9. kolovoza 2022. – KB5016622 (međuverzija OS-a 14393.5291)

Windows 10, version 1607, all editions Windows Server 2016, all editions Više...Manje

Datum izdanja:

9.8.2022.

Verzija:

Međuverzija OS-a 14393.5291

^{NOVO 26. 8. 2012.}

VAŽNO Microsoft je objavio KB5012170 9. kolovoza 2022. Pruža podršku za bazu podataka s zabranjenim potpisom sigurnog pokretanja (DBX). Ovo je samostalno sigurnosno ažuriranje. Windows 8.1 i noviji klijenti te Windows Server 2012 i noviji poslužitelji moraju instalirati ovo ažuriranje bez obzira na to je li BitLocker omogućen ili podržan na vašem uređaju. Kada instalirate ažuriranje, možda će vam se prikazati pogreška "0x800f0922"; pogledajte članak Ažuriranje se možda neće moći instalirati i možda će vam se 0x800f0922 pogreška. Nakon instalacije ažuriranja uređaj se može pokrenuti u BitLocker načinu rada za oporavak. Pogledajte članak Neki se uređaji mogu pokrenuti u bitLocker oporavku i pronalaženju BitLocker ključa oporavka u sustavu Windows.

^{19. 11. 2010}
. Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 1607 potražite na stranici povijesti ažuriranja.

Izdvojeno

Rješava problem koji onemogućuje otvaranje određenih alata za otklanjanje poteškoća.
Rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

Rješava problem koji onemogućuje otvaranje određenih alata za otklanjanje poteškoća.
Rješava problem koji onemogućuje proxyju centra za raspodjelu ključeva (KDC) da pravilno prima Kerberos ulaznice za vjerodajnice Windows Hello za tvrtke ključa.
Rješava problem zbog kojeg KDC kôd neispravno vraća poruku o pogrešci "KDC_ERR_TGT_REVOKED" tijekom isključivanja kontrolera domene.
Rješava problem koji može uzrokovati curenje tokena servisa local Security Authority Server Service (LSASS). Taj problem utječe na uređaje na kojima su instalirana ažuriranja sustava Windows od 14. lipnja 2022. ili novija. Taj se problem pojavljuje kada uređaj izvodi određeni oblik servisa za korisnika (S4U) u servisu Windows (TCB) koji nije pouzdan, a koji se pokreće kao mrežni servis.
Nameće promjenu učtivosti koja zahtijeva pisače i skenere koji koriste pametne kartice za provjeru autentičnosti da bi imali opremu koja je u skladu s odjeljkom 3.2.1 RFC 4556. Ako nisu usklađeni, domenski kontroleri servisa Active Directory neće ih provjeriti. Mitigations that allowed non-compliant devices to authenticate will not exist after August 9, 2022. Dodatne informacije o toj promjeni potražite u članku KB5005408.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu Vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranjima iz kolovoza 2022. Ažuriranja.

Poznati problemi u ovom ažuriranju

Simptomi

Zaobilazno rješenje

Od 12:00 sati u subotu, 10. rujna 2022., službeno vrijeme u Čileu pomaknut će se 60 minuta unaprijed u skladu sa službenom objavom čileanske vlade od 9. kolovoza 2022. o promjeni vremenske zone ljetnog računanja vremena (DST). Time se promjena na ljetno računanje vremena koja je prije bila 4. rujna premješta na 10. rujna.

Ako se zaobilazno rješenje ne koristi na uređajima između 4. rujna 2022. i 11. rujna 2022. simptomi su sljedeći:

Vrijeme prikazano u sustavu Windows i aplikacijama neće biti točno.
Vrijeme u aplikacijama i servisima u oblaku koji koriste datum i vrijeme za integralne funkcije, kao što su Microsoft Teams i Microsoft Outlook, obavijesti i zakazivanje sastanaka može se razlikovati za 60 minuta.
Automatizacija koja koristi datum i vrijeme, kao što su zakazani zadaci, možda se neće pokrenuti u očekivano vrijeme.
Vremenska oznaka na transakcijama, datotekama i zapisima razlikovat će se za 60 minuta.
Operacije koje se oslanjaju na protokole koji ovise o vremenu, kao što je Kerberos, mogu uzrokovati neuspjele provjere autentičnosti prilikom pokušaja prijave ili pristupa resursima.
To može utjecati i na uređaje sa sustavom Windows i aplikacije izvan Čilea ako se povezuju s poslužiteljima ili uređajima u Čileu ili ako s nekog drugog mjesta ili vremenske zone zakazuju sastanke koji se odvijaju u Čileu ili prisustvuju njima. Uređaji sa sustavom Windows izvan Čilea ne bi trebali koristiti zaobilazno rješenje jer bi to promijenilo lokalno vrijeme na uređaju.

Da biste ublažili taj problem, pročitajte članak Mogući problemi uzrokovani novim ljetnim računanjem vremena u Čileu.

Radimo na rješenju i omogućit ćemo ažuriranje u nadolazećem izdanju.

Napomena Planiramo objaviti ažuriranje radi podrške toj promjeni; međutim, možda neće biti dovoljno vremena za pravilno sastavljanje, testiranje i izdavanje takvog ažuriranja prije nego što promjena stupi na snagu. Upotrijebite navedeno zaobilazno rješenje.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja radi ublažavanje potencijalnih problema prilikom instalacije LCU-a i primjene Microsoftovih sigurnosnih ažuriranja. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5017095) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja