Обновления безопасности для Windows Server за апрель 2023

Во Вторник патчей (Patch Tuesday), 11 апреля 2023 года, компания Microsoft выпустила обновления для всех поддерживаемых версий Windows, включая Windows Server 2022, Windows Server 2019, Windows Server 2016 и Windows Server 2012 R2.

Обновления Windows Server 2022

Улучшения и изменения

Обновление Windows Server 2022 от 11 апреля 2023 (KB5025230) включает следующие улучшения:

  • Новые функции и улучшения для Microsoft Defender для конечных точек.
  • Внедрение нового решения LAPS (Local Administrator Password Solution) в качестве встроенной функции Windows.
  • Решение проблемы с входящими активациями удаленного COM, связанных с ошибкой 0x80010111.
  • Устранение проблемы с работой Microsoft PowerPoint на Azure Virtual Desktop (AVD) при использовании VBA.
  • Исправление проблемы с поиском в Windows внутри образов контейнеров Windows.
  • Поддержка изменения правительством Египта порядка перехода на летнее время в 2023 году.
  • Решение проблемы с сервисом KDC, когда при остановке сервиса на локальной машине возникает ошибка STATUS_NETLOGON_NOT_STARTED.
  • Исправление проблемы с клиентом WinRM, возвращающим ошибку сервера HTTP (500) при выполнении задания передачи в Storage Migration Service.
  • Устранение проблемы с потерей ранее настроенных параметров Desired State Configuration из-за отсутствия файла metaconfig.mof.
  • Решение проблем совместимости с некоторыми принтерами, использующими драйверы GDI.
  • Устранение проблемы с переполнением стека при вызове xxxDestroyWindow() в режиме ядра.
  • Решение редкой проблемы с нулевым пунктом назначения ввода при преобразовании физической точки в логическую.
  • Исправление проблемы с процессорами, имеющими микропрограммные TPM, которые невозможно настроить с помощью Autopilot.
  • Устранение проблемы с иконкой FIDO2 PIN, не отображающейся на экране учетных данных внешнего монитора.
  • Решение проблемы с CSV, которые не могут войти в режим онлайн при включении BitLocker и локальных защитников CSV с последующим обновлением ключей BitLocker.
  • Устранение проблемы с неполадками контроллеров домена Windows Server 2022 при обработке запросов LDAP.
  • Решение проблемы с отчетами о блокировке учетных записей администратора в GPResult и Resultant Set of Policy.
  • Исправление проблемы с командами MySQL, которые не работают на контейнерах Windows Xenon.
  • Решение проблемы в Windows Server Failover Clustering, когда при настройке облачного свидетеля обе стороны считают другую сторону недоступной. Это сценарий "разделение мозга" (split-brain).

Известные проблемы

Обновление имеет следующие известные проблемы:

  • Обновления, выпущенные после 14 февраля 2023 года, могут не предлагаться некоторыми серверами Windows Server Update Services (WSUS) для Windows 11 версии 22H2. Обновления будут загружаться на сервер WSUS, но могут не распространяться дальше на клиентские устройства. Затронутыми являются только те серверы WSUS, которые работают на Windows Server 2022 и были обновлены с Windows Server 2016 или Windows Server 2019. Эта проблема вызвана случайным удалением необходимых MIME-типов Unified Update Platform (UUP) во время обновления до Windows Server 2022 с предыдущей версии Windows Server. Эта проблема может затронуть обновления безопасности или функциональные обновления для Windows 11 версии 22H2. Microsoft Configuration Manager не затрагивается этой проблемой.
  • После установки этого обновления на гостевые виртуальные машиныгости (VM) с Windows Server 2022, работающие на некоторых версиях VMware ESXi, Windows Server 2022 может не запускаться. Эта проблема затрагивает только виртуальные машины Windows Server 2022 с включенным безопасным загрузчиком (Secure Boot). Затрагиваемые версии VMware ESXi – vSphere ESXi 7.0.x и ниже.

Обновления для Windows Server 2019 (версия 1809)

Улучшения и изменения

Обновление Windows Server 2019 от 11 апреля 2023 (KB5025229) включает следующие улучшения:

  • Новые функции и улучшения для Microsoft Defender для конечных точек.
  • Внедрение нового решения LAPS (Local Administrator Password Solution) в качестве встроенной функции Windows.
  • Поддержка изменения правительством Египта порядка перехода на летнее время в 2023 году.
  • Включение событий onunload для создания всплывающих окон в режиме IE.
  • Решение проблемы с Microsoft Edge в режиме IE и страницами, использующими предсказательную предварительную загрузку. Edge в режиме IE не поддерживает предсказательную предварительную загрузку, из-за чего страница загружается так, будто эта функция не используется.
  • Устранение проблемы с потерей ранее настроенных параметров Desired State Configuration из-за отсутствия файла metaconfig.mof.
  • Решение проблем совместимости с некоторыми принтерами, использующими драйверы GDI.
  • Решение проблемы с сервисом Host Networking Service, который перестает работать, приводя к перебоям в сетевом трафике.
  • Решение проблемы с отчетами о блокировке учетных записей администратора в GPResult и Resultant Set of Policy.
  • Исправление проблемы с командами MySQL, которые не работают на контейнерах Windows Xenon.
  • Устранение проблемы с приостановленными заданиями починки хранилища после потери связи двумя физическими дисками в двух разных доменах отказоустойчивости на уровне стоек (всего три домена отказоустойчивости).

Известные проблемы

Обновление имеет следующие известные проблемы:

  • После установки KB5001342 или более поздних версий, служба кластера может не запуститься из-за отсутствия драйвера сети кластера.
  • После установки обновлений, выпущенных 10 января 2023 года и позже, профили устройств киоска с включенным автоматическим входом в систему могут не входить автоматически. После завершения настройки Autopilot, затронутые устройства останутся на экране входа с запросом на ввод учетных данных.

Обновления для Windows Server 2016 (версия 1607)

Улучшения и изменения

Обновление Windows Server 2016 от 11 апреля 2023 года (KB5025228) включает следующие улучшения:

  • Поддержка изменения правительством Египта порядка перехода на летнее время в 2023 году.
  • Решение проблемы с Microsoft Edge в режиме IE и страницами, использующими предсказательную предварительную загрузку. Edge в режиме IE не поддерживает предсказательную предварительную загрузку, из-за чего страница загружается так, будто эта функция не используется.
  • Решение проблем совместимости с некоторыми принтерами, использующими драйверы GDI. Эти драйверы не полностью соответствуют спецификациям GDI.

Обновления Windows Server 2012 R2

Улучшения и изменения

Обновление Windows Server 2012 R2 включает улучшения, которые являются частью обновления KB5023765 (выпущено 14 марта 2023 года). В этом обновлении также представлены улучшения для следующих вопросов:

  • В соответствии с указом Арабской Республики Египет от 1 марта 2023 года, летнее время начнется 28 апреля 2023 года и закончится 27 октября 2023 года. Это обновление применяется к египетскому стандартному времени - (UTC+02:00) Каир.
  • Известные проблемы совместимости существуют с определенными моделями принтеров, которые используют драйверы принтера GDI, не полностью соответствующие спецификациям GDI.
Комментарии: 0
Ваш комментарий