22. března 2022– Aktualizace jiné než zabezpečení (KB5011558)

Po instalaci aktualizací vydaných 11. ledna 2022 nebo novějších může dojít k problémům v aplikacích, které používají Microsoft .NET Framework k získání nebo nastavení informací o důvěryhodnosti doménové struktury služby Active Directory. Aplikace můžou selhat, samovolně se uzavřít nebo se vám může zobrazit chyba z aplikace nebo Windows. Může se také zobrazit chyba narušení přístupu (0xc0000005). 

Poznámka pro vývojáře Ovlivněné aplikace používají System.DirectoryServices API.

Pokud chcete tento problém vyřešit ručně, použijte mimopásmové aktualizace pro verzi rozhraní .NET Framework používanou aplikací.

Poznámka: Tyto mimopásmové aktualizace nejsou dostupné ze služby Windows Update a neinstalují se automaticky. Pokud chcete získat samostatný balíček, vyhledejte číslo KB pro vaši verzi Windows a rozhraní .NET Framework v Katalogu služby Microsoft Update. Tyto aktualizace můžete ručně importovat do nástrojů Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny k WSUS najdete ve WSUS a na webu katalogu. Pokyny k nástroji Configuration Manager najdete v článku Import aktualizací z Katalogu služby Microsoft Update. 

Pokyny k instalaci této aktualizace pro váš operační systém najdete v následujících článcích znalostní báze:

• Windows Server 2022: 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

Po instalaci této aktualizace mohou některé aplikace vykreslit obsah nesprávně nebo mimo okno aplikace. Dotčené aplikace používají WebView2k vykreslování obsahu generovaného lokálně nebo staženého z internetu.

Problém je vyřešený pomocí Vrácení známého problému (KIR). Upozorňujeme, že může trvat až 24 hodin, než se KIR automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. Restartování zařízení s Windows může přispět k rychlejšímu použití KIR v zařízení. U zařízení spravovaných podnikem, která nainstalovala dotčenou aktualizaci a narazila na tento problém, jej můžete řešit instalací a konfigurací speciální zásady skupiny uvedené níže.

Důležité: Ověřte, že používáte správné Zásady skupiny pro vaši verzi Windows.

Zásady skupiny ke stažení s Zásady skupiny názvem:

• Stáhnout pro Windows Sever 2022 – KB5011558 s vydáním 001 Rollback

Důležité:Pokud chcete tento problém vyřešit, musíte nainstalovat a nakonfigurovat Zásady skupiny specifické pro vaši verzi Windows.

Pokud chcete nakonfigurovat speciální Zásady skupiny, postupujte takto:

1. Pokud zásady skupiny KIR nejsou nainstalovány, nainstalujte je z výše uvedeného odkazu.

2. Otevřete Editor Zásad skupiny, přejděte na zásadu místního počítače nebo Zásady domény na řadiči domény a pak: Šablony pro správu -> <Jméno, jak je uvedeno výše>a pak vyberte verzi Windowsu, pro kterou chcete použít tyto zásady skupiny. 

   Poznámka: Možná budete muset vybrat verzi Windows 10, která používá stejnou aktualizaci jako verze serveru, kterou používáte. Pokud například používáte Windows Server 2019, může být nutné vybrat Windows 10 verze 1809.

3. Nastavte ji na Zakázáno.

4. Pokud toto nastavení provádíte na řadiči domény, musíte počkat, až se změny zásad skupiny replikují do služby Active Directory a SYSVOL.

5. Zařízení, která v místních zásadách nebo zásadách domény používají zásadu KIR, musí buď použít pozadí, nebo manuální aktualizaci zásad skupiny.

6. Restartujte příslušné zařízení.

   Poznámka Po instalaci této Zásady skupiny KIR by nemělo být nutné restartovat řadič domény.

7. Před instalací dotčené aktualizace Windowsu povolte obnovení zásad skupiny na dotčených zařízeních.

Informace o nasazení a konfiguraci těchto speciálních zásad skupiny naleznete v části Jak použít zásady skupiny k nasazení funkce Vrácení zpět známého problému.

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Přejděte do služba Windows Update Nastavení > Aktualizace zabezpečení &>. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace.

Aktualizace Windows pro firmy

Ne

Žádný. Tyto změny budou zahrnuty v další aktualizaci zabezpečení tohoto kanálu.

Katalog služby Microsoft Update

Ne

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update.