Windows server 2021 года

Microsoft выпустила очередной предварительный релиз ОС Windows Server vNext LTSC. Для загрузки доступны ISO-образы на 18 языках, а также образ VHDX (только английский) для систем виртуализации. Данный релиз будет активен до 31 января 2021 года. Релиз включает опции рабочего стола и Core-версий изданий Datacenter и Standard.

Значительная часть изменений связана с сетевым стеком. Для протокола SMB появилась поддержка шифрования AES-256, а также сжатия. Улучшена производительность шифрования SMB Direct на адаптерах с поддержкой RDMA. Также была внедрена поддержка MsQUIC, открытой реализации протокола QUIC, который может использоваться в качестве транспорта для HTTP/3 и SMB.

Улучшена производительность UDP, который становится всё боле популярным и используется в том же QUIC, а также в других кастомных протоколах для игр и стриминга. А для TCP внедрена поддержка HyStart++, что повысило производительность в ряде сценариев. Наконец, новая утилита Packet Monitor научилась полноценно работать с TCP/IP. Данный инструмент позволяет фильтровать и захватывать пакеты и может пригодиться для отладки различных сценариев виртуализации, включай работу с контейнерами.

Последних тоже коснулись некоторые улучшения — образы для Windows Server Core стали на 20% компактнее за счёт оптимизации заранее собранных наборов .NET. Также была добавлена поддержка балансировки Direct Server Return (DSR) для Windows-контейнеров и Kubernetes. Была улучшена работа Receive Segment Coalescing (RSC) для vSwitch, а для кластеров поддержка BitLocker теперь не требует наличия Active Directory — ключи хранятся локально.

Более подробно ознакомиться со всеми изменениями можно на странице анонса нового релиза. Там же приведены ключи для активации Windows Server vNext — как текущего тестового релиза LTSC, так и полугодового выпуска Insider Preview.

Продукты, поддержка которых заканчивается в 2021 году

Первоначально опубликовано: Июнь 2019 г. Обновлено: Март 2021 г.

Перейдите сюда, чтобы найти жизненный цикл вашего продукта.

Следующий список представляет собой сводку продуктов, перечисленных на сайте жизненного цикла поддержки, поддержка которых прекращается или заканчивается в 2021 году. Прекращается выпуск обновлений для системы безопасности, исправлений, не связанных с безопасностью, а также предоставление бесплатных или платных рекомендаций службы технической безопасности. Перейдите сюда, чтобы узнать о политиках и пакетах услуг Фиксированный и современный жизненный цикл.

Если у вас возникли вопросы касательно поддержки продукта, свяжитесь с менеджером Майкрософт по работе с клиентами. Если вам требуется техническая поддержка, посетите веб-сайт службы поддержки Майкрософт.

С 9 марта 2021 г. прекращается поддержка компонента Microsoft Edge Legacy.

Продукты, регулируемые современной политикой

Следующие продукты и выпуски, регулируемые Современной политикой жизненного цикла, будут выведены из эксплуатации в 2021 году.

Продукт (современная политика)	Выход из эксплуатации
Microsoft Endpoint Configuration Manager, версия 1906	26 января 2021 г.
Клиент Azure Information Protection	31 марта 2021 г.
Dynamics 365 Business Central (локальная версия), волна 2 выпуска 2019 г., версия 15.x	13 апреля 2021 г.
Windows 10 версии 1803 (Корпоративная, для образовательных учреждений, IoT Корпоративная) Windows 10 версии 1809 (Корпоративная, для образовательных учреждений, IoT Корпоративная) Windows 10, версия 1909 (Домашняя, Pro, Pro Образование, Pro для рабочих станций) Windows Server, версия 1909 (Datacenter, Standard)	11 мая 2021 г.
Microsoft Endpoint Configuration Manager, версия 1910	29 мая 2021 г.
Skype для Бизнеса Онлайн	31 июля 2021 г.
Microsoft .NET Core, версия 2.1 (LTS)	21 августа 2021 г.
Службы Visio в SharePoint (в Microsoft 365)	30 сентября 2021 г.
Microsoft Endpoint Configuration Manager, версия 2002	1 октября 2021 г.
Dynamics 365 Business Central, локальная версия, волна 1 выпуска от 2020 г., версия 16.x	12 октября 2021 г.
Windows 10, версия 2004 (Корпоративная, для образования, IoT Корпоративная, Домашняя, Pro, Pro для образования, Pro для рабочих станций) Windows Server, версия 2004 (Datacenter, Standard)	14 декабря 2021 г.
Dynamics 365 Layout	31 декабря 2021 г.

Продукты, регулируемые фиксированной политикой:

Следующие продукты и выпуски, регулируемые фиксированной политикой, выйдут из эксплуатации в 2021 году.

Продукт (Фиксированная политика)	Окончание поддержки
BizTalk Server 2010 (все выпуски) Host Integration Server 2010 Microsoft Sync Framework 2.1 Windows 7, ESU, год 1 (все выпуски) Visual Studio 2019 версии 16.0 (все выпуски)	12 января 2021 г.
Lync 2010 (все выпуски) Lync Server 2010 (все выпуски) Microsoft Enterprise Desktop Virtualization 2.0 Windows Embedded Compact 7 Службы PerformancePoint в Microsoft SharePoint Server 2010 Project Server 2010 SharePoint Server 2010 SharePoint 2010 (для интернет-сайтов) SharePoint Foundation 2010	13 апреля 2021 г.
Dynamics Retail Management System 2.0 (все выпуски) Dynamics CRM 2011 Dynamics SL 2011 Microsoft SQL Server Compact 4.0 Windows MultiPoint Server 2011 (все выпуски)	13 июля 2021 г.
Администрирование и мониторинг BitLocker 1.0	14 сентября 2021 г.
Microsoft Diagnostics and Recovery Toolset 7.0 Windows Embedded POSReady 7 Windows Thin PC Silverlight 5 Windows Embedded Standard 7, ESU, год 1 (все выпуски) Visual Studio 2019 версия 16.4 (все выпуски)	12 октября 2021 г.
Visual Studio 2019 версии 16.0	12 января 2021 г.

Продукты, переходящие к расширенной поддержке

Следующие продукты перейдут из основной поддержки к расширенной в 2021 году. Расширенная поддержка включает бесплатные обновления системы безопасности, а также платные обновления и поддержку, не связанные с безопасностью. Кроме того, на этапе расширенной поддержки корпорация Майкрософт не будет принимать запросы на изменение дизайна или новые функции.

Продукт	Дата завершения основной фазы поддержки
Расширенная аналитика угроз 1.X Dynamics 365 (CRM 2016) Microsoft Identity Manager 2016*	12 января 2021 г.
Dynamics C5 2016 Dynamics NAV 2016 Microsoft Diagnostics and Recovery Toolset 10	13 апреля 2021 г.
Dynamics GP 2016 Dynamics GP 2016 R2 InfoPath 2013 Project Server 2016 SharePoint Designer 2013 SharePoint Server 2016 SQL Server 2016	13 июля 2021 г.
Silverlight 5 Windows 10 Корпоративная 2016 LTSB (Корпоративная, IoT Корпоративная)	12 октября 2021 г.

*Поддержка Azure компонентов интеграции Azure AD осуществляется до окончания срока расширенной поддержки Microsoft Identity Manager 2016. Дополнительные сведения см. здесь.

Журнал изменений

Обновления за сентябрь 2019 г.
ДОБАВЛЕНО: Skype для Бизнеса Онлайн, Silverlight 5
УДАЛЕНО: Microsoft Advanced Group Policy Management 4.0 (поддержка продлена с 12 января 2021 года по 14 апреля 2026 года)

Изменения за февраль 2020 г.
ДОБАВЛЕНО: Windows 10, версия 1909 (Домашний, Pro, Pro Education, Pro для рабочих станций), Windows Server, версия 1909 (Datacenter, Standard), Windows Thin PC, Visual Studio 2019 версия 16.0

Изменения за апрель 2020 г.
ИЗМЕНЕНИЯ: PerformancePoint Services в SharePoint Server 2010, SharePoint Server 2010, Project Server 2010 продлены с 13 октября 2020 г. по 13 апреля 2021 г.

Изменения за июнь 2020 г.
ИЗМЕНЕНИЯ: Добавлено примечание к расширенной для Microsoft Identity Manager 2016

Изменения за март 2021 г.
УДАЛЕНО: Раздел пакета обновления. Они будут отслеживаться в рамках фиксированной политики EOS
УДАЛЕНО: Поддержка Dynamics AX 2009, 2012 и 2012 R2 продлена с 12 октября 2021 г. по 12 апреля 2022 г.
УДАЛЕНО: Поддержка Dynamics AX 2012 R3 продлена с 12 октября 2021 г. по 10 января 2023 г.
ДОБАВЛЕНО: Продукты, для которых были объявлены даты EOS с момента публикации
ДОБАВЛЕНО: Срок предоставления служб Visio в SharePoint (в Microsoft 365) продлен с 30 сентября 2020 г. по 30 сентября 2021 г.

Изображения Windows Server за февраль 2021 г.

ВАЖНО! Изображения серверов Windows 10 версии 1803 достигли окончания обслуживания 11 февраля 2020 г. Чтобы продолжить получать ежемесячные изображения серверов с обновлениями для системы безопасности, обновятся до Windows 10 версии 1809 или более поздней.

Образы виртуальных машин Microsoft Windows Server

Windows Server — это операционная система, которая связывает локальные среды со службами Azure, позволяя реализовать гибридные сценарии и повысить эффективность существующих инвестиций, в том числе предоставляя следующие возможности.

Уникальные гибридные возможности с Azure для расширения центра обработки данных и оптимизации инвестиций.

Расширенная многоуровневая система безопасности, позволяющая повысить уровень безопасности.

Более быстрое внедрение инноваций для приложений, которые позволяют разработчикам и ИТ-специалистам создавать новые приложения и модернизировать существующие решения.

Беспрецедентная гиперконвергентная инфраструктура для развития инфраструктуры центров обработки данных.

Дополнительные сведения о планах и ценах Microsoft Windows Server см. в Azure Marketplace.

Примечание Следуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на информационной панели сведений о выпуске.

Доступные изображения

ВАЖНО! Формат опубликованных изображений имеет формат . . . Например, в 18363.720.2003120536:

Дата и время — 12.03.2020 и 05:36.

ПримечаниеЧтобы просмотреть список статей КБ, щелкните или нажмите имя ОС, чтобы развернуть раздел.

NEW 16.02.21
ВАЖНО! Мы выпустили обновление стеком обслуживания RS1 (SSU) KB5001078,которое изначально не было включено в мультимедиа за февраль 2021 г. Поэтому средства обеспечения соответствия требованиям могут пометить мультимедиа как не соответствующим требованиям. Для обеспечения безопасности настоятельно рекомендуется развернуть KB5001078 в системах, использующих изображения из Azure Marketplace за февраль 2021 г. Новый SSU доступен во всех каналах выпуска и будет автоматически предложен, если вы настроите системы для получения обновлений из Windows Update.

Чтобы быть в состоянии «Известные проблемы», посетите панель мониторинга состояния выпуска Windows.

12 января 2021 г. — KB4598285 (ежемесячный накопительный пакет)

Ежемесячный накопительный пакет

ВАЖНО! 31 декабря 2020 г. закончилась поддержка Adobe Flash Player. Дополнительные сведения см. в статье Окончание поддержки Adobe Flash 31 декабря 2020 г.. Запуск Flash-контента во Flash Player будет блокироваться с 12 января 2021 г. Дополнительные сведения см. на странице общей информации об окончании поддержки Adobe Flash Player.

ВАЖНО! Основная фаза поддержки Windows 8.1 и Windows Server 2012 R2 завершена, и теперь они находятся в фазе расширенной поддержки. С июле 2020 г. для этой операционной системы больше не будет дополнительных выпусков, не связанных с безопасностью (другое название — выпуски «C» ). Операционные системы в фазе расширенной поддержки получают только накопительные ежемесячные пакеты обновления для системы безопасности (известные как выпуски «B» или выпуски обновлений по вторникам).

Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие примечания и сообщения, см. домашнюю страницу журнала обновлений для Windows 8.1 и Windows Server 2012 R2.

Улучшения и исправления

Это обновление системы безопасности включает в себя усовершенствования и исправления, которые вошли в состав обновления KB4592484 (выпущенного 8 декабря 2020 г.), а также устраняет следующие ошибки:

Устраняет уязвимость в виде обхода системы безопасности, связанную со способом проверки подлинности привязкой удаленного вызова процедур (RPC) принтера для удаленного интерфейса Winspool. Дополнительные сведения см. в статье KB4599464.

Устраняет проблему уязвимости при использовании серверов интрасети на основе HTTPS. После установки этого обновления серверы интрасети на основе HTTPS не могут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Если у клиентов не настроены системные прокси-серверы, сканы, использующие эти серверы, не будут работать.

Если вам нужно использовать прокси-сервер, настройте его с помощью политики обновлений Windows Разрешить использование прокси-сервера для использования в качестве резервного варианта, если обнаружение с использованием системного прокси дает сбой. Чтобы обеспечить максимальный уровень безопасности, дополнительно используйте на всех устройствах привязку сертификата протокола TLS Служб Windows Server Update (WSUS). Дополнительные сведения см. в статье Изменения проверок, повышающие безопасность устройств с Windows.

Примечание.Это изменение не влияет на пользователей, использующих серверы WSUS с протоколом HTTP.

Решает проблему, из-за которой субъект в области доверенном управляемом удостоверении для приложения (MIT) не получает билет службы Kerberos от контроллеров домена Active Directory (DC). Эта проблема возникла после установки обновлений Windows, содержащих средства защиты CVE-2020-17049, выпущенных в период с 10 ноября по 8 декабря 2020 г., а для PerfromTicketSignature установлено значение 1 или выше. Приобретение билета завершается неудачей с KRB_GENERIC_ERROR, если вызывающие абоненты отправляют билет на получение билета без сертификата атрибута привилегий (TGT) в качестве билета-свидетельства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.

Обновления безопасности для инфраструктур и платформы приложений Windows, графического компонента Windows, Windows Media, основных компонентов Windows, средств шифрования Windows и виртуализации Windows.

Дополнительные сведения об устраненных уязвимостях см. на веб-сайте новогоруководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой «STATUS_BAD_IMPERSONATION_LEVEL» (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий:

Выполните операцию из процесса с правами администратора.

Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы перед установкой последнего накопительного пакета обновлений. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4566425) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Центр обновления Windows и Центр обновления Майкрософт

Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Службы Windows Server Update Services (WSUS)

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Классификация: Обновления безопасности

Информация о файлах

Чтобы получить список файлов, представленных в этом обновлении, загрузите информацию о файлах для обновления 4598285.