Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Дата на издаване:

9.8.2022 г.

Версия:

Компилация на ОС 14393.5291

26.08.2018 Г.

ВАЖНО Microsoft издаде KB5012170 на 9 август 2022 г. Предоставя поддръжка за база данни със подписи "Забранено стартиране" (DBX). Това е самостоятелна актуализация на защитата. Windows 8.1 и по-нови клиенти и Windows Server 2012 и по-нови сървъри трябва да инсталират тази актуализация, независимо дали BitLocker е разрешен или поддържан на вашето устройство. След като инсталирате актуализацията, може да получите грешка "0x800f0922"; вижте Актуализацията може да не успее да се инсталира и може да получите 0x800f0922 грешка. След като инсталирате актуализацията, вашето устройство може да се стартира в режим на възстановяване на BitLocker. Вижте Някои устройства може да стартират с възстановяване на BitLocker и Намиране на вашия ключ за възстановяване на BitLocker в Windows.

19.11.20 г. За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 10, версия 1607, вижте страницата хронология на актуализациите.  

Акценти

  • Адресира проблем, който пречи на отварянето на определени инструменти за отстраняване на неизправности.

  • Обърнато е внимание на проблеми със защитата за вашата операционна система Windows.  

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Адресира проблем, който пречи на отварянето на определени инструменти за отстраняване на неизправности.

  • Адресира проблем, който не позволява на прокси сървъра на центъра за разпространение на ключове (KDC) правилно да получава билети Kerberos за идентификационни данни за Windows Hello за бизнеса на ключ за сигурност.

  • Адресира проблем, поради който KDC кодът неправилно връща съобщението за грешка "KDC_ERR_TGT_REVOKED" по време на изключването на домейновия контролер.

  • Адресира проблем, който може да доведе до изтичане на маркери на local Security Authority Server Service (LSASS). Този проблем засяга устройства, на които са инсталирани актуализации на Windows от 14 юни 2022 г. или по-нова версия. Този проблем възниква, когато устройството изпълнява определен вид услуга за потребител (S4U) в услуга на Windows, която не е надеждна изчислителна база (TCB), която се изпълнява като мрежова услуга.

  • Налага промяна в подсилването, която изисква принтери и скенери, които използват смарт карти за удостоверяване, да имат фърмуер, съответстващ на раздел 3.2.1 от RFC 4556. Ако те не отговарят на изискванията, домейнови контролери на Active Directory няма да ги удостоверят. Предпазни мерки, които позволяват удостоверяване на несъвместими устройства, няма да съществуват след 9 август 2022 г. За повече информация относно тази промяна вж. KB5005408.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.  

За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от август 2022 г.

Известни проблеми в тази актуализация

Симптоми

Заобиколно решение

Начало 12:00 ч., събота, 10 септември 2022 г., официалното време в Чили ще се увеличи с 60 минути в съответствие с официалното съобщение на чилийското правителство от 9 август 2022 г. за промяна на часовата зона за лятно часово време (DST). Това премества промяната на лятното часово време от 4 септември на 10 септември.

Симптоми, ако заобиколното решение не се използва на устройства между 4 септември 2022 г. и 11 септември 2022 г.:

  • Показаното време в Windows и приложенията няма да е правилно.

  • Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания.

  • Автоматизацията, която използва дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време.

  • Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути.

  • Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси.

  • Устройства и приложения за Windows извън Чили също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Чили или, ако планират или участват в събрания, провеждани в Чили от друго местоположение или часова зона. Устройства с Windows извън Чили не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.

За да смекчите този проблем, вижте Възможни проблеми, причинени от новото лятно часово време в Чили.

Работим върху решение и ще предоставим актуализация в предстоящо издание.

Забележка Планираме да пуснем актуализация, за да поддържаме тази промяна; Възможно е обаче да няма достатъчно време за правилното изграждане, тестване и издаване на такава актуализация, преди промяната да влезе в сила. Използвайте заобиколното решение по-горе.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на актуализации на защитата на Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси

Ако използвате актуализиране на Windows, най-новите SSU (KB5017095) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update

Инсталиране на тази актуализация

Канал на издание

Налично

Следваща стъпка

Windows Update и Microsoft Update

Да

Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Windows Update за бизнеса

Да

Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Да

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:

Продукт: Windows 10

Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5016622.

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.