Обновления безопасности windows server 2012 r2

С 15.06.2022 г. IE 11 не поддерживается

IE11 станет недоступным с 14.02.2023. Сайты, созданные для IE, можно перезапустить в режиме IE в Microsoft Edge.

Windows Server 2012 R2 Обновленная — это накопительный набор обновлений безопасности, а также критических и обычных обновлений.

Важно! Если выбрать язык ниже, содержимое страницы динамически отобразится на выбранном языке.

Date Published:

05.05.2014

File Name:

Windows8.1-KB2919355-x64.msu

Windows8.1-KB2932046-x64.msu

Windows8.1-KB2934018-x64.msu

Windows8.1-KB2937592-x64.msu

Windows8.1-KB2938439-x64.msu

Windows8.1-KB2959977-x64.msu

clearcompressionflag.exe

File Size:

690.8 MB

48.0 MB

126.4 MB

302.6 KB

19.6 MB

2.8 MB

37.2 KB

Windows Server 2012 R2 Обновленная — это накопительный набор обновлений безопасности, а также критических и обычных обновлений. Чтобы обеспечить дальнейшую возможность установки обновлений Windows на ваш компьютер, включая обновления безопасности, необходимо установить обновление Windows Server 2012 R2. Полный список проблем, устраняемых этим обновлением, см. в соответствующей статье базы знаний Майкрософт. После установки этого обновления может потребоваться перезагрузить компьютер.
Поддерживаемые операционные системы

Windows Server 2012 R2
1. Чтобы начать загрузку, нажмите кнопку Загрузить и выполните одно из указанных действий или выберите другой язык в списке Изменить язык и нажмите кнопку Изменить.
2. Базы знаний следует устанавливать в следующем порядке: clearcompressionflag.exe, KB2919355, KB2932046, KB2959977, KB2937592, KB2938439, KB2934018.
3. База знаний KB2919442 является необходимым компонентом для ОС Windows Server 2012 R2 Обновленная и должна быть установлена перед началом установки KB2919355.
Имеются другие критические обновления для системы безопасности. Чтобы получить последние обновления для системы безопасности, посетите веб-сайт Центра обновления Windows и нажмите кнопку Быстрая установка. Чтобы обновления загружались непосредственно на компьютер, посетите веб-сайт Безопасность дома и выполните рекомендации по обеспечению защиты.

Источник

НАПОМИНАНИЕ

Windows 8.1 окончание поддержки 10 января 2023 г., после чего техническая помощь и обновления программного обеспечения больше не предоставляются. Если у вас есть устройства под управлением Windows 8.1, рекомендуется обновить их до более актуального, поддерживаемого и поддерживаемого выпуска Windows. Если устройства не соответствуют техническим требованиям для запуска более текущего выпуска Windows, рекомендуется заменить устройство на устройство, поддерживающее Windows 11.

Корпорация Майкрософт не будет предлагать программу расширенного обновления безопасности (ESU) для Windows 8.1. Продолжение использования Windows 8.1 после 10 января 2023 г. может увеличить подверженность организации рискам безопасности или повлиять на ее способность выполнять обязательства по соответствию. Дополнительные сведения см. в разделе Windows 8.1 поддержка завершится 10 января 2023 г.

Рекомендуется выполнить обновление до более поздней версии Windows.

Обновление до Windows 10: вопросы и ответы
Обновление до Windows 11: вопросы и ответы
Для Windows Server 2012 R2 дата окончания поддержки (EOS) — 10 октября 2023 г. Расширенные Обновления безопасности (ESU) будут доступны для приобретения не позднее октября 2022 г., но доступны для установки после даты EOS, 10 октября 2023 г. ESU будут продолжаться в течение трех лет, возобновляемых на ежегодной основе, до окончательной даты 13 октября 2026 года. Дополнительные сведения см. в статье Окончание поддержки Windows Server: ключевые даты. Сведения о процедуре продолжения получения обновлений для системы безопасности см . в разделе KB5031043.

Рекомендуется выполнить обновление до более поздней версии Windows Server.

Сведения об обновлении Windows Server
Windows Embedded 8.1 Industry Enterprise и Windows Embedded 8.1 Industry Pro закончили поддержку (EOS) 11 июля 2023 г. Поэтому техническая помощь и обновления программного обеспечения больше не предоставляются.

Сводка

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантирует, что у вас есть надежный и надежный стек обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Порядок получения обновления

Установка этого обновления

Канал выпуска	Доступна	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Это обновление доступно в Центре обновления Windows. Оно будет загружено и установлено автоматически.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукта: Windows Server 2012 R2 Классификация: обновления для системы безопасности

Предварительные требования

Чтобы установить это обновление, предварительные условия выполнять не требуется.

Сведения о перезапуске

После установки обновления нет необходимости перезагружать компьютер.

Сведения об удалении

Обновления стека обслуживания (SSU) вносят изменения в способ установки обновлений и не могут быть удалены с устройства.

Сведения о замене обновления

Это обновление заменяет ранее выпущенные KB5029369 обновления.

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже.

Имя файла	Версия файла	Дата	Время	Размер файла
httpai.dll	6.3.9600.21562	7 августа 23	20:52	55,296
peerdistai.dll	6.3.9600.21562	7 августа 23	20:52	65 024
PrintAdvancedInstaller.dll	6.3.9600.21562	7 августа 23	21:02	99 328
msdtcadvancedinstaller.dll	6.3.9600.21562	7 августа 23	20:51	215 040
netfxconfig.dll	6.3.9600.21562	7 августа 23	21:14	40 448
ConfigureIEOptionalComponentsAI.dll	6.3.9600.21562	7 августа 23	20:51	76,800
IEFileInstallAI.dll	6.3.9600.21562	7 августа 23	20:48	66 560
servicemodelregai.dll	6.3.9600.21562	7 августа 23	20:51	96,768
SetIEInstalledDateAI.dll	6.3.9600.21562	7 августа 23	20:52	49 152
ceipfwdai.dll	6.3.9600.21562	7 августа 23	20:49	197,632
bcdeditai.dll	6.3.9600.21562	7 августа 23	20:53	271,360
appxreg.dll	6.3.9600.21562	7 августа 23	21:09	19,968
RegisterIEPKeysAI.dll	6.3.9600.21562	7 августа 23	20:50	23 040
cmipnpinstall.dll	6.3.9600.21562	7 августа 23	21:13	195,072
securebootai.dll	6.3.9600.21562	7 августа 23	20:53	66 560
winsockai.dll	6.3.9600.21562	7 августа 23	20:51	71 680
ws2_helper.dll	6.3.9600.21562	7 августа 23	20:52	50 176
cleanupai.dll	6.3.9600.21562	7 августа 23	20:52	37 376
wdscore.dll	6.3.9600.21562	7 августа 23	20:52	208 384
CntrtextInstaller.dll	6.3.9600.21562	7 августа 23	20:54	128 000
drvstore.dll	6.3.9600.21562	7 августа 23	20:54	610,304
dpx.dll	6.3.9600.21562	7 августа 23	20:48	265,216
msdelta.dll	6.3.9600.21562	7 августа 23	20:53	398,336
mspatcha.dll	6.3.9600.21562	7 августа 23	20:54	36 864
cmiv2.dll	6.3.9600.21562	7 августа 23	21:14	2,257,408
cmiaisupport.dll	6.3.9600.21562	7 августа 23	20:50	2,162,688
cmitrust.dll	6.3.9600.21562	7 августа 23	20:52	286,720
WcmTypes.xsd	Не версия	16 июля 23	17:56	1 047
CbsMsg.dll	6.3.9600.21562	7 августа 23	20:54	41 984
CbsCore.dll	6.3.9600.21562	7 августа 23	20:48	1,379,328
TiWorker.exe	6.3.9600.21562	7 августа 23	20:52	190 464
TiFileFetcher.exe	6.3.9600.21562	7 августа 23	20:49	355,328
DrUpdate.dll	6.3.9600.21562	7 августа 23	20:54	202,240
wrpint.dll	6.3.9600.21562	7 августа 23	20:48	56 320
wcp.dll	6.3.9600.21562	7 августа 23	20:54	2,408,960
cmiadapter.dll	6.3.9600.21562	7 августа 23	20:51	121,856
smiengine.dll	6.3.9600.21562	7 августа 23	20:45	750,080
smipi.dll	6.3.9600.21562	7 августа 23	20:52	59,904
poqexec.exe	6.3.9600.21562	7 августа 23	21:24	129,536
x86_installed	Не версия	16 июля 23	17:40	9
bfsvc.dll	6.3.9600.21562	7 августа 23	20:49	74 752
timezoneai.dll	6.3.9600.21562	7 августа 23	20:53	86 528
GlobalInstallOrder.xml	Не версия	16 июля 23	17:58	1,249,919
luainstall.dll	6.3.9600.21562	7 августа 23	20:52	43 008
fveupdateai.dll	6.3.9600.21562	7 августа 23	20:51	57,344
ExtendedSecurityUpdatesAI.dll	6.3.9600.21562	7 августа 23	21:11	158,720
mofinstall.dll	6.3.9600.21562	7 августа 23	20:52	64,000
esscli.dll	6.3.9600.21562	7 августа 23	20:51	293,376
mofd.dll	6.3.9600.21562	7 августа 23	20:51	204,800
repdrvfs.dll	6.3.9600.21562	7 августа 23	20:51	277 504
fastprox.dll	6.3.9600.21562	7 августа 23	20:51	670,208
wbemcomn.dll	6.3.9600.21562	7 августа 23	20:52	386,048
wbemcore.dll	6.3.9600.21562	7 августа 23	20:50	925,696
wmiutils.dll	6.3.9600.21562	7 августа 23	20:52	90 624
wbemprox.dll	6.3.9600.21562	7 августа 23	20:52	29 696
wmicmiplugin.dll	6.3.9600.21562	7 августа 23	20:48	392,704
sppinst.dll	6.3.9600.21562	7 августа 23	20:48	646,656
cmifw.dll	6.3.9600.21562	7 августа 23	20:51	80 896
FirewallOfflineAPI.dll	6.3.9600.21562	7 августа 23	20:54	140,800
NetSetupAI.dll	6.3.9600.21562	7 августа 23	20:53	55,296
NetSetupApi.dll	6.3.9600.21562	7 августа 23	20:54	124 928

Имя файла	Версия файла	Дата	Время	Размер файла
httpai.dll	6.3.9600.21562	7 августа 23	21:25	57 856
peerdistai.dll	6.3.9600.21562	7 августа 23	21:25	72 192
PrintAdvancedInstaller.dll	6.3.9600.21562	7 августа 23	21:41	102 400
msdtcadvancedinstaller.dll	6.3.9600.21562	7 августа 23	21:24	257 536
netfxconfig.dll	6.3.9600.21562	7 августа 23	21:59	34 816
ConfigureIEOptionalComponentsAI.dll	6.3.9600.21562	7 августа 23	21:24	84,992
IEFileInstallAI.dll	6.3.9600.21562	7 августа 23	21:20	68 096
servicemodelregai.dll	6.3.9600.21562	7 августа 23	21:24	115,200
SetIEInstalledDateAI.dll	6.3.9600.21562	7 августа 23	21:25	51 712
ceipfwdai.dll	6.3.9600.21562	7 августа 23	21:21	228,352
bcdeditai.dll	6.3.9600.21562	7 августа 23	21:27	287,232
appxreg.dll	6.3.9600.21562	7 августа 23	21:52	14 848
RegisterIEPKeysAI.dll	6.3.9600.21562	7 августа 23	21:22	19,968
cmipnpinstall.dll	6.3.9600.21562	7 августа 23	21:57	248 832
appserverai.dll	6.3.9600.21562	7 августа 23	21:56	146,432
RDWebAI.dll	6.3.9600.21562	7 августа 23	21:38	140,800
tssdisai.dll	6.3.9600.21562	7 августа 23	21:36	156,160
VmHostAI.dll	6.3.9600.21562	7 августа 23	21:42	123,392
securebootai.dll	6.3.9600.21562	7 августа 23	21:27	71 680
winsockai.dll	6.3.9600.21562	7 августа 23	21:24	69 632
ws2_helper.dll	6.3.9600.21562	7 августа 23	21:26	62 976
cleanupai.dll	6.3.9600.21562	7 августа 23	21:25	33 792
wdscore.dll	6.3.9600.21562	7 августа 23	21:26	276 480
CntrtextInstaller.dll	6.3.9600.21562	7 августа 23	21:30	153,088
drvstore.dll	6.3.9600.21562	7 августа 23	21:29	744,960
dpx.dll	6.3.9600.21562	7 августа 23	21:19	345,088
msdelta.dll	6.3.9600.21562	7 августа 23	21:27	499 712
mspatcha.dll	6.3.9600.21562	7 августа 23	21:30	46 080
cmiv2.dll	6.3.9600.21562	7 августа 23	21:59	3,300,352
cmiaisupport.dll	6.3.9600.21562	7 августа 23	21:22	3,154,944
cmitrust.dll	6.3.9600.21562	7 августа 23	21:26	418,304
WcmTypes.xsd	Не версия	7 августа 23	19:08	1 047
CbsMsg.dll	6.3.9600.21562	7 августа 23	21:30	42 496
CbsCore.dll	6.3.9600.21562	7 августа 23	21:20	1,606,656
TiWorker.exe	6.3.9600.21562	7 августа 23	21:25	193 024
TiFileFetcher.exe	6.3.9600.21562	7 августа 23	21:20	427 520
DrUpdate.dll	6.3.9600.21562	7 августа 23	21:29	246,784
wrpint.dll	6.3.9600.21562	7 августа 23	21:20	66 048
wcp.dll	6.3.9600.21562	7 августа 23	21:28	2,854,912
cmiadapter.dll	6.3.9600.21562	7 августа 23	21:24	139 264
smiengine.dll	6.3.9600.21562	7 августа 23	21:14	922,624
smipi.dll	6.3.9600.21562	7 августа 23	21:25	65 536
poqexec.exe	6.3.9600.21562	7 августа 23	22:12	146,432
amd64_installed	Не версия	7 августа 23	18:50	9
bfsvc.dll	6.3.9600.21562	7 августа 23	21:21	77 312
timezoneai.dll	6.3.9600.21562	7 августа 23	21:28	101 888
GlobalInstallOrder.xml	Не версия	7 августа 23	19:12	1,249,919
luainstall.dll	6.3.9600.21562	7 августа 23	21:26	53 248
fveupdateai.dll	6.3.9600.21562	7 августа 23	21:24	61 952
ExtendedSecurityUpdatesAI.dll	6.3.9600.21562	7 августа 23	21:55	195,584
mofinstall.dll	6.3.9600.21562	7 августа 23	21:26	67,072
esscli.dll	6.3.9600.21562	7 августа 23	21:25	388,608
mofd.dll	6.3.9600.21562	7 августа 23	21:24	248 320
repdrvfs.dll	6.3.9600.21562	7 августа 23	21:24	350,720
fastprox.dll	6.3.9600.21562	7 августа 23	21:24	854,016
wbemcomn.dll	6.3.9600.21562	7 августа 23	21:25	453,632
wbemcore.dll	6.3.9600.21562	7 августа 23	21:23	1,148,928
wmiutils.dll	6.3.9600.21562	7 августа 23	21:25	111 104
wbemprox.dll	6.3.9600.21562	7 августа 23	21:25	35 840
wmicmiplugin.dll	6.3.9600.21562	7 августа 23	21:20	508 928
sppinst.dll	6.3.9600.21562	7 августа 23	21:19	769,024
cmifw.dll	6.3.9600.21562	7 августа 23	21:23	97,280
FirewallOfflineAPI.dll	6.3.9600.21562	7 августа 23	21:29	166 912
NetSetupAI.dll	6.3.9600.21562	7 августа 23	21:27	65 024
NetSetupApi.dll	6.3.9600.21562	7 августа 23	21:29	184 832
httpai.dll	6.3.9600.21562	7 августа 23	20:52	55,296
peerdistai.dll	6.3.9600.21562	7 августа 23	20:52	65 024
PrintAdvancedInstaller.dll	6.3.9600.21562	7 августа 23	21:02	99 328
msdtcadvancedinstaller.dll	6.3.9600.21562	7 августа 23	20:51	215 040
netfxconfig.dll	6.3.9600.21562	7 августа 23	21:14	40 448
ConfigureIEOptionalComponentsAI.dll	6.3.9600.21562	7 августа 23	20:51	76,800
IEFileInstallAI.dll	6.3.9600.21562	7 августа 23	20:48	66 560
servicemodelregai.dll	6.3.9600.21562	7 августа 23	20:51	96,768
SetIEInstalledDateAI.dll	6.3.9600.21562	7 августа 23	20:52	49 152
ceipfwdai.dll	6.3.9600.21562	7 августа 23	20:49	197,632
bcdeditai.dll	6.3.9600.21562	7 августа 23	20:53	271,360
appxreg.dll	6.3.9600.21562	7 августа 23	21:09	19,968
RegisterIEPKeysAI.dll	6.3.9600.21562	7 августа 23	20:50	23 040
cmipnpinstall.dll	6.3.9600.21562	7 августа 23	21:13	195,072
securebootai.dll	6.3.9600.21562	7 августа 23	20:53	66 560
winsockai.dll	6.3.9600.21562	7 августа 23	20:51	71 680
ws2_helper.dll	6.3.9600.21562	7 августа 23	20:52	50 176
cleanupai.dll	6.3.9600.21562	7 августа 23	20:52	37 376
wdscore.dll	6.3.9600.21562	7 августа 23	20:52	208 384
CntrtextInstaller.dll	6.3.9600.21562	7 августа 23	20:54	128 000
drvstore.dll	6.3.9600.21562	7 августа 23	20:54	610,304
dpx.dll	6.3.9600.21562	7 августа 23	20:48	265,216
msdelta.dll	6.3.9600.21562	7 августа 23	20:53	398,336
mspatcha.dll	6.3.9600.21562	7 августа 23	20:54	36 864
cmiv2.dll	6.3.9600.21562	7 августа 23	21:14	2,257,408
cmiaisupport.dll	6.3.9600.21562	7 августа 23	20:50	2,162,688
cmitrust.dll	6.3.9600.21562	7 августа 23	20:52	286,720
WcmTypes.xsd	Не версия	16 июля 23	17:56	1 047
CbsMsg.dll	6.3.9600.21562	7 августа 23	20:54	41 984
CbsCore.dll	6.3.9600.21562	7 августа 23	20:48	1,379,328
TiWorker.exe	6.3.9600.21562	7 августа 23	20:52	190 464
TiFileFetcher.exe	6.3.9600.21562	7 августа 23	20:49	355,328
DrUpdate.dll	6.3.9600.21562	7 августа 23	20:54	202,240
wrpint.dll	6.3.9600.21562	7 августа 23	20:48	56 320
wcp.dll	6.3.9600.21562	7 августа 23	20:54	2,408,960
cmiadapter.dll	6.3.9600.21562	7 августа 23	20:51	121,856
smiengine.dll	6.3.9600.21562	7 августа 23	20:45	750,080
smipi.dll	6.3.9600.21562	7 августа 23	20:52	59,904
poqexec.exe	6.3.9600.21562	7 августа 23	21:24	129,536
x86_installed	Не версия	16 июля 23	17:40	9
bfsvc.dll	6.3.9600.21562	7 августа 23	20:49	74 752
timezoneai.dll	6.3.9600.21562	7 августа 23	20:53	86 528
GlobalInstallOrder.xml	Не версия	16 июля 23	17:58	1,249,919
luainstall.dll	6.3.9600.21562	7 августа 23	20:52	43 008
fveupdateai.dll	6.3.9600.21562	7 августа 23	20:51	57,344
ExtendedSecurityUpdatesAI.dll	6.3.9600.21562	7 августа 23	21:11	158,720
mofinstall.dll	6.3.9600.21562	7 августа 23	20:52	64,000
esscli.dll	6.3.9600.21562	7 августа 23	20:51	293,376
mofd.dll	6.3.9600.21562	7 августа 23	20:51	204,800
repdrvfs.dll	6.3.9600.21562	7 августа 23	20:51	277 504
fastprox.dll	6.3.9600.21562	7 августа 23	20:51	670,208
wbemcomn.dll	6.3.9600.21562	7 августа 23	20:52	386,048
wbemcore.dll	6.3.9600.21562	7 августа 23	20:50	925,696
wmiutils.dll	6.3.9600.21562	7 августа 23	20:52	90 624
wbemprox.dll	6.3.9600.21562	7 августа 23	20:52	29 696
wmicmiplugin.dll	6.3.9600.21562	7 августа 23	20:48	392,704
sppinst.dll	6.3.9600.21562	7 августа 23	20:48	646,656
cmifw.dll	6.3.9600.21562	7 августа 23	20:51	80 896
FirewallOfflineAPI.dll	6.3.9600.21562	7 августа 23	20:54	140,800
NetSetupAI.dll	6.3.9600.21562	7 августа 23	20:53	55,296
NetSetupApi.dll	6.3.9600.21562	7 августа 23	20:54	124 928

Ссылки

Сведения о SSU см. в следующих статьях:

Обновления стека обслуживания
Стек обслуживания Обновления (SSU): часто задаваемые вопросы
ADV990001 | Последние Обновления стека обслуживания

Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.

Источник

ОБНОВЛЕНИЕ: новая политика выпуска обновлений и исправлений, озвученная на Ignite,
отныне не подразумевает выпуска накопительных обновлений.

ОБНОВЛЕНИЕ №2: обновлённая политика предполагает выпуск накопительных обновлений с мая 2016.

Глобальная доступность: Windows 8.1 — октябрь 2013; Windows Server 2012 R2 — октябрь 2013

Накопительный пакет обновлений в сентябре 2014 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

http://support.microsoft.com/kb/2984006

Накопительный пакет обновлений в октябре 2014 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

https://support.microsoft.com/kb/2995388

Накопительный пакет обновлений в ноябре 2014 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

https://support.microsoft.com/kb/3000850

Накопительный пакет обновлений в декабре 2014 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

https://support.microsoft.com/kb/3013769/

Накопительный пакет обновлений в мае 2016 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

https://support.microsoft.com/kb/3156418

Накопительный пакет обновлений в июне 2016 для Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

https://support.microsoft.com/kb/3161606

Источник

KB5029312 is the monthly rollup update for Windows Server 2012 R2. The update was released on 8th August 2023 as part of the ‘Patch Tuesday’ project.

Topics covered in this post

Salient points

KB5029312 has now been superseded by KB5030269. KB5030269 is the monthly rollup update released in September 2023. You can read more about KB5030269 on this page.
KB5029312 is a cumulative update that supersedes KB5028228. KB5028228 was released in July 2023 and you can read more about it on the KB5028228 page.
KB5029312 also includes all changes that are part of the security update KB5029304.
Given a choice, we would suggest installing the monthly rollup update instead of the security-only update on Windows Server 2012 R2. Monthly rollup updates are cumulative while the security-only updates are standalone updates.
KB5029368 is the Servicing Stack Update that needs to be deployed before installing KB5029312. This is the latest SSU for Windows Server 2012 R2 released on 8th August 2023.
27 security vulnerabilities impact Windows Server 2012 R2. These vulnerabilities have been shared by Microsoft in August month’s security bulletin.
3 security vulnerabilities can lead to ‘Remote Code Execution’ threats. All these 3 vulnerabilities have a CVSS score of 9.8. You can find brief details about these vulnerabilities in the Vulnerabilities section below.
The issue with language packs on Windows Server 2012 R2 persists and is pending a resolution from the Microsoft side. If you install a language pack after installing KB5029312, you will need to redeploy the monthly rollup update on the server. A language pack installation on top of the monthly rollup update renders the monthly rollup update infructuous.

Download KB5029312

Since KB5029312 is a monthly rollup update, it can be patched automatically using one of the following methods below:

Windows Update
Microsoft Update
WSUS or Windows Server Update Service

WSUS remains the most preferred method for patching Windows Servers.

As part of the automated update process, the latest Servicing Stack Update KB5029368 will be deployed prior to installing KB5029312.

For manual deployments, you can download the offline installer files for the SSU and monthly rollup update for Windows Server 2012 R2.

We have shared the Microsoft Update Catalog pages and direct download links for the SSU and monthly rollup update KB5029312 below.

Download Servicing Stack Update KB5029368

Download KB5029368 from Microsoft Update Catalog
Direct download link for KB5029368 MSU file

The size of the KB5029368 update file is 10.8 MB.

Servicing Stack Updates are small files. Upon installing the Servicing Stack Update, the server does not restart or reboot.

Download KB5029312

Download KB5029312 from Microsoft Update Catalog
Direct download link for KB5029312 offline installer file (.msu format)

The size of the KB5029312 offline installer file is 576.1 MB.

Post-installation of KB5029312 update, the server will reboot. So, please deploy the monthly rollup update as part of an organized change in the IT infrastructure.

Vulnerabilities

Out of the 27 security vulnerabilities disclosed for Windows Server 2012 R2, we are primarily concerned about the vulnerabilities with CRITICAL severity. The three vulnerabilities below have CRITICAL severity with CVSS scores of 9.8.

CVE Details	CVSS Score	Impact	Affected component	Description
CVE-2023-35385	9.8	CRITICAL	Microsoft Message Queuing	Successful exploitation of this vulnerability could allow an unauthenticated attacker to remotely execute code on the target server.
CVE-2023-36911	9.8	CRITICAL	Microsoft Message Queuing	Successful exploitation of this vulnerability could allow an unauthenticated attacker to remotely execute code on the target server.
CVE-2023-36910	9.8	CRITICAL	Microsoft Message Queuing	To exploit this vulnerability, an attacker would need to send a specially crafted malicious MSMQ packet to a MSMQ server. This could result in remote code execution on the server side.

These vulnerabilities affect the Microsoft Messaging Queuing service. If this service is not in use, the server will not be impacted by these security vulnerabilities.

KB5029312 – Changelog

The following improvement is part of the KB5029312 monthly rollup update for Windows Server 2012 R2:

Kerberos constrained delegation (KCD) might fail with the error message KRB_AP_ERR_MODIFIED on read/write domain controllers after installing the November 2022 security updates.

Rajesh Dhawan is a technology professional who loves to blog about smart wearables, Cloud computing and Microsoft technologies. He loves to break complex problems into manageable chunks of meaningful information.

Источник

Время на прочтение
8 мин

Количество просмотров 100K

Windows Server 2012 R2 вышел 18 октября 2013 года. С тех пор на эту серверную операционную систему Microsoft выпущено несколько сотен обновлений исправляющих уязвимости и дефекты продукта, а так же улучшающие функционал.

Огромное количество обновлений — источник головной боли. Наиболее актуальный дистрибутив сервера, так называемый «Update2», в который интегрированы обновления по ноябрь 2014 года, безнадежно устарел. Установив с него операционную систему, вы получите вдогонку еще 200+ обновлений, которые будут устанавливаться 2-4 часа.

В этой короткой инструкции мы освежим ноябрьский дистрибутив, интегрировав в него все кумулятивные пакеты обновлений и обновления безопасности.

Помимо дистрибутива мы освежим и память администратора, вспомнив как обновляется носитель для установки, зачем выполняется каждый шаг, и какие нас может ожидать подвохи на разных этапах.

Делать будем по максимуму просто, используя штатные инструменты.

Все работы лучше проводить на сервере с уже развернутом Windows Server 2012 R2, чтобы не было накладок с версией утилиты DISM. Так же на нем удобно подключать ISO файлы, не распаковывая их.

Готовим рабочие директории

Для работы потребуются следующие каталоги:

ISO — в этот каталог копируются файлы дистрибутива. В скопируйте в него содержимое дистрибутива SW_DVD9_Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_English_-4_MLF_X19-82891.ISO, предварительно смонтировав образ, а затем размонтировав.

MOUNT — пустой каталог, в него будут монтироваться образы из wim-файла.
CU — в этот каталог поместим кумулятивные обновления
SU — в этом каталоге будут находиться обновления безопасности и другие обновления

mkdir D:\WS2012R2\ISO
mkdir D:\WS2012R2\MOUNT
mkdir D:\WS2012R2\CU
mkdir D:\WS2012R2\SU

Скачиваем кумулятивные обновления

Tip & Trick #1. Microsoft выпускает для Windows Server 2012 R2 кумулятивные пакеты обновлений, но в них входят только обновления, исправляющие ошибки и улучшающие функционал. Обновления безопасности не включены. При этом обновления и не особо кумулятивны. Некоторые не включают в себя предыдущие обновления, и надо ставить «кумулятивное» за каждый месяц. Бардак. В октябре эта ситуация изменится к лучшему.

Со списком кумулятивных обновлений вы можете ознакомиться на этой wiki странице.

С ноября 2014 года нам потребуется интегрировать следующие обновления:

1. December 2014 Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB3013769, cкачать.

2. July 2016 Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB3172614, скачать.

Пакеты за май и июнь поглощены этим июльским пакетом. Но перед установкой обязательно обновление April 2015 servicing stack update for Windows 8.1 and Windows Server 2012 R2. KB3021910, скачать.

3. August 2016 Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB3179574, скачать.

Обновленный клиент центра обновления можно не интегрировать

Свежий Windows Update Client for Windows 8.1 and Windows Server 2012 R2: June 2016 вошел в KB3161606
KB3161606 поглощен KB3172614.

UPD: Я несколько преувеличил то, насколько Microsoft качественно подготовила дистрибутив. Обновления April 2014 и November 2014 действительно интегрированы. А все промежуточные — нет. Поэтому добавляем
May 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2955164, скачать
June 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2962409, скачать.
July 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2967917, скачать.
August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2975719, скачать.
September 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2984006, скачать.
October 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2. KB2995388, скачать.

Tip & Trick #2. В разных статьях для интеграции обновлений предлагается извлечь из msu cab-файл. Делать это для offline-образа необязательно — интегрируйте msu без распаковки.

В папку CU разместите упомянутые выше msu файлы — Windows8.1-KB3013769-x64.msu, Windows8.1-KB3021910-x64.msu, Windows8.1-KB3138615-x64.msu, Windows8.1-KB3172614-x64.msu, Windows8.1-KB3179574-x64.msu.

Скачиваем обновления безопасности

Помимо кумулятивных обновлений интегрируем обновления, которые способна скачать утилита WSUS Offline Update.
Для этого:

Скачиваем программу download.wsusoffline.net
Выбираем обновления для Windows Server 2012 R2
После скачивания открываем каталог wsusoffline\client\w63-x64\glb и *.cab файлы копируем в каталог C:\WS2012R2\SU

ОСТОРОЖНО: Если в список попали KB2966828 или KB2966827, удалите их, иначе после установки не получится добавить компонент Net Framework 3.5 (подробности).

Обновления готовы, приступим к интеграции.

Интеграция обновлений

Для интеграции обновлений нам потребуется:

Смонтировать содержимое одного из образов в install.wim

dism /mount-wim /wimfile:{путь к wim файлу} /Index:{N} /mountdir:{путь к директории монтирования}

Интегрировать в offline установку каждое обновление

dism /image:{путь к директории монтирования} /add-package /packagepath:{путь к *.msu или *.cab файлу}

Сохранить изменения

dism /Unmount-WIM /MountDir:{путь к директории монтирования} /Commit

Этот процесс легко следующим автоматизировать командным файлом:

for /l %%N in (1,1,4) do (
dism /mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim" /Index:%%N /mountdir:D:\WS2012R2\MOUNT
for %%f in (D:\WS2012R2\CU\*.*) DO (dism /image:D:\WS2012R2\MOUNT /add-package /packagepath:%%f)
for %%f in (D:\WS2012R2\SU\*.*) DO (dism /image:D:\WS2012R2\MOUNT /add-package /packagepath:%%f)
dism /unmount-WIM /MountDir:D:\WS2012R2\MOUNT /Commit
)

Tip: Запуская командный файл, перенаправьте вывод в журнал

UpdateWIM.cmd >>log.txt 2>>&1

В результате мы получим файл D:\WS2012R2\ISO\sources\install.wim размером в 6.15Gb. Можем ли мы его уменьшить? Да, с помощью экспорта можно получить оптимизированный файл размером в 5.85Gb.

Экономия небольшая, кроме того после этого не очень красиво выглядит диалог выбора операционной системы при установке, поэтому следующий шаг опционален.

Что надо сделать?

Для получения сжатого образа необходимо:

Экспортировать первый образ из оригинального wim-файла в новый файл

dism /export-image /sourceimagefile:{путь к исходному файлу wim} /sourceindex:1 /destinationimagefile:{путь к новому файлу wim}  /compress:max

Подключить следующий образ из оригинального wim-файла в точку монтирования

dism /mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim" /Index:2 /mountdir:{директория для монтированния образа}

Добавить в новый файл следующий образ методом «захвата»

dism /append-image /imagefile:{путь к новому файлу wim} /captureDir:{директория с смонтированным образом} /name:{оригинальное имя} /description:{оригинальное описание}

Размонтировать образ, повторить итерацию добавления для каждого дополнительного образа
```
dism /unmount-WIM /MountDir:{директория с смонтированным образом}  /Discard
```

Автоматизируем скриптом:

dism /export-image /sourceimagefile:D:\WS2012R2\ISO\sources\install.wim /sourceindex:1 /destinationimagefile:D:\WS2012R2\ISO\sources\install1.wim  /compress:max

dism /mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim" /Index:2 /mountdir:D:\WS2012R2\MOUNT

dism /append-image /imagefile:D:\WS2012R2\ISO\sources\install1.wim /captureDir:mount /name:"Windows Server 2012 R2 SERVERSTANDARD" /description:"Windows Server 2012 R2 SERVERSTANDARD"

dism /unmount-WIM /MountDir:D:\WS2012R2\MOUNT /discard

dism /mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim" /Index:3 /mountdir:D:\WS2012R2\MOUNT

dism /append-image /imagefile:D:\WS2012R2\ISO\sources\install1.wim /captureDir:mount /name:"Windows Server 2012 R2 SERVERDATACENTERCORE" /description:"Windows Server 2012 R2 SERVERDATACENTERCORE"

dism /unmount-WIM /MountDir:D:\WS2012R2\MOUNT /discard

dism /mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim" /Index:4 /mountdir:D:\WS2012R2\MOUNT

dism /append-image /imagefile:D:\WS2012R2\ISO\sources\install1.wim /captureDir:mount /name:"Windows Server 2012 R2 SERVERDATACENTER" /description:"Windows Server 2012 R2 SERVERDATACENTER"

dism /unmount-WIM /MountDir:D:\WS2012R2\MOUNT /discard

Удалите оригинальный install.wim, а сформированный install1.wim переименуйте в install.wim

Создание компактного образа install.esd

По совету D1abloRUS, если вы хотите получить инсталляционный диск минимального размера умещающийся на DVD5, можно экспортировать один (и только один) из образов в esd файл. Например, для экспорта Windows Server 2012 R2 Standard, используйте команду

dism /export-image /sourceimagefile:D:\WS2012R2\ISO\sources\install.wim /sourceindex:2 /destinationimagefile:D:\WS2012R2\ISO\sources\install.esd  /compress:recovery

Оригинальный install.wim можно удалить.

Сборка ISO-файла

Для сборки нам потребуется утилита oscdimg.exe из комплекта Windows ADK. Если у вас ее не оказалось, можно просто скачать утилиту по ссылке (не используйте из этого комплекта ничего, кроме самой утилиты).

Tip & Trick #3. Для того, чтобы не было проблем с загрузкой из образа, следует расположить загрузочные файлы в пределах первых 4 гигабайт образа. Для этого используем файл bootorder.txt

boot\bcd
boot\boot.sdi
boot\bootfix.bin
boot\bootsect.exe
boot\etfsboot.com
boot\memtest.exe
boot\en-us\bootsect.exe.mui
boot\fonts\chs_boot.ttf
boot\fonts\cht_boot.ttf
boot\fonts\jpn_boot.ttf
boot\fonts\kor_boot.ttf
boot\fonts\wgl4_boot.ttf
sources\boot.wim

Пути в этом файле указываются относительно корневой директории с образом, поэтому подстраивать пути на ваши фактические не требуется.

Tip & Trick #4. Если install.wim имеет размер больше 4700Mb, то инсталлятор вылетит с ошибкой «Windows cannot open the required file D:\sources\install.wim. Error code: 0x8007000D».

Нас учили что жизнь — это бой, поэтому разделим исходный install.wim на два командой

dism /split-Image /imagefile:D:\WS2012R2\ISO\sources\install.wim /swmfile:D:\WS2012R2\ISO\sources\install.swm /filesize:4096

Оригинальный файл install.wim можно удалить.

Tip & Trick #5. Вообще Microsoft говорит, что

~~пить~~

так делать нельзя.

In Windows 8.1 and Windows 8, Windows Setup does not support installing a split .wim file.

Мы говорим, что будем! Инсталлятор прекрасно подхватывает swm-файл. Проблем с установкой не будет.

Собираем образ командой:

~~oscdimg -m -n -yoD:\WS2012R2\bootorder.txt -bD:\WS2012R2\ISO\BOOT\etfsboot.com -lIR5_SSS_X64FREV_EN-US_DV9 D:\WS2012R2\ISO en_windows_server_2012R2_August_2016.iso~~

Уважаемый ildarz подсказывает, что для создания образа, одинаково хорошо работающего с BIOS и EFI, следует руководствоваться KB947024 и создавать образ так:

oscdimg -m -u2 -udfver102 -yoD:\WS2012R2\bootorder.txt -bootdata:2#p0,e,bD:\WS2012R2\ISO\BOOT\Etfsboot.com#pEF,e,bD:\WS2012R2\ISO\EFI\microsoft\BOOT\efisys.bin -lIR5_SSS_X64FREV_EN-US_DV9 D:\WS2012R2\ISO en_windows_server_2012R2_August_2016.iso

Работоспособность проверена в ESXi с любым типом загрузки (BIOS/EFI).

Все получилось? Поздравляю!

Но решена ли проблема полностью? Для идеала необходимо интегрировать еще сотню «опциональных» и «рекомендованных» обновлений, но с этим не будем торопиться. Дадим Microsoft шанс самим разобраться в том бардаке, который они устроили с обновлениями.

PS. Зачем мы все это делали? Для того, чтобы освежить память, сделать работу чуть удобнее и получить несколько простых командных файлов, при помощи которых в дальнейшем можно практически автоматизированно интегрировать обновления в серверный дистрибутив, экономя время ввода сервера в эксплуатацию. Тем более есть надежда, что начиная с октября интегрировать обновления станет гораздо проще.

Точно так же вы сможете интегрировать Windows 7 convenience rollup и не наступить на грабли распаковки обновлений, невозможности загрузки из образа, превышения размера install.wim.

Спасибо за внимание и до новых встреч, друзья.

Если есть возможность поделиться опытом — жду вас в комментариях.

Источник

С 15.06.2022 г. IE 11 не поддерживается

Важно! Если выбрать язык ниже, содержимое страницы динамически отобразится на выбранном языке.

Date Published:

File Name:

File Size:

Сводка

Порядок получения обновления

Сведения о файлах

Ссылки

Salient points

Download KB5029312

Download Servicing Stack Update KB5029368

Download KB5029312

Vulnerabilities

KB5029312 – Changelog

Готовим рабочие директории

Скачиваем кумулятивные обновления

Скачиваем обновления безопасности

Интеграция обновлений

Сборка ISO-файла