Обновления безопасности для Windows Server за апрель 2022

Во второй вторник месяца Microsoft выпускает накопительные обновления для всех поддерживаемых версий Windows, включая самые последние версии Windows 10, а также Windows 8.1 и Windows 7 (в рамках программы расширенных обновлений безопасности, ESU). Также, обновления получили серверные операционные системы Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2008 R2.

Содержание

• Обновления для Windows Server 2022 (версия 21H2)
• Обновления для Windows Server 2019 (версия 20H2)
• Обновления для Windows Server 2019 (версия 1809)
• Обновления для Windows Server 2016 (версия 1607)
• Обновления для Windows Server 2012 R2 и 2008 R2

Обновления Windows Server 2022

Накопительный пакет обновления KB5012604 (Build 20348.643) предназначен для Windows Server 2022, версии 21H2 (LTSC) для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Исправлена проблема, которая вызывает уязвимость типа «отказ в обслуживании» в общих томах кластера (CSV).
• Исправлена проблема, из-за которой вы не можете изменить пароль с истекшим сроком действия при входе на устройство Windows.
• Включает все исправления и изменения обновления KB5011543 Preview.

Обновление имеет следующие известные проблемы:

• После установки обновления при подключении к устройствам в ненадежном домене с помощью удаленного рабочего стола подключения могут не пройти проверку подлинности с помощью смарт-карты с ошибками: «Ваши учетные данные не работают. Учетные данные, которые использовались для подключения к [имя устройства], не подошли. Пожалуйста, введите новые учетные данные» и «Попытка входа в систему не удалась».
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5012604 для серверов устанавливается вручную через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.

В разделе Доступно необязательное исправление нажмите Загрузить и установить.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2022, версия 21H2 поменяется на 20348.643.

Также, вы можете скачать обновление KB5012604 и установить его вручную по ссылке ниже:

Скачать KB5012604

Обновления для Windows Server 2019 (версия 20H2)

Накопительный пакет обновления KB5012599 (Build 19042.1645) предназначен для Windows Server 2019, версии 20H2 для систем на базе процессоров x64. Подробная информация, список изменений и ссылки на скачивание доступны в следующей статье:

Обновления для Windows Server 2019 (версия 1809)

Накопительный пакет обновления KB5012647 (Build 17763.2803) предназначен для Windows Server 2019, версии 1809 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Исправлена проблема, которая вызывает сбои загрузки заглушки DNS на сервере Windows, на котором работает DNS-сервер.
• Исправлена проблема, которая вызывает уязвимость типа «отказ в обслуживании» в общих томах кластера (CSV).
• Исправлена проблема, из-за которой вы не можете изменить пароль с истекшим сроком действия при входе на устройство Windows.
• Включает все исправления и изменения обновления KB5011551 Preview.

Обновление имеет следующие известные проблемы:

• После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
• После установки KB5001342 или новее может не запуститься служба кластеров из-за того, что не найден драйвер сети кластера.
• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5012647 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB5012647 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5012647

Обновления для Windows Server 2016 (версия 1607)

Накопительный пакет обновления KB5012596 (Build 14393.5066) предназначен для Windows Server 2019, версии 1607 для систем на базе процессоров x64.

Обновление включает следующие изменения:

• Устранена утечка кучи в PacRequestorEnforcement, которая снижает производительность контроллера домена.
• Исправлена проблема, влиявшая на прокси-сервер центра распространения ключей (KDC). Прокси-сервер KDC не мог должным образом получить билеты Kerberos для входа в Key Trust Windows Hello для бизнеса.
• Исправлена проблема, которая регистрирует событие с идентификатором 37 во время определенных сценариев изменения пароля, включая изменение пароля объекта имени отказоустойчивого кластера (CNO) или объекта виртуального компьютера (VCO).
• Исправлена проблема, которая вызывает уязвимость типа «отказ в обслуживании» в общих томах кластера (CSV).
• Исправлена проблема, из-за которой вы не можете изменить пароль с истекшим сроком действия при входе на устройство Windows.

Обновление имеет следующие известные проблемы:

• После установки обновлений, выпущенных 11 января 2022 года или более поздних обновлений, приложения, использующие Microsoft .NET Framework для получения или установки информации о Active Directory Forest Trust, могут завершиться сбоем, закрыться или вы можете получить сообщение об ошибке от приложения или Windows. Вы также можете получить сообщение об ошибке нарушения прав доступа (0xc0000005). Затронутые приложения используют API System.DirectoryServices.

Накопительное обновление KB5012596 для серверов устанавливается вручную через Центр обновления Windows. Также, вы можете скачать обновление KB5012596 в виде CAB-файлов и установить его вручную по ссылке ниже:

Скачать KB5012596

Обновления Windows Server 2012 R2 и Windows Server 2008 R2

В рамках программы расширенных обновлений безопасности, обновления также получили серверные операционные системы Windows Server 2012 R2 и Windows Server 2008 R2.

• Накопительный пакет обновления KB5012670 (Build 9600.20337) предназначен для Windows Server 2012 R2 для систем на базе процессоров x64.
• Накопительный пакет обновления KB5012626 (Build 7601.25924) предназначен для Windows Server 2008 R2 для систем на базе процессоров x64.

Подробная информация по обновлениям KB5012670 и KB5012626, список изменений и ссылки на скачивание доступны в следующей статье: