13. září 2022 – KB5017327 (build operačního systému 10240.19444)

Datum vydání:

13.09.2022

Verze:

Build operačního systému 10240.19444

^12/8/20
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 1507 najdete na stránce historie aktualizací.

Hlavní body

Řeší problémy se zabezpečením operačního systému Windows.

Zlepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které k ověřování používají čipové karty, měly firmware, který je v souladu s částí 3.2.1 dokumentu RFC 4556. Pokud nedodržují předpisy, řadiče domény služby Active Directory je neověřují. Omezení rizik, která povolují ověření zařízení nedodržující předpisy, nebudou existovat po 9. srpnu 2022. Další informace o této změně naleznete v tématu KB5005408.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o ohrožení zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení a na Aktualizace zabezpečení ze září 2022.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Od 12:00 soboty 10. září 2022 bude oficiální čas v Chile pokračovat o 60 minut v souladu s oficiálním oznámením chilské vlády o změně časového pásma (DST) 9. srpna 2022. Tím se přesune změna DST, která byla dříve 4. září, na 10. září. Příznaky, pokud se alternativní řešení nepoužívá na zařízeních mezi 4. zářím 2022 a 11. zářím 2022: Čas zobrazený ve Windows a aplikacích nebude správný. Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, můžou mít oznámení a plánování schůzek o 60 minut mimo. Automatizace, která používá datum a čas, například Naplánované úlohy, nemusí běžet v očekávaném čase. Časové razítko transakcí, souborů a protokolů bude 60 minut mimo. Operace, které spoléhají na protokoly závislé na čase, jako je kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům. Zařízení a aplikace windows mimo Chile můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Chile nebo pokud plánují nebo se účastní schůzek v Chile z jiného místa nebo časového pásma. Zařízení s Windows mimo Chile by toto alternativní řešení neměla používat, protože by změnila místní čas na zařízení.	Pokud chcete tento problém zmírnit, přečtěte si informace o možných problémech způsobených novým letním časem v Chile. Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci. Poznámka Plánujeme vydat aktualizaci pro podporu této změny. Může ale být nedostatek času na správné sestavení, testování a vydání takové aktualizace, než změna začne platit. Použijte prosím výše uvedené alternativní řešení.
Po instalaci této aktualizace může dojít k selhání kopírování souborů pomocí předvoleb zásad skupiny nebo k vytvoření prázdných zástupců nebo souborů s využitím 0 (nula) bajtů. Známé ovlivněné objekty zásad skupiny se vztahují k souborům a zástupcům v části Konfigurace uživatele > Předvolby > Nastavení systému Windows v editoru zásad skupiny.	Tento problém byl vyřešen v aktualizaci KB5018425. Instalace této aktualizace zabrání tomuto problému a vyřeší ho, ale pokud se k zmírnění tohoto problému použilo nějaké alternativní řešení, bude nutné vrátit zpět původní konfiguraci.

Příznak

Alternativní řešení

Od 12:00 soboty 10. září 2022 bude oficiální čas v Chile pokračovat o 60 minut v souladu s oficiálním oznámením chilské vlády o změně časového pásma (DST) 9. srpna 2022. Tím se přesune změna DST, která byla dříve 4. září, na 10. září.

Příznaky, pokud se alternativní řešení nepoužívá na zařízeních mezi 4. zářím 2022 a 11. zářím 2022:

Čas zobrazený ve Windows a aplikacích nebude správný.
Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, můžou mít oznámení a plánování schůzek o 60 minut mimo.
Automatizace, která používá datum a čas, například Naplánované úlohy, nemusí běžet v očekávaném čase.
Časové razítko transakcí, souborů a protokolů bude 60 minut mimo.
Operace, které spoléhají na protokoly závislé na čase, jako je kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům.
Zařízení a aplikace windows mimo Chile můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Chile nebo pokud plánují nebo se účastní schůzek v Chile z jiného místa nebo časového pásma. Zařízení s Windows mimo Chile by toto alternativní řešení neměla používat, protože by změnila místní čas na zařízení.

Pokud chcete tento problém zmírnit, přečtěte si informace o možných problémech způsobených novým letním časem v Chile.

Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci.

Poznámka Plánujeme vydat aktualizaci pro podporu této změny. Může ale být nedostatek času na správné sestavení, testování a vydání takové aktualizace, než změna začne platit. Použijte prosím výše uvedené alternativní řešení.

Po instalaci této aktualizace může dojít k selhání kopírování souborů pomocí předvoleb zásad skupiny nebo k vytvoření prázdných zástupců nebo souborů s využitím 0 (nula) bajtů. Známé ovlivněné objekty zásad skupiny se vztahují k souborům a zástupcům v části Konfigurace uživatele > Předvolby > Nastavení systému Windows v editoru zásad skupiny.

Tento problém byl vyřešen v aktualizaci KB5018425. Instalace této aktualizace zabrání tomuto problému a vyřeší ho, ale pokud se k zmírnění tohoto problému použilo nějaké alternativní řešení, bude nutné vrátit zpět původní konfiguraci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Jednotky SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci LCU a instalaci aktualizací zabezpečení Microsoftu. Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, automaticky se vám nabídne nejnovější SSU (KB5014024). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení