14. jun 2022. – KB5014678 (izdanje operativnog sistema 20348.768)

Windows Server 2022 Još...Manje

Datum izdavanja::

14.6.2022.

Verzija:

Verzija OS 20348.768

^{NOVO 14.06.22.}
VAЋNO19. maja 2022. objavili smo van kancelarijske ispravke (OOB) da bismo rešili problem koji može dovesti do otkazivanja potvrde identiteta mašinskog certifikata na kontrolerima domena. Ako niste instalirali izdanja od 19. maja 2022. ili novija, instaliranje ove ispravke od 14. juna 2022. takođe će rešiti taj problem. Više informacija potražite u odeljku Pre instaliranja ovog ažuriranja u ovom članku.

Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled sistema Windows Server 2022 potražite na stranici "Istorija ažuriranja".

NotaPratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja koja su bila deo ispravke KB5014021(objavljeno 24. maja 2022.) i rešava sledeće probleme:

Rešava podizanje privilegija (EOP) ranjivosti u okviru CVE-2022-30154 za uslugu agenta za kopiranje u senci microsoft servera u senci. Da biste postali zaštićeni i funkcionalni, morate da instalirate ispravku za Windows od 14. juna 2022. ili noviju na serveru aplikacije i serveru datoteka. Server aplikacije pokreće aplikaciju koja se svodi na količinsko kopiranje (VSS) koja skladišti podatke na udaljenom Server Message Block 3.0 (ili novijoj) deljenju na serveru datoteka. Server datoteka hostuje resurse datoteka. Ako ne instalirate ispravku na obe uloge računara, operacije pravljenja rezervne kopije koje su izvršile aplikacije, koje su ranije funkcionisale, možda neće uspeti. U slučaju takvih scenarija neuspeha, Usluga agenta kopiranja u senci sistema Microsoft File Server evidentira FileShadowCopyAgent događaj 1013 na serveru datoteka. Više informacija potražite u članku KB5015527.

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Dodatne informacije o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i vodiču za bezbednosne Novosti

Windows 10 steka servisiranja - 20348.733

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravki

Simptom	Zaobilazno rešenje
Kada instalirate ovu ispravku, Windows uređaji možda neće moći da koriste funkciju Wi-Fi hotspot. Kada pokušate da koristite funkciju hotspota, uređaj hosta može izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja.	Ovaj problem je rešen u ispravci KB5014665.
Nakon instaliranja ove ispravke, Windows serveri koji koriste usluge usmeravanja i daljinskog pristupa (RRAS) možda neće moći ispravno da usmere internet saobraćaj. Uređaji koji se povezuju sa serverom možda neće uspeti da se povežu sa internetom, a serveri mogu izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja.	Ovaj problem je rešen u KB5014665.
Kada instalirate ovu ispravku, moguće je da će kartice IE režima u pregledaču Microsoft Edge prestati da se odazivaju kada sajt prikaže modalni dijalog. Modalni dijalog je obrazac ili dijalog koji zahteva da korisnik odgovori pre nego što nastavi sa radom ili izvrši interakciju sa drugim delovima veb stranice ili aplikacije. Beleška za projektante Sajtovi na koje utiče ovaj problem pozivaju window.focus.	Ovaj problem je rešen u KB5016693.
Nakon instaliranja ispravki objavljenih 14. juna 2022. ili novije verzije, PowerShell konfiguracija željenog stanja (DSC) pomoću šifrovanog PSCredential svojstva možda neće uspeti kada dešifrujete akreditive na ciljnom čvoru. Ova greška će dovesti do poruke o grešci koja se odnosi na lozinku, slično kao "Lozinka obezbeđena za resurs konfiguracije željenog stanja <ime resursa> nevažeća. Lozinka ne može biti bez vrednosti ili prazna." Nota Okruženja koja koriste nešifrovana PSCredential svojstva neće iskusiti problem. DSC je platforma za upravljanje u programu PowerShell koja administratorima omogućava da upravljaju IT infrastrukturom i infrastrukturom razvoja uz konfiguraciju kao kôd. Ovaj problem verovatno ne mogu da dožive kućni korisnici operativnog sistema Windows.	Ovaj problem je rešen u KB5015827.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Za stavke potvrde identiteta mašinskog certifikata koje utiču na Server smernica mreže (NPS) i druge scenarije, uradite nešto od sledećeg:

Instalirajte ovu ispravku od 14. juna 2022. na svim serverima srednjih ili aplikacija koji prvo dodaju certifikate potvrde identiteta od ovlašćenih klijenata u kontroler domena (DC). Zatim instalirajte ovu ispravku na svim računarima sa DC ulogama.

Ili
Unapred popunite CertificateMappingMethods da 0x1F dokumentovani u odeljku sa informacijama o ključu registratora KB5014754 na svim DC-ovima. Izbrišite postavku registratora CertificateMappingMethods tek nakon što je ispravka od 14. juna 2022. instalirana na svim srednjim ili serverima aplikacija i svim DC-ovima.

Nota Dodavanje, izmena ili uklanjanje postavke registratora CertificateMappingMethods ne zahteva ponovno pokretanje uređaja.

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdavanja	Dostupna	Sledeći korak
Windows Update i Microsoft Update	Da	Niko. Ova ispravka će se preuzeti i instalirati automatski iz Windows Update.
Windows Update za preduzeća	Da	Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama.
Microsoft Update katalog	Da	Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga.
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Operativni sistem Microsoft Server-21H2 Klasifikacija: bezbednosni Novosti

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5014678.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 20348.733.