Обновления безопасности для Windows Server за март 2022

Во второй вторник месяца Microsoft выпускает накопительные обновления для всех поддерживаемых версий Windows, включая самые последние версии Windows 10, а также Windows 8.1 и Windows 7 (в рамках программы расширенных обновлений безопасности, ESU). Также, обновления получили серверные операционные системы Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2008 R2.

Содержание

• Обновления для Windows Server 2022 (версия 21H2)
• Обновления для Windows Server 2019 (версия 20H2)
• Обновления для Windows Server 2019 (версия 1809)
• Обновления для Windows Server 2016 (версия 1607)
• Обновления для Windows Server 2012 R2 и 2008 R2

Обновления Windows Server 2022

Накопительный пакет обновления KB5011497 (Build 20348.587) предназначен для Windows Server 2022, версии 21H2 (LTSC) для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Это обновление содержит различные улучшения безопасности для внутренних функций ОС.
• Включает все исправления и изменения обновления KB5010421 Preview.

Обновление имеет следующие известные проблемы:

• После установки обновления при подключении к устройствам в ненадежном домене с помощью удаленного рабочего стола подключения могут не пройти проверку подлинности с помощью смарт-карты с ошибками: «Ваши учетные данные не работают. Учетные данные, которые использовались для подключения к [имя устройства], не подошли. Пожалуйста, введите новые учетные данные» и «Попытка входа в систему не удалась».
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5011497 для серверов устанавливается вручную через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.

В разделе Доступно необязательное исправление нажмите Загрузить и установить.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2022, версия 21H2 поменяется на 20348.587.

Также, вы можете скачать обновление KB5011497 и установить его вручную по ссылке ниже:

Скачать KB5011497

Обновления для Windows Server 2019 (версия 20H2)

Накопительный пакет обновления KB5011487 (Build 19042.1586) предназначен для Windows Server 2019, версии 20H2 для систем на базе процессоров x64. Подробная информация, список изменений и ссылки на скачивание доступны в следующей статье:

Обновления для Windows Server 2019 (версия 1809)

Накопительный пакет обновления KB5011503 (Build 17763.2686) предназначен для Windows Server 2019, версии 1809 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Это обновление содержит различные улучшения безопасности для внутренних функций ОС.
• Включает все исправления и изменения обновления KB5010427 Preview.

Обновление имеет следующие известные проблемы:

• После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
• После установки KB5001342 или новее может не запуститься служба кластеров из-за того, что не найден драйвер сети кластера.
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5011503 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB5011503 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5011503

Обновления для Windows Server 2016 (версия 1607)

Накопительный пакет обновления KB5011495 (Build 14393.5006) предназначен для Windows Server 2019, версии 1607 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Решает проблему, из-за которой печать не работает правильным образом для некоторых приложений процессов с низкой целостностью.
• Решает проблему, из-за которой Windows переходит в режим восстановления BitLocker после сервисного обновления.
• Решает проблему, которая возникает, когда вы пытаетесь записать псевдоним имени участника-службы (SPN) (например, www/contoso), а HOST/NAME уже существует в другом объекте. Если RIGHT_DS_WRITE_PROPERTY находится в атрибуте SPN конфликтующего объекта, вы получаете сообщение об ошибке «Отказано в доступе».
• Устраняет проблему, проверяя, был ли CSharedLock в службе сервера вызова удаленных процедур (RPCSS) получен рекурсивно, и задает для exclusive_owner значение 0 только тогда, когда рекурсивный счетчик равен 0. Устранена утечка памяти в модуле wmipicmp.dll, которая вызывает множество ложных срабатываний в системе мониторинга центра обработки данных System Center Operations Manager (SCOM).
• Устранена проблема, из-за которой модуль DnsServerPsProvider пропускал память внутри процесса WmiPrvSE.exe.
• Решает проблему, которая вызывает несоответствие между клавиатурой сеанса удаленного рабочего стола и клиентом протокола удаленного рабочего стола (RDP) при входе в систему.

Обновление имеет следующие известные проблемы:

• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5011495 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB5011495 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5011495

Обновления Windows Server 2012 R2 и Windows Server 2008 R2

В рамках программы расширенных обновлений безопасности, обновления также получили серверные операционные системы Windows Server 2012 R2 и Windows Server 2008 R2.

• Накопительный пакет обновления KB5011564 (Build 9600.20303) предназначен для Windows Server 2012 R2 для систем на базе процессоров x64.
• Накопительный пакет обновления KB5011552 (Build 7601.25898) предназначен для Windows Server 2008 R2 для систем на базе процессоров x64.

Подробная информация по обновлениям KB5011564 и KB5011552, список изменений и ссылки на скачивание доступны в следующей статье: