19. července 2022 – KB5015879 (build operačního systému 20348.859) Preview
Applies To
Windows Server 2022Datum vydání:
19.07.2022
Verze:
Build operačního systému 20348.859
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows Serveru 2022 najdete na stránce historie aktualizací.
Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy je nový obsah publikovaný na řídicím panelu stavu vydané verze Windows.
Zlepšení
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Vylepšuje spolehlivost snadného resetování po upgradu operačního systému.
-
Řeší problém, kvůli kterému je kanál protokolování událostí omezení tenanta nedostupný, pokud odeberete jazykovou sadu EN-US.
-
Aktualizace rutinu Remove-Item pro správnou interakci se složkami Microsoft OneDrivu.
-
Řeší problém, který brání otevření určitých nástrojů pro řešení potíží.
-
Řeší problém, který způsobuje konflikty mapování portů pro kontejnery.
-
Řeší problém, který po úpravě souboru způsobí, že integrita kódu bude nadále důvěřovat souboru.
-
Řeší problém, který může způsobit, že systém Windows přestane fungovat, když povolíte řízení aplikací Windows Defender se zapnutou funkcí Intelligent Security Graph.
-
Řeší problém, který aktivuje zásady uzamčení rychleji, když použijete protokol RDP (Remote Desktop Protocol) s rychlým opětovným připojením a ověřování na úrovni sítě (NLA) je zakázané. K tomuto problému dochází při volání LogonUser() s prázdným heslem.
-
Poskytuje možnost konfigurace alternativního přihlašovacího ID pro adaptér služby Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (AD FS) (AD FS) pro místní scénáře. Alternativní přihlašovací ID můžete podle potřeby zakázat. Pokud chcete adaptér Azure MFA ADFS nakonfigurovat tak, aby ignoruje alternativní přihlašovací ID, spusťte následující příkaz PowerShellu:
-
Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
Pokud chcete restartovat službu AD FS na každém serveru ve farmě, použijte příkaz Restart-Service adfssrv PowerShellu.
Konfigurace adaptéru bude ignorovat alternativní přihlašovací ID pouze v případě, že je parametr IgnoreAlternateLoginId explicitně nastavený na $true pomocí výše uvedeného příkazu. Pokud nenastavíte IgnoreAlternateLoginId nebo pokud ji nastavíte na $false, dojde k výchozímu chování, což způsobí, že adaptér použije nastavení alternativního přihlašovacího ID.
-
-
Snižuje režijní náklady na kolize prostředků ve scénářích vysokého počtu vstupně-výstupních operací za sekundu (IOPS), které mají mnoho vláken, které se potýkaly s jedním souborem.
-
Řeší problém, který brání službě Migrace úložiště (SMS) v dokončování inventáře na serverech, které mají mnoho sdílených složek. Systém protokoluje událost chyby 2509 v kanálu Microsoft-Windows-StorageMigrationService/Správa (ErrorId=-2146233088/ErrorMessage="Neplatné ID tabulky").
-
Řeší problém, který občas způsobuje selhání služby profilů Windows. K selhání může dojít při přihlašování. Chybová zpráva: "službě gpsvc se nepodařilo přihlásit. Přístup byl odepřen.
-
Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které k ověřování používají čipové karty, měly firmware, který je v souladu s částí 3.2.1 dokumentu RFC 4556. Pokud nedodržují předpisy, řadiče domény služby Active Directory je neověřují. Další informace o této změně naleznete v tématu KB5005408.
-
Řeší známý problém, který má vliv na aplikace pro Univerzální platforma Windows (UPW). Tyto aplikace se nemusí otevřít na zařízeních, která jste resetovali. To zahrnuje resetování správy mobilních zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a resetování Autopilotu.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
aktualizace zásobníku údržby Windows 10 – 20348.850
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Aktualizace zásobníku údržby (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohla přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Příznak |
Alternativní řešení |
---|---|
Po instalaci této aktualizace můžou karty režimu IE v Microsoft Edge přestat reagovat, když se na webu zobrazí modální dialogové okno. Modální dialogové okno je formulář nebo dialogové okno, které vyžaduje, aby uživatel reagoval před pokračováním nebo interakcí s jinými částmi webové stránky nebo aplikace. Poznámka pro vývojáře Weby ovlivněné tímto problémem volají window.focus. |
Tento problém řeší aktualizace KB5016693. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější aktualizaci sady služeb (SSU) pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Přejděte do služba Windows Update Nastavení > Aktualizace zabezpečení &>. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace. |
Aktualizace Windows pro firmy |
Ne |
Žádný. Tyto změny budou zahrnuty v další aktualizaci zabezpečení tohoto kanálu. |
Katalog služby Microsoft Update |
Ne |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ne |
Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update. |
Pokud chcete odebrat LCU
Pokud chcete po instalaci kombinovaného balíčku SSU a LCU odebrat LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze aplikaci SSU ze systému odebrat.
Informace o souborech
Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5015879.
Seznam souborů, které jsou k dispozici v aktualizaci zásobníku údržby, stáhněte informace o souborech pro SSU – verze 20348.850.