23 юни 2022 г. Актуализация, която не е свързана със защитата (KB5014665)

Подобрения

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:      

• Нов! Добавя проверка на IP адреса за входящи връзки за отдалечено управление на Windows (WinRM) в събитие на защита 4262 и WinRM събитие 91. Обърнато е внимание на проблем, при който не може да се регистрира IP адресът на източника и името на машината за отдалечена връзка на PowerShell.

• Нов! Добавя възможността за извикване на SetCredentialsAttribute в потребителски режим за SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Нов! Добавя специфичен за publicFile System Control (FSCTL) код за блок от съобщения на сървър (SMB) (RDR) код за управление на системата (FSCTL) FSCTL_LMR_QUERY_INFO.

• Нов! Прави SMB клиента и SMB реда на пакета за шифроване на сървъра конфигурируем с помощта на PowerShell.

• Нов! Добавя проверка на IP адреса за входящи връзки за отдалечено управление на Windows (WinRM) в събитие на защита 4262 и WinRM събитие 91. Обърнато е внимание на проблем, при който не може да се регистрира IP адресът на източника и името на машината за отдалечена връзка на PowerShell.

• Нов! Добавя специфичен код за пренасочване на сървърен блок от съобщения (SMB) (RDR) за контрол на публичната файлова система (FSCTL) FSCTL_LMR_QUERY_INFO.

• Нов! Добавя поддръжка за внедрявания на Защита на транспортния слой (TLS) 1.3 в Клиент и сървър на Windows Lightweight Directory Access Protocol (LDAP).

• Адресира проблем, който засяга услугата клипборд в облака и предотвратява синхронизирането между машините след определен период на неактивност.

• Адресира проблем, който показва неправилно японските знаци в PowerShell.

• Адресира проблем, при който не се показва Windows Server 2019 и Windows Server 2022 в определени списъци с падащи менюта в Диспечера на сървъри.

• Обърнато е внимание на проблеми, които блокират paravirtualization на GPU.

• Подобрява използването на GPU в сценарии, в които множество потребители се свързват отдалечено със сървър, който има няколко инсталирани GPU.

• Разрешава InternetExplorerModeEnableSavePageAs групови правила. За повече информация вижте Документация за правилата за браузъра Microsoft Edge.

• Адресира проблем, поради който GetDoubleClickTime() API е неуспешен на не-интерактивни станции за прозорци. За повече информация вижте GetDoubleClickTime функция (winuser.h) и Window Station and Desktop Creation.

• Адресира проблем, който засяга областта на тъчпада, която отговаря на щракване с десен бутон (зоната, върху която се щраква с десен бутон). За повече информация вижте Зона с щракване с десния бутон.

• Адресира проблем, който засяга някои вериги за сертификати към главни сертифициращи органи, които са членове на главната програма за сертифициране на Microsoft. За тези сертификати състоянието на сертификационната верига може да бъде "Този сертификат е анулиран от своя сертифициращ орган".

• Адресира проблем, който пречи на използването на файлове от шифрованата файлова система (EFS) през уеб базирана връзка за разпределено авторства и версии (WebDAV).

• Адресира проблем, който кара домейнов контролер неправилно да записва събитие 21 на центъра за разпространение на ключове (KDC) в регистъра на събитията на системата. Това се случва, когато KDC успешно обработи Kerberos public Key Cryptography за заявка за първоначално удостоверяване (PKINIT) със самоподписан сертификат за ключови сценарии на доверие (Windows Hello за бизнеса и удостоверяване на устройството).

• Адресира проблем, при който създаването на носител на инсталиране от мултимедия (IFM) за Active Directory е неуспешно и генерира грешката "-2101 JET_errCallbackFailed".

• Адресира проблем, който се появява, когато Lightweight Directory service (LDS) на Active Directory нулира паролата за userProxy обекти. Нулирането на паролата е неуспешно с грешка като "00000005: SvcErr: DSID-03380C23, проблем 5003 (WILL_NOT_PERFORM), данни 0".

• Адресира проблем, който причинява срив на правилата на доставчика на услуги за конфигурация (CSP) LocalUsersAndGroups , когато промените вградената група на администраторите. Този проблем възниква, ако локалният акаунт на администратор не е зададен в списъка с членове, когато изпълнявате операция за заместване.

• Адресира проблем, при който неправилни XML входове може да предизвикат грешка в DeviceEnroller.exe. Това предотвратява доставянето на CSP на устройството, докато не рестартирате устройството или не коригирате XML.

• Адресира проблем, който причинява неуспешно Microsoft NTLM удостоверяване с помощта на външно доверие. Този проблем възниква, когато домейнов контролер, който съдържа заявката за удостоверяване на 11 януари 2022 г. или по-нова версия на Windows Update, не е в главен домейн и не притежава ролята "Глобален каталог". Засегнатите операции може да регистрират следните грешки:

  • Базата данни за защита не е стартирана.

  • Домейнът е в неправилно състояние, за да изпълни операцията за защита.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Оптимизира достъпа до базата данни на хранилището за състояние, за да намали забавянията при разполагане на Appx или черните екрани, които може да възникнат, когато влезете в Windows 2019 Server.

• Адресира проблем, при който не се показва Windows Server 2019 и Windows Server 2022 в определени списъци с падащи менюта в Диспечера на сървъри.

• Адресира проблем, който е причина копирането на файлове да бъде по-бавно поради неправилно изчисление на буферите за записване в диспечера на кеша.

За да се върнете към сайта за документация на Azure Stack HCI

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

За да инсталирате LCU на вашия Клъстер на Azure Stack HCI, вижте Актуализиране на клъстери на Azure Stack HCI.

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5014665.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 20348.793.