Обновления безопасности для Windows Server за июнь 2023

Во второй вторник месяца Microsoft выпускает накопительные обновления для всех поддерживаемых версий Windows, включая самые последние версии Windows 11 и Windows 10. Также, обновления получили серверные операционные системы Windows Server 2022, Windows Server 2019, Windows Server 2016 и Windows Server 2012 R2.

Содержание

• Обновления для Windows Server 2022 (версия 21H2)
• Обновления для Windows Server 2019 (версия 1809)
• Обновления для Windows Server 2016 (версия 1607)
• Обновления для Windows Server 2012 R2

Обновления Windows Server 2022

Накопительный пакет обновления KB5027225 (OS Build 20348.1787) предназначен для Windows Server 2022, версии 21H2 (LTSC) для систем на базе процессоров x64.

Улучшения и изменения

13 июня 2023 года было выпущено обновление KB5027225 (OS Build 20348.1787) для Windows Server 2022, которое включает улучшения безопасности и качества. При установке этого обновления происходит следующее:

• Это обновление устраняет проблему, которая влияет на серверы с Citrix и Ivanti в качестве сервера Remote Desktop Services (RDS). Вход в систему на них занимает очень много времени.
• Это обновление устраняет проблему конфликта ресурсов между двумя или более потоками (известную как "тупик"). Этот тупик влияет на приложения COM+.
• Это обновление устраняет проблему, которая влияет на кластер Storage Spaces Direct (S2D). Он может не включиться. Это происходит после периодической смены пароля. Код ошибки - 1326.
• Это обновление устраняет утечку памяти. Она происходит каждый раз, когда вы печатаете документ с форматированным текстом.
• Это обновление устраняет проблему, которая может повлиять на список поиска суффикса доменного имени (DNS). При его настройке родительский домен может отсутствовать.
• Это обновление изменяет телефонный номер службы поддержки Microsoft в Индии для активации Windows.
• Это обновление устраняет проблему, которая может привести к тому, что некоторые системы перестанут работать. Это происходит при реализации журналирования брандмауэра.
• Это обновление устраняет проблему, которая может повлиять на службу подсистемы локального органа безопасности (LSASS). Она может спорадически закрываться. Система регистрирует исключение 0xc0000710 в событии ошибки приложения 1000. Из-за этого контроллер домена неожиданно перезагружается. Эта проблема влияет на контроллеры домена только для чтения (RODC), на которых также работает Microsoft Defender Advanced Threat Protection (ATP).
• Это обновление устраняет проблему, которая влияет на ядро Windows. Эта проблема связана с CVE-2023-32019. Чтобы узнать больше, смотрите KB5028407.

Если были установлены предыдущие обновления, только новые исправления, содержащиеся в этом пакете, будут загружены и установлены на вашем сервере.

Известные проблемы

Обновление имеет следующие известные проблемы:

• После установки этого обновления на гостевые виртуальные машиныгости (VM) с Windows Server 2022, работающие на некоторых версиях VMware ESXi, Windows Server 2022 может не запускаться. Эта проблема затрагивает только виртуальные машины Windows Server 2022 с включенным безопасным загрузчиком (Secure Boot). Затрагиваемые версии VMware ESXi – vSphere ESXi 7.0.x и ниже.

Загрузка и установка

Накопительное обновление KB5027225 для серверов устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2022, версия 21H2 поменяется на 20348.1787.

Также, вы можете скачать обновление KB5026370 из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Скачать KB5027225

Обновления для Windows Server 2019 (версия 1809)

Накопительный пакет обновления KB5027222 (OS Build 17763.4499) предназначен для Windows Server 2019, версии 1809 для систем на базе процессоров x64.

Улучшения и изменения

13 июня 2023 года было выпущено обновление KB5027222 (OS Build 17763.4499) для Windows Server 2019, которое включает улучшения безопасности. При установке этого обновления происходит следующее:

• Это обновление устраняет проблему, которая влияет на кластер Storage Spaces Direct (S2D). Он может не запускаться. Это происходит после периодического обновления пароля. Код ошибки - 1326.
• Это обновление устраняет проблему, которая влияет на репозиторий состояния Appx. При удалении профиля пользователя очистка неполная. В результате его база данных увеличивается со временем. Это может вызвать задержки при входе пользователей в многопользовательские среды, такие как FSLogix.
• Это обновление устраняет проблему, которая влияет на клиента Windows Remote Management (WinRM). Клиент возвращает статус ошибки HTTP-сервера (500). Эта ошибка происходит, когда он выполняет задание переноса в сервисе миграции хранилища.
• Это обновление устраняет проблему, которая влияет на подписанные политики контроля приложений Windows Defender (WDAC). Они не применяются к безопасному ядру. Это происходит, когда вы включаете Secure Boot.
• Это обновление устраняет проблему, которая может влиять на службу подсистемы локального органа безопасности (LSASS). Она может спорадически закрываться. Система регистрирует исключение 0xc0000710 в событии ошибки приложения 1000. Из-за этого контроллер домена неожиданно перезагружается. Эта проблема затрагивает контроллеры домена только для чтения (RODC), на которых также работает Microsoft Defender Advanced Threat Protection (ATP).
• Это обновление устраняет проблему, которая влияет на ядро Windows. Эта проблема связана с CVE-2023-32019. Чтобы узнать больше, смотрите KB5028407.

Если были установлены предыдущие обновления, только новые исправления, содержащиеся в этом пакете, будут загружены и установлены на вашем сервере.

Загрузка и установка

Накопительное обновление KB5027222 для серверов устанавливается автоматически через Центр обновления Windows. Также, вы можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Скачать KB5027222

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2019 (версия 1809) поменяется на 17763.4499.

Обновления для Windows Server 2016 (версия 1607)

Накопительный пакет обновления KB5027219 (OS Build 14393.5989) предназначен для Windows Server 2016, версии 1607 для систем на базе процессоров x64.

Улучшения и изменения

13 июня 2023 года было выпущено обновление KB5027219 (OS Build 14393.5989) для Windows Server 2016, которое включает улучшения безопасности. При установке этого обновления происходит следующее:

• Это обновление устраняет проблему, которая может вызвать утечку памяти. Утечка может происходить во время длительной переадресации аудио в Remote Desktop.
• Это обновление устраняет проблему, которая влияет на ядро Windows. Эта проблема связана с CVE-2023-32019. Чтобы узнать больше, смотрите KB5028407.

Если были установлены предыдущие обновления, только новые исправления, содержащиеся в этом пакете, будут загружены и установлены на вашем устройстве.

Загрузка и установка

Накопительное обновление KB5027219 для серверов устанавливается автоматически через Центр обновления Windows. Также, вы можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Скачать KB5027219

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows Server 2016 (версия 1607) поменяется на 14393.5989.

Обновления Windows Server 2012 R2

В рамках программы расширенных обновлений безопасности, обновления также получили серверные операционные системы Windows Server 2012 R2.

Накопительный пакет обновления KB5027282 предназначен для Windows Server 2012 R2 для систем на базе процессоров x64.

Это обновление содержит различные улучшения безопасности для внутренних функций ОС Windows.

Загрузка и установка

Накопительное обновление KB5027282 для серверов устанавливается автоматически через Центр обновления Windows. Также, вы можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Скачать KB5027282

Для завершения установки потребуется перезагрузка компьютера.