10 maja 2022 r. — KB5013943 (kompilacja systemu operacyjnego 22000.675)
Data wydania:
10.05.2022
Wersja:
Kompilacja systemu operacyjnego 22000.675
Uwaga: Aby ulepszyć informacje prezentowane na stronach historii i powiązanych plikach KB oraz zwiększyć ich przydatność dla naszych klientów, utworzeliśmy anonimową ankietę umożliwiającą podzielenie się komentarzami i opiniami.
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby zapoznać się z omówieniem Windows 11 (wersja oryginalna), zobacz stronę historii aktualizacji.
UwagaObserwuj @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym kondycji wersji systemu Windows.
Aby uzyskać więcej informacji o poradach z tego miesiąca, zobacz:
Tworzenie bezpieczniejszych haseł w programie Microsoft Edge za pomocą generatora haseł
Organizowanie pomysłów za pomocą kolekcji w przeglądarce Microsoft Edge
Najważniejsze informacje
-
Rozwiązuje problemy z zabezpieczeniami systemu operacyjnego Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia, które były częścią aktualizacji KB5012643(wydanej 25 kwietnia 2022 r.), a także usuwa następujące problemy:
-
Rozwiązuje znany problem, który może powodować migotanie ekranu po uruchomieniu urządzenia w trybie awaryjnym. Składniki zależne odexplorer.exe, takie jak Eksplorator plików, menu Start i pasek zadań, mogą być dotknięte problemem i mogą być niestabilne.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz witrynę internetową Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z maja 2022 r.
aktualizacja stosu obsługi Windows 11 — 22000.652
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Znane problemy z tą aktualizacją
|
Dotyczy: |
Objawy |
Obejście |
|---|---|---|
|
Administratorzy IT |
Po zainstalowaniu aktualizacji systemu Windows wydanych 11 stycznia 2022 r. lub nowszych wersji systemu Windows w wersji systemu Windows, których dotyczy problem, nie można uruchomić dysków odzyskiwania (CD lub DVD) utworzonych za pomocą aplikacji Kopia zapasowa i przywracanie (Windows 7) w Panelu sterowania. Problem ten nie dotyczy dysków odzyskiwania utworzonych za pomocą aplikacji Kopia zapasowa i przywracanie (Windows 7) na urządzeniach, na których zainstalowano aktualizacje systemu Windows wydane przed 11 stycznia 2022 r. i powinny one zostać uruchomione zgodnie z oczekiwaniami. Uwaga Obecnie nie ma to wpływu na żadne aplikacje do tworzenia kopii zapasowych i odzyskiwania innych firm |
Ten problem został rozwiązany w aktualizacji KB5014019. |
|
Administratorzy IT |
Po zainstalowaniu tej aktualizacji niektóre aplikacje .NET Framework 3.5 mogą mieć problemy lub nie można ich otworzyć. Aplikacje, których dotyczy problem, używają pewnych składników opcjonalnych w systemie .NET Framework 3.5, takich jak windows communication foundation (WCF) i składniki przepływu pracy systemu Windows (WWF). |
Ten problem powinien zostać rozwiązany automatycznie za pośrednictwem narzędzia do rozwiązywania problemów na urządzeniach niezarządzanych. Jeśli urządzenie jest zarządzane przez dział informatyczny lub za pomocą narzędzi do zarządzania przedsiębiorstwem, narzędzie do rozwiązywania problemów może nie być automatycznie dostępne i rozwiązanie tego problemu może wymagać poniższego obejścia. Aby uzyskać więcej informacji na temat tego narzędzia do rozwiązywania problemów, zobacz Windows Update Narzędzie do rozwiązywania problemów umożliwiające naprawę składników .NET Framework. Jeśli nie otrzymasz automatycznie narzędzia do rozwiązywania problemów, możesz ograniczyć ten problem, ponownie włączając .NET Framework 3.5 i Windows Communication Foundation w funkcjach systemu Windows. Aby uzyskać instrukcje, zobacz Włączanie .NET Framework 3.5 w Panel sterowania. Zaawansowani użytkownicy lub administratorzy IT mogą robić to programowo za pomocą wiersza polecenia z podwyższonym poziomem uprawnień (uruchamianego jako administrator) i uruchamiając następujące polecenia: |
|
Wszyscy użytkownicy |
Po zainstalowaniu tej aktualizacji urządzenia z systemem Windows korzystające z niektórych procesorów GPU mogą powodować nieoczekiwane zamykanie aplikacji lub powodować sporadyczne problemy, które mają wpływ na niektóre aplikacje korzystające z technologii Direct3D 9. Może również zostać wyświetlony błąd w dzienniku zdarzeń w dziennikach/aplikacjach systemu Windows, a moduł powodujący błąd to d3d9on12.dll, a kod wyjątku to 0xc0000094. |
Ten problem został rozwiązany w aktualizacji KB5014019. Jeśli nie możesz zainstalować aktualizacji KB5014019, zobacz poniższe instrukcje. Ten problem został rozwiązany przy użyciu funkcji Wycofanie znanego problemu (Known Issue Rollback, KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń zarządzanych przez przedsiębiorstwo, na których zainstalowano problematyczną aktualizację i znaleziono ten problem, można go rozwiązać, instalując i konfigurując wymienione poniżej specjalne zasady grupy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanego problemu. Pobieranie zasad grupy za pomocą nazwy zasad grupy:
Ważne Aby rozwiązać ten problem, zainstaluj i skonfiguruj zasady grupy. Zobacz Jak wdrożyć wycofywania znanych problemów za pomocą zasad grupy. |
|
Administratorzy IT |
Zaktualizowano: 27 maja 2022 r. Po zainstalowaniu aktualizacji wydanych 10 maja 2022 r., na kontrolerach domeny mogą wystąpić błędy uwierzytelniania certyfikatu komputera na serwerze lub kliencie dla usług takich jak Network Policy Server (NPS), Routing i usługa dostępu zdalnego (RRAS), Radius, Extensible Authentication Protocol (EAP) i Protected Extensible Authentication Protocol (PEAP). Wykryto problem związany ze sposobem, w jaki kontroler domeny zarządza mapowaniem certyfikatów na konta maszyn. Uwaga Zainstalowanie aktualizacji z 10 maja 2022 r. na urządzeniach klienckich z systemem Windows i serwerach z systemem Windows niebędących kontrolerami domen nie będzie powodować tego problemu. Ten problem dotyczy tylko instalacji aktualizacji z 10 maja 2022 r. zainstalowanych na serwerach używanych jako kontrolery domeny. |
Aktualizacja: 27 maja 2022 r. Preferowanym rozwiązaniem tego problemu jest ręczne mapowanie certyfikatów na konto komputera w usłudze Active Directory. Aby uzyskać instrukcje, zobacz Mapowanie certyfikatów. Uwaga Instrukcje dotyczące mapowania certyfikatów na konta użytkowników lub komputerów w usłudze Active Directory są takie same. Jeśli preferowane środki łagodzące nie będą działać w Twoim środowisku, zobacz KB5014754 — zmiany uwierzytelniania oparte na certyfikatach na kontrolerach domeny systemu Windows , aby uzyskać inne możliwe środki łagodzące w sekcji klucza rejestru SChannel. Uwaga Wszelkie inne środki łagodzące z wyjątkiem preferowanych środków łagodzących mogą obniżyć lub wyłączyć zabezpieczenia. Ten problem został rozwiązany w aktualizacjach pozapasmowych wydanych 19 maja 2022 r. w celu zainstalowania na wszystkich kontrolerach domeny w środowisku, a także na wszystkich pośrednich serwerach aplikacji, takich jak serwery zasad sieciowych (NPS), RADIUS, urząd certyfikacji (CA) lub serwery sieci Web, które przekazuje certyfikat uwierzytelniania z klienta uwierzytelnianego do uwierzytelniającego kontrolera domeny. Jeśli użyto obejścia lub środków łagodzących ten problem, nie są one już potrzebne i zalecamy ich usunięcie. Obejmuje to usunięcie klucza rejestru (CertificateMappingMethods = 0x1F) udokumentowanego w sekcji klucza rejestru SChannel w aktualizacji KB5014754. Po stronie klienta nie jest wymagane żadne działanie, aby rozwiązać ten problem z uwierzytelnianiem. Aby uzyskać autonomiczny pakiet tych aktualizacji pozapasmowych, wyszukaj numer KB w wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. Uwaga Poniższe aktualizacje nie są dostępne w Windows Update i nie są instalowane automatycznie. Aktualizacje zbiorcze:
Uwaga Przed zainstalowaniem tych aktualizacji zbiorczych nie trzeba stosować żadnej poprzedniej aktualizacji. Jeśli masz już zainstalowane aktualizacje wydane 10 maja 2022 r., nie musisz odinstalowywać tych aktualizacji przed zainstalowaniem jakichkolwiek późniejszych aktualizacji, w tym aktualizacji wymienionych powyżej. |
|
Administratorzy IT |
Aplikacje platformy uniwersalnej systemu Windows (UWP) mogą nie otwierać się na urządzeniach, na których zresetowano urządzenie z systemem Windows. To obejmuje operacje zainicjowane przy użyciu oprogramowania do zarządzania urządzeniami mobilnymi (MDM), takie jak resetowanie komputera, szybkie resetowanie ustawień i resetowanie rozwiązania Autopilot. To nie dotyczy aplikacji platformy UWP pobranych ze sklepu Microsoft Store. To dotyczy tylko ograniczonego zestawu aplikacji, w tym:
Aplikacje, których dotyczy problem, nie będą się otwierać bez komunikatów o błędach lub innych obserwowalnych objawów. Aby przywrócić funkcjonalność, należy je ponownie zainstalować. |
Ten problem został rozwiązany w aktualizacji KB5015882 dla wszystkich wersji począwszy od 12 października 2021 r. i nowszych. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
|
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update zgodnie ze skonfigurowanymi zasadami. |
|
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
|
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 11 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5013943.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 22000.652.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
