2022 m. gegužės 10 d. – KB5014017 (mėnesio naujinimų paketas)

Windows Server 2012 Windows Embedded 8 Standard Daugiau...Mažiau

Leidimo data:

2022-05-10

Versija:

Mėnesio naujinimų paketas

Suvestinė

Sužinokite daugiau apie šį saugos naujinimą, įskaitant patobulinimus, žinomas problemas ir tai, kaip gauti naujinimą.

SVARBU Windows Server 2012" pasiekė pagrindinio palaikymo pabaigą ir dabar teikiamas papildomas palaikymas. Nuo 2020 m. liepos mėn. nebebus pasirinktinių šios operacinės sistemos leidimų (vadinamų "C" arba "D" leidimais). Papildomo palaikymo operacinėse sistemose yra tik kaupiamieji mėnesiniai saugos naujinimai (vadinami "B" arba "Update Tuesday release").

Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą.

Informacijos apie įvairių tipų Windows naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., rasite šiame straipsnyje. Norėdami peržiūrėti kitas pastabas ir pranešimus, žr. Windows Server 2012" naujinimo retrospektyvos pagrindinį puslapį.

Patobulinimai

Šis Kaupiamasis saugos naujinimas apima patobulinimus, kurie įėjo į naujinimą KB5012650 (išleistą 2022 m. balandžio 12 d.), ir apima naujus patobulinimus, skirtus šioms problemoms:

Rakto paskirstymo centro (KDC) kodas netinkamai pateikia klaidos pranešimą KDC_ERR_TGT_REVOKED domeno valdiklio išjungimo metu.
Įdiegus 2022 m. sausio mėn. Windows naujinimą arba vėlesnį Windows pagrindinio domeno valdiklio emuliatoriaus (PDCe) naujinimą, gali nepavykti nurodyti arba modifikuoti vardų plėtinių kelvados naudojant Netdom.exe arba "Active Directory Domains and Trusts" pridėtinį įrankį ir gaunate tokį klaidos pranešimą: "Nepakanka sistemos išteklių pageidaujamai tarnybai atlikti".
Pagrindinio domeno valdiklis (PDC), skirtas šakniniam domenui, neteisingai registruoja įspėjimus ir klaidų įvykius sistemos žurnale, kai bandote nuskaityti tik siunčiamus pasitikėjimus.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite naujoje saugos naujinimo vadovo svetainėje ir 2022 m. gegužės mėn. saugos naujinimuose.

Žinomos problemos šiame naujinime

Požymis

Kitas veiksmas

Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės.

Atlikite vieną iš toliau nurodytų veiksmų:

Atlikite operaciją iš proceso, kuris turi administratoriaus teises.
Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės.

„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Įdiegę šį naujinimą "Windows Server 2012" serveriuose, naudojamuose kaip domeno valdikliai, serveryje arba kliente galite matyti tarnybų, pvz., tinklo strategijos serverio (NPS),kelvados ir nuotolinės prieigos tarnybos (RRAS), spindulio, išplėstinio autentifikavimo protokolo (EAP) ir apsaugoto išplėstinio autentifikavimo protokolo (PEAP), autentifikavimo triktis. Problema turi įtakos, kaip domeno valdiklis valdo sertifikatų susiejimą su kompiuterio abonementais. Ši problema turi įtakos tik serveriams, kurie naudojami kaip domeno valdikliai ir tarpiniai programų serveriai, kurie autentifikuojasi domeno valdikliams; tai neturi įtakos kliento Windows įrenginiams.

Įdiekite naujinimą KB5014991 "Windows Server 2012" serveriuose, naudojamuose kaip domeno valdikliai ir tarpiniai programų serveriai, kurie autentifikuojasi domeno valdikliuose.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

Primygtinai rekomenduojame įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią naujinimų paketą. SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiamas naujinimų paketas ir taikomos „Microsoft“ saugos pataisos. Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažnai užduodami klausimai.

Jei naudojate "Windows Update", naujausias SSU (KB5014027) bus pasiūlytas automatiškai. Norėdami gauti naujausio SSU atskirą paketą, eikite į "Microsoft Update" katalogą.

Diegti šį naujinimą

Išleidimo kanalas	Yra	Kitas veiksmas
„Windows Update“ ir „Microsoft Update“	Taip	Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Microsoft Update“ katalogas	Taip	Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.
„Windows Server Update Services“ (WSUS)	Taip	Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite toliau pateiktu būdu: Produktas: „Windows Server 2012“, „Windows Embedded 8 Standard“ Klasifikacija: Saugos naujinimai