的裝置。

    Microsoft 不會針對 Windows 8.1提供延伸安全性更新 (ESU) 程式。 在 2023 年 1 月 10 日之後繼續使用Windows 8.1可能會增加組織暴露於安全性風險或影響其符合合規性義務之能力的疑慮。 如需詳細資訊,請參閱 Windows 8.1 支援將於 2023 年 1 月 10 日終止

    我們建議您升級至更新版本的 Windows。 如需詳細資訊,請參閱 升級至較新的 Windows 版本

  • Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。 延伸安全性更新 (ESU) 可供購買,且會持續三年,可每年續約,直到 2026 年 10 月 13 日最終日期為止。 如需詳細資訊,請參閱 Windows Server 終止支援:重要日期。 如需繼續接收安全性更新程式的相關資訊,請參 KB5031043 我們建議您升級至更新版本的 Windows Server。 如需詳細資訊,請參 閱 Windows Server 升級概觀

  • Windows Embedded 8.1 Industry EnterpriseWindows Embedded 8.1 Industry Pro 已於 2023 年 7 月 11 日 (EOS) 終止支援。 因此,不再提供技術協助和軟體更新。

摘要

深入瞭解此累積安全性更新,包括改善、任何已知問題,以及如何取得更新。

注意事項 如需各種 Windows 更新類型的相關資訊,例如危急、安全性、驅動程式、服務套件等,請參閱描述 Microsoft 軟體更新所使用的標準術語說明 (部分機器翻譯)。 若要檢視其他筆記和訊息,請參閱 Windows 8.1 和 Windows Server 2012 R2 更新記錄首頁

改善

此累積安全性更新包含 (2024 年 4 月 9 日 發行) 更新KB5036960一部分的改進。 此安全性更新還包含下列品質改善:

  • 克羅埃西亞貨幣已從克羅埃納變更為歐元。

  • 從此更新開始, 下一次安全 3 (NSEC3) 遞歸解析程式 (也稱為 DNS 週期) 中的驗證將限製為 1,000 次計算。 一個含一個反覆運算的標籤被視為一個計算。 DNS 伺服器系統管理員可以設定下列登錄值,來變更其環境中此驗證的預設運算數目。

    登錄機碼

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\

    類型

    DWORD

    數值名稱

    MaxComputationForNsec3Validation

    數值資料

    1000 (預設值)

    最小值:1

    最大值:9600

  • 安裝 2024 年 4 月 9 日發行的更新之後, (KB5036960) 解決下列已知問題:

    • 域控制器可能會遇到非預期的高NTLM驗證負載。

    • 您的 VPN 連線可能會失敗。

如需已解決安全性弱點的詳細資訊,請參閱部署 |安全性更新指南2024 年 5 月安全性 匯報

我們目前並不知道此更新有任何問題。

如何取得此更新

安裝此更新之前

我們強烈建議您在安裝最新的每月匯總套件之前,先安裝適用於您操作系統的最新維護堆疊更新 (SSU) 。 SSU 改善更新程式的可靠性,以降低安裝每月匯總套件並套用 Microsoft 安全性修正程式時的潛在問題。 如需有關 SSU 的一般資訊,請參閱 服務堆疊更新服務堆疊更新 (SSU):常見問題集

如果您使用 Windows Update,系統會自動提供最新的 SSU (KB5037021) 給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

語言套件

如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱瞭解如何將語言套件新增至 Windows

安裝此更新

若要安裝此更新,請使用下列其中一個發行管道。

可供使用

後續步驟

此更新將從 Windows Update 自動下載並安裝。

可供使用

後續步驟

若要取得此更新的獨立套件,請移至 Microsoft Update Catalog 網站。

若要從 Update Catalog 下載更新,請參閱關於如何從 Windows Update Catalog 下載更新的步驟

可供使用

後續步驟

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows Server 2012 R2

分類:安全性更新

如需詳細資訊,請參閱設定分類和產品以進行同步處理

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 更新KB5037823的檔案資訊

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。