19. júla 2022 – kb5015879 (zostava operačného systému 20348.859)

Windows Server 2022 Viac...Menej

Dátum vydania:

19. 7. 2022

Verzia:

Zostava operačného systému 20348.859

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad systému Windows Server 2022 nájdete na stránke histórie aktualizácií.

PoznámkaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.

Zlepšenie

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

Zlepšuje spoľahlivosť obnovenia tlačidlom po inovácii operačného systému.
Rieši problém, ktorý spôsobuje, že kanál zapisovania udalostí obmedzenia nájomníka do denníka je neprístupný, ak odstránite jazykový balík EN-US.
Aktualizácie rutinu typu cmdlet Remove-Item na správnu interakciu s priečinkami Microsoft OneDrive.
Rieši problém, ktorý bráni otvoreniu určitých nástrojov na riešenie problémov.
Rieši problém, ktorý spôsobuje konflikty mapovania portov pre kontajnery.
Rieši problém, ktorý spôsobuje, že integrita kódu po úprave súboru naďalej dôveruje súboru.
Rieši problém, ktorý môže spôsobovať, že Windows prestane fungovať, keď zapnete Windows Defender ovládací prvok aplikácie so zapnutou funkciou Intelligent Security Graph.
Rieši problém, ktorý urýchľuje politiky uzamknutia pri použití protokolu RDP (Remote Desktop Protocol) s rýchlym opätovným pripojením a overovanie na úrovni siete (NLA) je zakázané. Tento problém sa vyskytuje pri volaní LogonUser() s prázdnym heslom.
Poskytuje možnosť nakonfigurovať alternatívne prihlasovacie ID pre adaptér Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (ADFS) (AD FS) pre lokálne scenáre. Alternatívne prihlasovacie ID môžete podľa potreby vypnúť. Ak chcete nakonfigurovať adaptér Azure MFA ADFS tak, aby ignoroval alternatívne prihlasovacie ID, spustite nasledujúci príkaz prostredia PowerShell:
- Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
  
  Ak chcete reštartovať službu ADFS na každom serveri vo farme, použite príkaz Reštartovať službu adfssrv prostredia PowerShell.
  
  Konfigurácia adaptéra bude ignorovať alternatívny identifikátor prihlásenia iba vtedy, keď je parameter IgnoreAlternateLoginId explicitne nastavený na $true pomocou vyššie uvedeného príkazu. Ak nenastavíte ignoreAlternateLoginId alebo ak ste ho nastavili na $false, dôjde k predvolenému správaniu, ktoré spôsobí, že adaptér použije nastavenia id alternatívneho prihlásenia.
Znižuje režijné náklady na tvrdenie zdrojov pri vysokých vstupných a výstupných operácií za sekundu (IOPS) scenárov, ktoré majú veľa vlákien tvrdí na jeden súbor.
Rieši problém, ktorý zabraňuje službe SMS (Storage Migration Service) dokončiť inventár na serveroch s mnohými zdieľaním. Udalosť chyby 2509 v službe Microsoft-Windows-StorageMigrationService/Spravovanie (ErrorId=-2146233088/ErrorMessage="Neplatná identifikácia tabuľky").
Rieši problém, ktorý spôsoboval, že služba profilu systému Windows sporadicky zlyhala. K zlyhaniu môže dôjsť pri prihlasovaní. Chybové hlásenie je, "gpsvc služba sa nepodarilo prihlásiť. Prístup bol odmietnutý.
Vynucuje zmenu, ktorá vyžaduje tlačiarne a skenery, ktoré používajú karty Smart Card na overenie, aby mali firmvér, ktorý je v súlade s oddielom 3.2.1 RFC 4556. Ak nie sú v súlade, radiče domény služby Active Directory ich neoveria. Ďalšie informácie o tejto zmene nájdete v článku KB5005408.
Rieši známy problém, ktorý sa týka aplikácií Universal Windows Platform (UWP). Tieto aplikácie sa možno neotvoria v zariadeniach, v ktorých ste vynulovali výrobné nastavenia. Patria sem resety správy mobilných zariadení (MDM), ako je napríklad resetovanie počítača, obnovenie tlačidlom a resetovanie pomocou autopilota.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

aktualizácia zásobníka údržby Windows 10 – 20348.850

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie. Poznámka pre vývojárov Lokality ovplyvnené týmto problémom volajú window.focus.	Tento problém je vyriešený v aktualizácii KB5016693.

Príznak

Alternatívne riešenie

Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie.

Poznámka pre vývojárov Lokality ovplyvnené týmto problémom volajú window.focus.

Tento problém je vyriešený v aktualizácii KB5016693.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Prejdite na Windows Update Nastavenia > Aktualizovať & zabezpečenie>. V oblasti Voliteľné aktualizácie, ktorá je k dispozícii, nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.
Služba Windows Update pre podniky	Nie	Žiadne. Tieto zmeny budú zahrnuté v ďalšej aktualizácii zabezpečenia tohto kanála.
Katalóg služby Microsoft Update	Nie	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS)	Nie	Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5015879.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.850.