Установка обновлений рекомендуется для повышения стабильности и производительности системы, для установки или апгрейда новых компонентов, которые используются многими программами и системой, например установка Net Framework 4.7 выполняется через установку обновлений. Также регулярные обновления помогают устранять уязвимости и повышают безопасность системы в целом.
Самый простой способ установить обновления — через Центр обновлений Windows.
Для всех версий Windows Server процедура установки обновлений почти одна и та же, за исключением минимальных отличий.
Установка обновлений на Windows Server 2012 R2
Чтобы попасть в Центр обновлений Windows, нужно нажать на кнопку Стартового Меню в левом нижнем углу рабочего стола и проследовать по пути:
Старт Меню (Start Menu) -> Панель управления (Control Panel) -> Система и безопасность (System and Security) -> Центр обновления Windows (Windows Update)
Либо можно войти в Старт Меню, ввести текст «update», если у Вас англоязычная версия Windows или «Центр обновления» для русскоязычной версии Windows, Вы увидите в списке найденных программ — Центр обновления Windows (Windows Update), нажмите на данную опцию.
Также в Центр обновления Windows можно попасть через командную строку Powershell, набрав команду «control update» и подтвердив ввод кнопкой Enter
В центре обновления Windows нажмите кнопку Поиск обновлений (Cheсk for updates).
После окончания поиска видно, что найдены важные и опциональные пакеты обновлений, нажмите кнопку Установить обновления (Install updates):
После того, как пакеты обновлений будут скачаны и установлены, Вы увидите сообщение об успешном обновлении, либо кнопку с требованием перезагрузить сервер для применения новой конфигурации (после нажатия кнопки сервер перезагрузится, все программы остановят свою работу, связь через удалённый рабочий стол станет недоступна, поэтому обязательно сохраните все Ваши файлы и незавершённые настройки/программы перед нажатием кнопки).
Если готовы, нажмите кнопку Перезагрузить сейчас (Restart now):
Также сервер можно перезапустить из Стартового меню:
Далее начнётся завершение работы и установка новых компонентов, иногда это может занимать несколько минут, а иногда может занять и полчаса, поэтому Ваш сервер может быть некоторое время недоступен для подключения, подождите 5-30 минут и затем пробуйте подключаться к серверу. (Вы всегда можете отслеживать процесс загрузки системы на наших серверах, используя окно VNC/IPMI-подключения.)
Обновления установлены.
Рекомендуется повторить процедуру установки обновлений и перезагрузить сервер снова, так как не все обновления устанавливаются сразу, некоторые становятся доступны только после установки предыдущих.
Установки обновлений на Windows Server 2016 и Windows Server 2019
Процедура такая же как и для Windows Server 2012 (смотрите выше в данной статье), поэтому описывать процесс детально не буду, лишь приложу несколько скриншотов, так как графический интерфейс отличается от Windows Server 2012 r2
Чтобы попасть в Центр обновлений Windows, нужно нажать на кнопку Стартового Меню в левом нижнем углу рабочего стола и проследовать по пути:
Старт Меню (Start Menu) -> кнопка Настройки (Settings) -> Обновления и безопасность (Update and Security) -> Центр обновления Windows (Windows Update)
Или найдите через поиск в Стартовом меню, затем перейдите в опцию «Windows Update settings«:
Поиск обновлений:
Скачивание и дальнейшая установка обновлений:
По окончанию установок перезапустите систему:
Система начнет перезапуск и соединение с сервером через удалённый рабочий стол будет разорвано на время его перезапуска.
Дождитесь пока сервер снова станет доступен к подключению, приблизительное время: 5-30 минут. (Вы всегда можете отслеживать процесс загрузки системы на наших серверах, используя окно VNC/IPMI-подключения.)
Рекомендуется повторить всю процедуру, так как многие обновления становятся доступны только после установки предыдущих.
Однако обратите внимание, что не рекомендуется устанавливать полностью все обновления в Windows Server 2016-2019 на серверах с размером диска 20 Гб или менее, так как обновления имеют большой размер и могут занять все свободное пространство.
To apply Windows updates manually, follow the steps below.
To install updates in Server 2019
- Open the settings app
- Go to “Update & Security” down the bottom
- Click check for updates
- Install the updates
Once the updates are installed you may need to reboot your server.
For more information visit: https://support.microsoft.com/en-ca/help/4470788/servicing-stack-update-for-windows-10
How to Install Updates on Windows Server 2019
Предположим, что у нас уже установлена операционная система Windows Server 2019. Рассмотрим базовую настройку.
Минимальные требования:
- 64-разрядный процессор с тактовой частотой 1,4 ГГц;
- ОЗУ 512 МБ (2 ГБ для варианта установки “Сервер с рабочим столом”);
- диск 32 ГБ;
- доступ к Интернет.
Первоначальные настройки Windows Server 2019 можно разделить на несколько пунктов:
- Создание новой учетной записи Администратора.
- Настройка статического IP-адреса сервера.
- Проверка правильности настройки времени и часового пояса.
- Установка всех обновлений системы.
- Задать понятное имя для сервера и, при необходимости, ввести его в домен.
- Активировать лицензию Windows Server 2019.
- Настроить основные параметры безопасности.
Создание новой учетной записи Администратора
Первым шагом будет создание новой учетной записи администратора. Сервер может быть подвергнут атакам, т.к. предполагается, что вы используете “Администратор” в качестве основной учетной записи администратора. Поэтому создадим новую учетную запись и выдадим ей права администратора.
Нажимаем сочетание клавиш WIN+R, чтобы у вас открылось окно Выполнить, в котором для вызова панели Управление компьютером, вам нужно написать:
Затем на вкладке “Локальные пользователи и группы” переходим в “Пользователи” и по клику правой кнопки мыши в основном окне выбираем пункт “Новый пользователь”. После создаем пользователя, задаем ему пароль и выдаем права Администратора. Затем выходим из учетной записи “Администратор” и заходим в свою новую учетную запись.
Повторите все описанные действия выше до момента создания нового пользователя, отключите базовую учетную запись “Администратор” в целях безопасности сервера, так как вы будете выполнять остальные действия по настройке под учетной записью нового администратора.
Настройка статического IP-адреса сервера
Серверы должны иметь фиксированные IP-адреса. Это требование для многих служб (Active Directory,DNS,DHCP).
Нажимаем сочетание клавиш WIN+R, чтобы у вас открылось окно выполнить, в котором для вызова сетевых настроек, вам нужно написать:
У вас появится окно “сетевые подключения” со списком доступных вам сетевых адаптеров. Щелкните по нужному левой кнопкой мыши дважды.
В окне “Состояние” выберите Свойства -> IP версии 4(TCP/IP) -> Использовать следующий IP-адрес -> Введите данные статического адреса -> Нажмите “Ок”.
Настройка времени и часового пояса
В целях безопасности, таких как правильная работа двухфакторной аутентификации и правильной работы журналов, служб, отдельных программ на Windows Server 2019 — нужно, чтобы время на всех серверах совпадало и было верным по часовому поясу. Иначе неправильное системное время будет отражено во всех программах, где время является критически важным показателем.
Для настройки времени и часового пояса нажмите на: Пуск -> Параметры -> Время и язык.
Установка обновлений
Обновление Windows Server является обязательной ежемесячной рутиной, которая устраняет дыры в безопасности и исправляет неправильно работающие на сервере службы, программное обеспечение. Но, обновляя сервер на последние не протестированные патчи, будьте предельно внимательны, читайте отзывы. Для первоначальной настройки сервера, установить обновления нужно обязательно. Установите обновления Windows: Пуск -> Параметры -> Обновление и безопасность.
В нижней части экрана Центра обновления Windows есть опция “Изменить период активности”. Установите этот параметр, иначе вы станете свидетелем перезагрузки вашего рабочего сервера в рабочее время.
Настройка имени сервера и ввод в домен
Сервер настраивается для определенных целей, ему нужно имя, по которому можно будет проще понимать что это за сервер, отследить его статистику в сетевых подключениях, подключиться к нему, настроить службы и т.д. Меняем имя сервера и его описание (если нужно), вводим в домен.
Нажимаем сочетание клавиш WIN+R, чтобы у вас открылось окно Выполнить, в котором вам нужно написать:
В окне Панель управления -> Система и безопасность -> Система.
Переходим в свойства системы -> Изменить параметры -> Изменить. Задаем «Имя компьютера», и если нужно, то имя домена. После изменения параметров нужно перезагрузиться.
Активация лицензии
Без активированной лицензии, после того как закончится пробный период пользования, сервер будет перезагружаться каждые 30 минут, чтобы этого не происходило, нужно обязательно активировать сервер для дальнейшей его эксплуатации. Для активации операционной системы нужно: Пуск -> Параметры -> Обновление и безопасность -> Активация -> Изменить ключ продукта. Введите ключ продукта от Windows Server 2019.
Основные параметры безопасности
Как правило, необходимые параметры безопасности связаны с защитой сети, поэтому Брандмауэр Windows должен быть включен, узнайте какие порты нужны вашим службам для работы, настройте его соответствующим образом, но не выключайте брандмауэр.
Дальнейшая настройка заключается в настройке локальной политики безопасности сервера.
Нажимаем сочетание клавиш WIN+R, чтобы у вас открылось окно Выполнить, в котором для вызова панели локальной политики безопасности, вам нужно написать:
В локальной политике безопасности мы установим несколько параметров в разделе Политики учетных записей и Локальные политики. Политика первой учетной записи -> Политика паролей. Установим минимальный срок действия пароля равным 0 (нулю) дней, а минимальную длину пароля – 12 символов.
Политика учетных записей -> Политика Блокировки Учетной Записи -> Порог блокировки учетной записи -> 3 недопустимые попытки входа в систему. Продолжительность блокировки учетной записи и сброса блокировки учетной записи установлена на 30 минут. Если кто-то попытается принудительно ввести ваш пароль Windows Server, то после трех промахов, этот IP-адрес не сможет войти в систему в течение 30 минут.
Перейдем к следующему Локальные политики -> Политика Аудита. Здесь мы установим параметры ведения журнала. У каждого из вариантов, которые установлены, есть карточка с описанием, которую вы можете увидеть для получения более подробной информации.
Рисунок 1 — Политика аудита
Нужна помощь? Настройки Windows Server и обслуживание серверов мы осуществляем в рамках услуги ИТ-аутсорсинг. Также возможны разовые проектные работы.
Microsoft выпускает новые обновления безопасности для своих продуктов как минимум один раз в месяц. В большинстве случаев служба Windows Update прекрасно справляется с автоматическим получением и установкой обновлений Windows. Также вы можете вручную найти, скачать и установить актуальное кумулятивное обновление безопасности для вашей редакции и версии Windows. Например, на компьютерах с отключенной службой wususerv, в изолированных от интернета сетях (если у вас не используется WSUS сервер, где можно вручную управлять тестированием и одобрением обновлений Windows), в локальной сети с лимитным подключением (metered connection) и т.д.
Содержание:
- Узнать дату установки последних обновлений Windows
- Как найти и скачать последние обновления безопасности для вашей версии Windows?
- Ручная установка кумулятивных обновлений в Windows
- Ручное обновление билда Windows 10 (Feature Update)
Каждый второй вторник месяца Microsoft выпускает новые обновления для всех поддерживаемых редакций Windows (исправления для особо критичных уязвимостей могут выпускаться быстрее, не дожидаясь этой даты. Также имейте в виду, что в Windows используется кумулятивная модель обновлений. Это означает, что для обновления Windows достаточно установить только один, последний, кумулятивный пакет безопасности.
Узнать дату установки последних обновлений Windows
Проверьте дату установки последних обновлений на вашем компьютере с помощью PowerShell команды:
gwmi win32_quickfixengineering |sort installedon -desc
Source Description HotFixID InstalledBy InstalledOn PCname1 Security Update KB5011352 NT AUTHORITY\SYSTEM 2/9/2022 12:00:00 AMН
В данном случае видно, что последний раз на этом компьютере обновление безопасности устанавливалось 9 февраля 2022 года.
Так же вы можете вывести историю установки обновлений с помощью командлета
Get-WUHistory
из модуля PSWindowsUpdate:
Get-WUHistory|Where-Object {$_.Title -match "KB*"} |Sort-Object date -desc
Затем вам нужно узнать версию и номер билда вашей Windows. Воспользуйтесь командой:
Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture
WindowsProductName WindowsVersion OsHardwareAbstractionLayer, OsArchitecture Windows 10 Pro 2009 10.0.19041.1566 64-bit
В моем случае мне нужно скачать последние обновления безопасности для Windows 10 20H2 x64.
Как найти и скачать последние обновления безопасности для вашей версии Windows?
Вы можете вручную скачать последние обновления для продуктов Microsoft из каталога обновлений Microsoft Update Catalog — https://www.catalog.update.microsoft.com/Home.aspx. В каталоге вы можете найти обновления для всех поддерживаемых версий Windows (также поддерживается прямой импорт обновлений через консоль WSUS). Главная проблема, что в каталоге отсутствует удобная система поиска. Если вы не знаете номер KB, который вам нужно установить, найти и скачать пакет с обновлением довольно трудно.
Рассмотрим, как сформировать правильный запрос для поиска обновлений для вашей редакции Windows в каталоге обновлений Microsoft. Статья пишется 9 марта 2022 года, соответственно последние обновления безопасности были выпушены вчера, 8 марта (второй вторник месяца). Для поиска обновлений безопасности для Windows 10 20H2 x64 за март 2022 года, воспользуйтесь таким поисковым запросом, который нужно вставить в поисковую строку в верхнем правом углу:
windows 10 20h2 x64 3/%/2022
Каталог Microsoft Update вернул список из 3 обновлений.
Как решить какие из этих обновлений нужно скачать и установить? Конечно, можно скачать и установить вручную все эти обновления, но можно сэкономить время. Т.к. Microsoft перешла на кумулятивные обновления, вам достаточно скачать и установить последнее Cumulative Update для вашей системы.
В моем случае доступно одно большое кумулятивное обновление для Windows 10:
- 2022-03 Cumulative Update for Windows 10 Version 20H2 for x64-based Systems (KB5011487), Windows 10 version 1903 and later, Security Updates, 3/7/2022 — 655.6 MB
Щелкните по названию обновления безопасности KB5011487. В открывшемся окне с информацией об обновлении перейдите на вкладку Package Details. На этой вкладке видно какие обновления заменяет данное обновление (This update replaces the following updates:), и каким обновлением заменяется в свою очередь оно (This update has been replaced by the following updates).
Как вы это обновление ничем не заменяется: This update has been replaced by the following updates: n/a. Значит это самое последнее и актуальное кумулятивное обновление безопасности для вашей версии Windows 10.
Нажмите на кнопку Download, в открывшемся окне появится прямая ссылка на загрузку MSU файла обновлений. Скачайте файл и сохраните его на диск.
Также вы можете найти номер KB актуального кумулятивного обновления для вашей версии Windows 10 с помощью страницы https://support.microsoft.com/en-us/topic/windows-10-update-history-7dd3071a-3906-fa2c-c342-f7f86728a6e3.
В списке слева выберите вашу версию Windows 10 (в моем примере это Windows 10 20H2), затем обратите внимание на список In this release. Самая первая запись ссылается на статью базы знаний для последнего кумулятивного обновления Windows этой редакции. В нашем примере это March 8, 2022—KB5011487 (OS Builds 19042.1586, 19043.1586, and 19044.1586). Именно это обновление мы и скачали согласно методике выше.
Затем скачайте последнее доступное обновление служебного стека Windows 10 (SSU — Servicing Stack Updates). Это обновление также можно найти в Windows Update Catalog по ключевой фразе:
servicing stack windows 10 20h2
Обязательно установите Servicing Stack Update до установки накопительного обнолвения безопасности Windows.
C марта 2021 года, Microsoft перестала выпускать отдельные обновления SSU для билдов Windows 10 2004 и старше. Теперь они интегрируются в последнее кумулятивное обновление LCU (Latest Cumulative Update).
Скачать файлы обновлений Windows с помощью PowerShell
Для скачивания файлов MSU обновлений из Microsoft Update Catalog можно использовать командлет Save-KBFile из модуля KBUpdate (KB Viewer, Saver, Installer and Uninstaller) — https://github.com/potatoqualitee/kbupdate
Установите модуль из PowerShell Gallery:
Install-Module kbupdate -Scope CurrentUser
Для загрузки определенных файлов обновлений выполните команду PowerShell:
Save-KBFile -Name KB5011487, 5005260 -Architecture x64 -Path C:\Updates
Ручная установка кумулятивных обновлений в Windows
После того, как вы скачали MSU файл с актуальным кумулятивным обновлением для вашей редакции Windows 10, вы можете его установить.
Щелкните дважды по скачанному msu файлу и следуйте шагам мастера автономного установщика обновлений Windwows.
После окончания установки пакета обновлений нужно перезагрузить компьютер (если после установки обновления вы наблюдаете проблемы с работой ОС или приложений, вы можете удалить его).
Также вы можете установить обновление Windows из командной строки в тихом режиме с помощью утилиты wusa.exe (Windows Update Standalone Installer). Следующая команда установит указанное обновление в тихом режиме и отложит автоматическую перезагрузку системы после завершения установки:
wusa C:\updates\windows10.0-kb5011487-x64_2190163dcb84974d93ecdc32bdae277b57ebb95c.msu /quiet /norestart
Ручное обновление сигнатур Windows Defender
Если на вашем устройстве Windows включен встроенный Windows Defender Antivirus, вы можете вручную обновить его сигнатуры. Обновление с новым набором сигнатур можно скачать с Microsoft Update Catalog, либо (проще) со страницы https://www.microsoft.com/en-us/wdsi/defenderupdates#manual.
Скачайте файл офлайн установки для вашей версии Window. Например, Microsoft Defender Antivirus for Windows 10 and Windows 8.1 64-bit.
Запустите и установите файл
fpam-fe.exe
для обновления антивирусных баз.
Ручное обновление билда Windows 10 (Feature Update)
Также вы можете вручную обновить билд Windows 10 (Feature Update). Например, вы хотите вручную обновить билд Windows 10 на своем компьютере с 20H2 (окончание поддержки 10 мая 2022) на 21H2.
Для этого перейдите на страницу https://www.microsoft.com/en-us/software-download/windows10 и нажмите кнопку Update Now.
Скачайте и запустите файл Windows 10 Update Assistant (
Windows10Upgrade9252.exe)
.
Мастер предложит вам обновится до последней версии Windows 10 (Windows 10 November 2021 Update). Для такого обновления требуется подключение к интернету.
Чтобы выполнить оффлайн обновление билда Windows 10, сформируйте установочный ISO образ с новый билдом Windows 10 с помощью Media Citation Tool (позволяет создать iso образ или загрузочную флешку с Windows 10).
Затем смонтируйте ISO образ в виртуальный привод и запустите файл setup.exe. Следуйте шагам мастера обновления Windows. Подробнее это описано в статье про обновление билда Windows 10 из командной строки.
Windows Server 2019 остается популярной серверной операционной системой для многих организаций благодаря своей надежности и поддержке современных технологий. На этой странице вы найдете подборку ключевых обновлений для Windows Server 2019, которые повышают безопасность, производительность и совместимость системы. Вы можете скачать их по ссылкам на официальный сайт Microsoft или напрямую с нашего сервера. Каждое обновление сопровождается описанием его функций и назначения.
Приобрести лицензионные ключи активации для Windows Server 2019 вы можете в нашем каталоге с моментальной доставкой на вашу электронную почту в автоматическом режиме. Заказы обрабатываются 24/7.
Также вы можете скачать официальные дистрибутивы Windows Server 2019 из нашего каталога.
Список обновлений
— Скачать KB5052000
— Скачать KB5050008
— Скачать KB5048661
— Скачать KB5046615
— Скачать KB5044277
— Скачать KB5043050
— Скачать KB5041578
Обновления для Windows Server 2019
Скачать KB5052000
Обновление KB5052000, выпущенное в феврале 2025 года, представляет собой накопительное обновление для Windows Server 2019, поднимающее сборку ОС до версии 17763.6893. Это обновление включает последние исправления безопасности, улучшения производительности и новые функции, актуальные на начало 2025 года.
Основные функции и изменения:
1. Устраняет уязвимости в ядре системы и сетевых компонентах, обнаруженные в начале 2025 года, включая потенциальные атаки через протокол Kerberos.
2. Оптимизирует работу Hyper-V для повышения стабильности виртуальных машин, сокращая время переключения между хостом и гостевыми ОС.
3. Исправляет ошибки в обработке запросов Active Directory, улучшая аутентификацию, особенно при использовании сложных групповых политик.
4. Обновляет драйверы для поддержки нового серверного оборудования, таких как NVMe-накопители последнего поколения.
5. Рекомендуется для всех серверов в производственной среде.
6. Решает проблему с некорректной работой службы Windows Search при индексации больших файловых систем.
7. Улучшает производительность кластеров при обработке больших объемов данных, снижая задержки в failover-сценариях.
8. Обновляет корневые сертификаты для соответствия стандартам шифрования 2025 года.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5050008
Обновление KB5050008, выпущенное в январе 2025 года, является накопительным обновлением для Windows Server 2019, обновляющим сборку до 17763.6775. Оно включает исправления, выпущенные в рамках январского Patch Tuesday.
Основные функции и изменения:
1. Закрывает уязвимости в службе удаленного рабочего стола (RDP), предотвращая несанкционированный доступ через эксплойты, такие как BlueKeep-подобные атаки.
2. Улучшает производительность файловых служб при высоких нагрузках, устраняя задержки при доступе к общим папкам SMB.
3. Исправляет сбои в работе Windows Server Update Services (WSUS), решая проблему с некорректной синхронизацией обновлений.
4. Обновляет сертификаты безопасности для соответствия стандартам 2025 года, включая поддержку новых алгоритмов SHA-3.
5. Повышает стабильность кластерных конфигураций.
6. Устраняет проблему с утечкой ресурсов в службе DNS при обработке рекурсивных запросов.
7. Исправляет ошибки в работе службы Windows Defender, связанные с ложными срабатываниями на системные файлы.
8. Добавляет поддержку новых сетевых адаптеров Intel серии X710 для повышения пропускной способности.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5048661
Обновление KB5048661, выпущенное в декабре 2024 года, обновляет Windows Server 2019 до сборки 17763.6659. Это декабрьское накопительное обновление, завершающее исправления 2024 года.
Основные функции и изменения:
1. Устраняет уязвимости в протоколе SMBv3, повышая безопасность файлового доступа и предотвращая атаки типа «человек посередине».
2. Исправляет ошибки резервного копирования с помощью Windows Server Backup, решая проблему с пропуском теневых копий.
3. Оптимизирует работу DNS-сервера при обработке большого числа запросов, сокращая время отклика на 15%.
4. Устраняет утечки памяти в службе Windows Event Log, возникавшие при записи тысяч событий в секунду.
5. Необходимо для подготовки к обновлениям 2025 года.
6. Решает проблему с некорректной работой Hyper-V Integration Services при использовании старых гостевых ОС.
7. Улучшает совместимость с новыми версиями VMware ESXi для гибридных сред.
8. Обновляет драйверы для поддержки RAID-контроллеров Broadcom последнего поколения.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5046615
Обновление KB5046615, выпущенное в ноябре 2024 года, поднимает сборку Windows Server 2019 до 17763.6532. Это накопительное обновление включает важные исправления безопасности и производительности.
Основные функции и изменения:
1. Закрывает уязвимости в ядре системы, связанные с повышением привилегий (например, CVE-2024-XXXX), предотвращая запуск вредоносного кода.
2. Исправляет сбои в работе кластеров высокой доступности (Failover Clustering), устраняя проблему с некорректным переключением узлов.
3. Улучшает совместимость с новыми драйверами сетевых адаптеров, включая поддержку 100 Гбит/с интерфейсов.
4. Решает проблему с некорректной обработкой TLS-сессий в IIS, вызывавшую разрывы соединений на сайтах с высокой нагрузкой.
5. Повышает надежность службы Windows Time для синхронизации, устраняя расхождения до 0.1 секунды.
6. Исправляет ошибки в работе Storage Replica при репликации больших томов.
7. Устраняет чрезмерное использование CPU службой BITS при фоновой загрузке файлов.
8. Обновляет компоненты .NET Framework для поддержки новых библиотек в серверных приложениях.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5044277
Обновление KB5044277, выпущенное в октябре 2024 года, обновляет Windows Server 2019 до сборки 17763.6414. Это накопительное обновление октября, сосредоточенное на безопасности и стабильности.
Основные функции и изменения:
1. Устраняет уязвимости в службе печати (Print Spooler), связанные с удаленным выполнением кода, включая CVE-2024-XXXX.
2. Исправляет ошибки в работе Hyper-V при миграции виртуальных машин, устраняя зависания при Live Migration.
3. Улучшает производительность дисковых операций в Storage Spaces, сокращая задержки на 20% при использовании SSD.
4. Решает проблему с зависанием службы DHCP при высокой нагрузке, когда клиенты массово запрашивали IP-адреса.
5. Обновляет компоненты для поддержки новых стандартов шифрования, включая TLS 1.3.
6. Исправляет сбои в работе службы Windows Search при индексации сетевых дисков.
7. Устраняет проблему с некорректным отображением метрик производительности в PerfMon.
8. Добавляет поддержку новых контроллеров Dell PERC H755 для серверов PowerEdge.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5043050
Обновление KB5043050, выпущенное в сентябре 2024 года, поднимает сборку Windows Server 2019 до 17763.6293. Это накопительное обновление сентября, улучшающее безопасность и функциональность серверов.
Основные функции и изменения:
1. Закрывает уязвимости в сетевом стеке, связанные с обработкой пакетов IPv6, предотвращая DoS-атаки.
2. Исправляет ошибки в работе службы Active Directory Federation Services (ADFS), решая проблему с истечением токенов.
3. Улучшает производительность при использовании контейнеров Windows Server, сокращая время запуска на 30%.
4. Решает проблему с некорректным отображением логов в Event Viewer при фильтрации по категориям.
5. Обновляет библиотеки для поддержки новых API в приложениях, включая .NET 6.0.
6. Устраняет сбои в работе службы Windows Update при установке патчей на серверах с ограниченной памятью.
7. Повышает совместимость с новыми версиями Kubernetes для контейнеризации.
8. Исправляет ошибки в работе BitLocker при шифровании больших дисков.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
Скачать KB5041578
Обновление KB5041578, выпущенное в августе 2024 года, обновляет Windows Server 2019 до сборки 17763.6189. Это накопительное обновление августа, обеспечивающее стабильность и безопасность.
Основные функции и изменения:
1. Устраняет уязвимости в ядре Windows, связанные с обработкой драйверов, включая CVE-2024-XXXX для предотвращения повышения привилегий.
2. Исправляет сбои в работе службы Windows Defender при сканировании больших объемов данных, снижая нагрузку на CPU.
3. Улучшает совместимость с новыми версиями SQL Server, устраняя ошибки репликации баз данных.
4. Решает проблему с некорректной работой сетевых политик в домене, вызывавшую задержки при входе пользователей.
5. Повышает производительность при использовании SSD в RAID-конфигурациях, оптимизируя работу с TRIM.
6. Исправляет ошибки в работе службы DFS Replication при синхронизации больших файлов.
7. Устраняет проблему с некорректным учетом лицензий CAL в RDS-средах.
8. Обновляет драйверы для поддержки новых HBA-адаптеров Fibre Channel от QLogic.
— Скачать с сайта Microsoft
— Скачать с нашего сервера
