14. júna 2022 – KB5014678 (zostava operačného systému 20348.768)

Windows Server 2022 Viac...Menej

Dátum vydania:

14. 6. 2022

Verzia:

Zostava operačného systému 20348.768

^{NOVÉ 22. 6. 2022}
DÔLEŽITÝ19. mája 2022 sme vydali mimopásmovú aktualizáciu (OOB) na riešenie problému, ktorý môže spôsobiť zlyhanie overenia certifikátu počítača na radičoch domény. Ak ste ešte nenainštalovali vydania z 19. mája 2022 alebo novšie, problém sa bude riešiť aj inštaláciou tejto aktualizácie zo 14. júna 2022. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad systému Windows Server 2022 nájdete na stránke histórie aktualizácií.

NotaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014021(vydanej 24. mája 2022), a rieši aj tieto problémy:

Rieši nedostatočné zvýšenie úrovne oprávnenia (EOP) v rámci CVE-2022-30154 služby tieňovej kópie servera Microsoft File Server. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu windowsu 14. júna 2022 alebo novšiu na aplikačnom serveri aj na súborovom serveri. Aplikačný server spúšťa aplikáciu, ktorá je daná službou tieňovej kópie (VSS), ktorá ukladá údaje na vzdialenom serveri s blokom správ 3.0 (alebo novším) na súborovom serveri. Súborový server hosťuje zdieľané súbory. Ak aktualizáciu nenainštalujete v oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V takýchto scenároch zlyhania služba agenta tieňovej kópie microsoft file servera zaznamená udalosť FileShareShadowCopyAgent 1013 na súborovom serveri. Ďalšie informácie nájdete v článku KB5015527.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z júna 2022.

aktualizácia zásobníka údržby Windows 10 – 20348.733

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po nainštalovaní tejto aktualizácie možno zariadenia s Windowsom nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie po pripojení klientskeho zariadenia stratiť pripojenie na internet.	Tento problém je vyriešený v aktualizácii KB5014665.
Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia správne nasmerovať internetové prenosy. Zariadenia, ktoré sa pripájajú na server, sa nemusia pripojiť na internet a servery môžu po pripojení klientskeho zariadenia stratiť pripojenie na internet.	Tento problém je vyriešený v KB5014665.
Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie. Poznámka pre vývojárov Lokality ovplyvnené týmto problémom volajú window.focus.	Tento problém je vyriešený v aktualizácii KB5016693.
Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novšej môže konfigurácia prostredia PowerShell Požadovaný stav (DSC) pomocou šifrovanej vlastnosti PSCredential zlyhať pri dešifrovaní poverení cieľového uzla. Toto zlyhanie bude mať za následok chybové hlásenie súvisiace s heslom, podobne ako "Heslo zadané do požadovaného zdroja konfigurácie stavu <názov zdroja,> je neplatný. Heslo nemôže mať hodnotu null ani byť prázdne." Nota V prostrediach, ktoré používajú nezašifrované vlastnosti PSCredential, sa problém nevykoná. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru pomocou konfigurácie ako kódu. Tento problém pravdepodobne nezachytili domáci používatelia Windowsu.	Tento problém je vyriešený v KB5015827.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pri overovaní certifikátu počítača, ktoré ovplyvňujú Server sieťových politík (NPS) a iné scenáre, vykonajte niektorý z týchto krokov:

Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetkých prechodných alebo aplikačných serveroch, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény (DC). Potom nainštalujte túto aktualizáciu vo všetkých počítačoch s rolami DC.

ALEBO
Vopred vyplňte položky CertificateMappingMethods na 0x1F, ako je uvedené v časti s kľúčovými informáciami databázy Registry databázy KB5014754 vo všetkých DCs. Odstráňte nastavenie databázy Registry CertificateMappingMethods až po nainštalovaní aktualizácie 14. júna 2022 na všetkých stredne pokročilých serveroch alebo aplikačných serveroch a všetkých DCs.

Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštart zariadenia.

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Služba Windows Update pre podniky	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-21H2 Klasifikácia: Aktualizácie zabezpečenia

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5014678.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.733.