Applies ToWindows Server 2022

Datum vydání:

19.07.2022

Verze:

Build operačního systému 20348.859

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows Serveru 2022 najdete na stránce historie aktualizací

Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy je nový obsah publikovaný na řídicím panelu stavu vydané verze Windows.

Zlepšení 

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:  

  • Vylepšuje spolehlivost snadného resetování po upgradu operačního systému.

  • Řeší problém, kvůli kterému je kanál protokolování událostí omezení tenanta nedostupný, pokud odeberete jazykovou sadu EN-US.

  • Aktualizace rutinu Remove-Item pro správnou interakci se složkami Microsoft OneDrivu.

  • Řeší problém, který brání otevření určitých nástrojů pro řešení potíží.

  • Řeší problém, který způsobuje konflikty mapování portů pro kontejnery.

  • Řeší problém, který po úpravě souboru způsobí, že integrita kódu bude nadále důvěřovat souboru.

  • Řeší problém, který může způsobit, že systém Windows přestane fungovat, když povolíte řízení aplikací Windows Defender se zapnutou funkcí Intelligent Security Graph.

  • Řeší problém, který aktivuje zásady uzamčení rychleji, když použijete protokol RDP (Remote Desktop Protocol) s rychlým opětovným připojením a ověřování na úrovni sítě (NLA) je zakázané. K tomuto problému dochází při volání LogonUser() s prázdným heslem.

  • Poskytuje možnost konfigurace alternativního přihlašovacího ID pro adaptér služby Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (AD FS) (AD FS) pro místní scénáře. Alternativní přihlašovací ID můžete podle potřeby zakázat. Pokud chcete adaptér Azure MFA ADFS nakonfigurovat tak, aby ignoruje alternativní přihlašovací ID, spusťte následující příkaz PowerShellu: 

    • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

      Pokud chcete restartovat službu AD FS na každém serveru ve farmě, použijte příkaz Restart-Service adfssrv PowerShellu.

      Konfigurace adaptéru bude ignorovat alternativní přihlašovací ID pouze v případě, že je parametr IgnoreAlternateLoginId explicitně nastavený na $true pomocí výše uvedeného příkazu. Pokud nenastavíte IgnoreAlternateLoginId nebo pokud ji nastavíte na $false, dojde k výchozímu chování, což způsobí, že adaptér použije nastavení alternativního přihlašovacího ID.

  • Snižuje režijní náklady na kolize prostředků ve scénářích vysokého počtu vstupně-výstupních operací za sekundu (IOPS), které mají mnoho vláken, které se potýkaly s jedním souborem.

  • Řeší problém, který brání službě Migrace úložiště (SMS) v dokončování inventáře na serverech, které mají mnoho sdílených složek. Systém protokoluje událost chyby 2509 v kanálu Microsoft-Windows-StorageMigrationService/Správa (ErrorId=-2146233088/ErrorMessage="Neplatné ID tabulky").

  • Řeší problém, který občas způsobuje selhání služby profilů Windows. K selhání může dojít při přihlašování. Chybová zpráva: "službě gpsvc se nepodařilo přihlásit. Přístup byl odepřen.

  • Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které k ověřování používají čipové karty, měly firmware, který je v souladu s částí 3.2.1 dokumentu RFC 4556. Pokud nedodržují předpisy, řadiče domény služby Active Directory je neověřují. Další informace o této změně naleznete v tématu KB5005408.

  • Řeší známý problém, který má vliv na aplikace pro Univerzální platforma Windows (UPW). Tyto aplikace se nemusí otevřít na zařízeních, která jste resetovali. To zahrnuje resetování správy mobilních zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a resetování Autopilotu.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

aktualizace zásobníku údržby Windows 10 – 20348.850

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Aktualizace zásobníku údržby (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohla přijímat a instalovat aktualizace Microsoftu.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci této aktualizace můžou karty režimu IE v Microsoft Edge přestat reagovat, když se na webu zobrazí modální dialogové okno. Modální dialogové okno je formulář nebo dialogové okno, které vyžaduje, aby uživatel reagoval před pokračováním nebo interakcí s jinými částmi webové stránky nebo aplikace.

Poznámka pro vývojáře Weby ovlivněné tímto problémem volají window.focus.

Tento problém řeší aktualizace KB5016693.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější aktualizaci sady služeb (SSU) pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Přejděte do služba Windows Update Nastavení > Aktualizace zabezpečení &>. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace.

Aktualizace Windows pro firmy

Ne

Žádný. Tyto změny budou zahrnuty v další aktualizaci zabezpečení tohoto kanálu.

Katalog služby Microsoft Update

Ne

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update.

Pokud chcete odebrat LCU

Pokud chcete po instalaci kombinovaného balíčku SSU a LCU odebrat LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze aplikaci SSU ze systému odebrat.

Informace o souborech

Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5015879.

Seznam souborů, které jsou k dispozici v aktualizaci zásobníku údržby, stáhněte informace o souborech pro SSU – verze 20348.850

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.