Обновления безопасности для Windows Server за февраль 2022

Во второй вторник месяца Microsoft выпускает накопительные обновления для всех поддерживаемых версий Windows, включая самые последние версии Windows 10, а также Windows 8.1 и Windows 7 (в рамках программы расширенных обновлений безопасности, ESU). Также, обновления получили серверные операционные системы Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2008 R2.

Содержание

• Обновления для Windows Server 2022 (версия 21H2)
• Обновления для Windows Server 2019 (версия 20H2)
• Обновления для Windows Server 2019 (версия 1809)
• Обновления для Windows Server 2016 (версия 1607)
• Обновления для Windows Server 2012 R2 и Windows Server 2008 R2

Обновления Windows Server 2022

Накопительный пакет обновления KB5010354 (Build 20348.524) предназначен для Windows Server 2022, версии 21H2 (LTSC) для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Устранена проблема, из-за которой операция изменения по легковесному протоколу доступа к каталогам (LDAP) завершалась сбоем, если содержала атрибуты SamAccountName и UserAccountControl. Появлялось следующее сообщение об ошибке: «Ошибка: 0x20EF. Служба каталогов обнаружила неизвестную ошибку».
• Включает все исправления и изменения обновления KB5009608 Preview.

Обновление имеет следующие известные проблемы:

• После установки обновления при подключении к устройствам в ненадежном домене с помощью удаленного рабочего стола подключения могут не пройти проверку подлинности с помощью смарт-карты с ошибками: «Ваши учетные данные не работают. Учетные данные, которые использовались для подключения к [имя устройства], не подошли. Пожалуйста, введите новые учетные данные» и «Попытка входа в систему не удалась».
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5010354 для серверов устанавливается вручную через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.

В разделе Доступно необязательное исправление нажмите Загрузить и установить.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2022, версия 21H2 поменяется на 20348.524.

Также, вы можете скачать обновление KB5010354 и установить его вручную по ссылке ниже:

Скачать KB5010354

Обновления для Windows Server 2019 (версия 20H2)

Накопительный пакет обновления KB5010342 (Build 19042.1526) предназначен для Windows Server 2019, версии 20H2 для систем на базе процессоров x64. Подробная информация, список изменений и ссылки на скачивание доступны в следующей статье:

Обновления для Windows Server 2019 (версия 1809)

Накопительный пакет обновления KB5010351 (Build 17763.2565) предназначен для Windows Server 2019, версии 1809 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Устранена проблема, из-за которой операция изменения по легковесному протоколу доступа к каталогам (LDAP) завершалась сбоем, если содержала атрибуты SamAccountName и UserAccountControl. Появлялось следующее сообщение об ошибке: «Ошибка: 0x20EF. Служба каталогов обнаружила неизвестную ошибку».
• Включает все исправления и изменения обновления KB5009616 Preview.

Обновление имеет следующие известные проблемы:

• После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
• После установки KB5001342 или новее может не запуститься служба кластеров из-за того, что не найден драйвер сети кластера.
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5010351 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB55010351 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5010351

Обновления для Windows Server 2016 (версия 1607)

Накопительный пакет обновления KB5010359 (Build 14393.4946) предназначен для Windows Server 2019, версии 1607 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Обновлено летнее время в Москве, чтобы начаться в феврале 2022 года, а не в марте 2022 года.
• Обновлён номер телефона для активации Windows для региональных звонков с неправильным номером телефона.
• Решение проблемы, которая приводит к тому, что Windows перестаёт работать и вызывает ошибку "IRQL_NOT_LESS_OR_EQUAL".
• Решение проблемы, которая приводит к неправильной очистке объектов динамических данных Exchange DDE. Это предотвращает разрыв сеанса и приводит к его остановке.
• Устранение нарушения доступа в IKEEXT.dll на серверах Always On VPN (AOVPN) и DirectAccess. Код исключения составляет 0xC000005.
• Решение проблемы, которая влияет на параметры административных шаблонов, настроенные с помощью объекта групповой политики. Если изменить значение параметра политики на NOT CONFIGURED, система не удалит предыдущий параметр. Эта проблема наиболее заметна для профилей пользователей в роуминге.
• Исправлена утечка памяти при вызове WinVerifyTrust(), когда не удается выполнить проверку первой подписи файла с несколькими подписями.
• Устранение известной проблемы, которая влияет на версии Windows Server, которые используются в качестве сервера служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2016 могут не активироваться. Эта проблема возникает только при использовании нового ключа клиентской поддержки с лицензией (CSVLK) и после установки обновлений, выпущенных 22 апреля 2021 года или более поздней версии.
• Добавлено событие аудита на контроллерах домена Active Directory, которое идентифицирует клиентов, не соответствующих RFC-4456.
• Исправлена проблема, из-за которой Kerberos.dll мог перестать работать в службе подсистемы локального администратора безопасности (LSASS), когда LSASS обрабатывал одновременные запросы обслуживания для пользователя (S4U) от пользователя к пользователю (U2U) для одного и того же пользователя-клиента.
• Устранена проблема, из-за которой операция изменения облегченного протокола доступа к каталогам (LDAP), которая содержит имя SamAccountName вместе с атрибутами UserAccountControl, завершается со сбоем с ошибкой: «Ошибка: 0x20EF Служба каталогов обнаружила неизвестную ошибку».

Обновление имеет следующие известные проблемы:

• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5010359 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB5010359 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5010359

Обновления Windows Server 2012 R2 и Windows Server 2008 R2

В рамках программы расширенных обновлений безопасности, обновления также получили серверные операционные системы Windows Server 2012 R2 и Windows Server 2008 R2.

• Накопительный пакет обновления KB5010419 (Build 9600.20269) предназначен для Windows Server 2012 R2 для систем на базе процессоров x64.
• Накопительный пакет обновления KB5010404 (Build 7601.25860) предназначен для Windows Server 2008 R2 для систем на базе процессоров x64.

Подробная информация по обновлениям KB5010419 и KB5010404, список изменений и ссылки на скачивание доступны в следующей статье: