14. júna 2022 – KB5014692 (zostava operačného systému 17763.3046)
Dátum vydania:
14. 6. 2022
Verzia:
Zostava operačného systému 17763.3046
NOVÉ 22. 6. 2022
DÔLEŽITÉ19. mája 2022 sme vydali mimopásmovú aktualizáciu (OOB) na riešenie problému, ktorý môže spôsobiť zlyhanie overenia certifikátu počítača na radičoch domény. Ak ste ešte nenainštalovali vydania z 19. mája 2022 alebo novšie, problém sa bude riešiť aj inštaláciou tejto aktualizácie zo 14. júna 2022. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.
Poznámka: Na zlepšenie informácií prezentovaných na stránkach histórie a súvisiacich kľúčových bankách a ich užitočnosti pre našich zákazníkov sme vytvorili anonymný prieskum, v rámci ktorých sa môžete podeliť o svoje pripomienky a pripomienky.
17.11.2020
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Stručný prehľad
-
Rieši problémy so zabezpečením operačného systému Windows.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014022(vydanej 24. mája 2022), a rieši aj tieto problémy:
-
Rieši nedostatočné zvýšenie úrovne oprávnenia (EOP) v rámci CVE-2022-30154 služby tieňovej kópie servera Microsoft File Server. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu windowsu 14. júna 2022 alebo novšiu na aplikačnom serveri aj na súborovom serveri. Aplikačný server spúšťa aplikáciu, ktorá je daná službou tieňovej kópie (VSS), ktorá ukladá údaje na vzdialenom serveri s blokom správ 3.0 (alebo novším) na súborovom serveri. Súborový server hosťuje zdieľané súbory. Ak aktualizáciu nenainštalujete v oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V takýchto scenároch zlyhania služba agenta tieňovej kópie microsoft file servera zaznamená udalosť FileShareShadowCopyAgent 1013 na súborovom serveri. Ďalšie informácie nájdete v článku KB5015527.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z júna 2022.
aktualizácia zásobníka údržby Windows 10 - 17763.2980
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ |
Tento problém riešia aktualizácie vydané 11. júna 2019 a novšie. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou médií, by si mali pred inštaláciou jazykového balíka alebo iných voliteľných súčastí nainštalovať najnovšiu aktualizáciu serviceing Stack Update (SSU ). Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médiá pre Windows Server 2019. Správne poradie inštalácie je nasledovné:
Poznámka Aktualizácia zariadenia zabráni tomuto problému, ale nebude mať žiadny vplyv na zariadenia, ktoré už majú tento problém vplyv. Ak sa tento problém nachádza vo vašom zariadení, na jeho opravu budete musieť použiť postup alternatívneho riešenia. Alternatívne riešenie:
Poznámka Ak preinštalovanie jazykového balíka problém nezmierni, použite funkciu inovácie na mieste. Pokyny nájdete v téme Ako vykonať inováciu na mieste vo Windowse a vykonať inováciu systému Windows Server na mieste. |
|
Po inštalácii aktualizácie KB5001342alebo novšej verzie môže klastrová služba zlyhať pri spustení, pretože sa nenašiel ovládač klastrovej siete. |
Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP používaných touto službou. Asi po 20 minútach by ste mali mať možnosť reštartovať zariadenie a tento problém by sa nemal vyskytnúť. |
|
Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia. |
Na zmiernenie problému a obnovenie prístupu na internet v hostiteľskom zariadení môžete vypnúť funkciu Wi-Fi hotspot. Pokyny nájdete v téme Používanie počítača s Windowsom ako mobilného hotspotu. |
|
Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia správne nasmerovať internetové prenosy. Zariadenia, ktoré sa pripájajú na server, sa nemusia pripojiť na internet a servery môžu po pripojení klientskeho zariadenia stratiť pripojenie na internet. |
Tento problém je vyriešený v KB5014669. |
|
Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novšej môže konfigurácia prostredia PowerShell Požadovaný stav (DSC) pomocou šifrovanej vlastnosti PSCredential zlyhať pri dešifrovaní poverení cieľového uzla. Toto zlyhanie bude mať za následok chybové hlásenie súvisiace s heslom, podobne ako "Heslo zadané do požadovaného zdroja konfigurácie stavu <názov zdroja,> je neplatný. Heslo nemôže mať hodnotu null ani byť prázdne." Poznámka V prostrediach, ktoré používajú nezašifrované vlastnosti PSCredential, sa problém nevykoná. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru pomocou konfigurácie ako kódu. Tento problém pravdepodobne nezachytili domáci používatelia Windowsu. |
Tento problém je vyriešený v KB5015811. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pri overovaní certifikátu počítača, ktoré ovplyvňujú Server sieťových politík (NPS) a iné scenáre, vykonajte niektorý z týchto krokov:
-
Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetkých prechodných alebo aplikačných serveroch, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény (DC). Potom nainštalujte túto aktualizáciu vo všetkých počítačoch s rolami DC.
ALEBO
-
Vopred vyplňte položky CertificateMappingMethods na 0x1F, ako je uvedené v časti s kľúčovými informáciami databázy Registry databázy KB5014754 vo všetkých DCs. Odstráňte nastavenie databázy Registry CertificateMappingMethods až po nainštalovaní aktualizácie 14. júna 2022 na všetkých stredne pokročilých serveroch alebo aplikačných serveroch a všetkých DCs.
Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštart zariadenia.
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Požiadavky:
Pred inštaláciou LCU musíte nainštalovať SSU 10. augusta 2021 (KB5005112).
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5014692..
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 17763.2980.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
