11. října 2022 – KB5018411 (build operačního systému 14393.5427)

^{NOVÉ 11.10.22} DŮLEŽITÉ 10. ledna 2023 skončí veřejné rozšíření pro servisní zařízení, která mají procesor Intel Atom Clover Trail. Aktualizace zabezpečení z 10. ledna 2023 je poslední aktualizací pro tato zařízení. Po tomto datu nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality. Tyto aktualizace vás chrání před nejnovějšími bezpečnostními hrozbami. Tato zařízení bohužel nesplňují požadavky na hardware pro upgrade na novější verzi Windows 10 nebo Windows 11. Doporučujeme zvážit nové zařízení, které má Windows 11.

^{19. 11} . Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 1607 najdete na stránce historie aktualizací.

Hlavní body

Aktualizuje počáteční datum letního času v Chile. Začne 11. září 2022 místo 4. září 2022.
Řeší problémy se zabezpečením operačního systému Windows.

Zlepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:

Aktualizuje počáteční datum letního času v Chile. Začne 11. září 2022 místo 4. září 2022.
Řeší problém, který se týká některých virtuálních počítačů. Vyřadí pakety UDP (User Datagram Protocol).
Zavádí Zásady skupiny, který povoluje a zakazuje Microsoft soubory aplikace HTML (MSHTA).
Řeší problém, který ovlivňuje primární uzel Active Directory Federation Services (AD FS) (AD FS). Může selhat při registraci nebo aktualizaci prezenčních signálů. Z tohoto důvodu se uzel odebere z farmy.
Řeší problém, který ovlivňuje nástroj Robocopy. K tomuto problému dochází při použití možnosti zálohování (/B) k migraci nebo synchronizaci dat do Azure Files.
Řeší problém, který ovlivňuje nástroj Robocopy. K tomuto problému dochází při použití možnosti zálohování (/B) k řešení ztráty dat a zdrojové umístění obsahuje vrstvené soubory s Synchronizace souborů Azure nebo vrstvené soubory s cloudovými soubory.
Řeší problém, který ovlivňuje vícekanálové připojení SMB (Server Message Block). Tento problém může vést k chybě Stop 13A nebo C2.
Řeší známý problém, který může mít vliv na kopie souborů, které používají Zásady skupiny Předvolby. Můžou selhat nebo vytvořit prázdné zástupce nebo soubory, které mají 0 (nula) bajtů.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z října 2022.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
5. října 2022 jordánská vláda učinila oficiální oznámení o ukončení změny časového pásma letního času v zimě. Od pátku 28. října 2022 ve 12:00 se oficiální čas nepřesune o hodinu a trvale se přesune do časového pásma UTC + 3. Dopad této změny je následující: Hodiny nebudou 28. října 2022 ve 12:00 u časového pásma Jordánska pokročily o hodinu. Časové pásmo Jordánsko se trvale přesune do časového pásma UTC + 3. Příznaky, pokud není nainstalovaná žádná aktualizace a alternativní řešení se nepoužívá na zařízeních v časovém pásmu Jordánska 28. října 2022 nebo novějším: Čas zobrazený ve Windows a aplikacích nebude správný. Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, oznámení a plánování schůzek, můžou mít 60 minut volno. Automatizace využívající datum a čas, například Naplánované úlohy, nemusí běžet v očekávaném čase. Časové razítko transakcí, souborů a protokolů bude 60 minut vypnuté. Operace, které spoléhají na protokoly závislé na čase, jako je Kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům. Zařízení s Windows a aplikace mimo Jordánsko můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Jordánsku nebo pokud plánují nebo se účastní schůzek v Jordánsku z jiného místa nebo časového pásma. Zařízení s Windows mimo Jordánsko by toto alternativní řešení nemělo používat, protože by se změnil jejich místní čas na zařízení.	Tento problém řeší aktualizace KB5019964.
Po instalaci těchto a novějších aktualizací můžou být operace připojení k doméně neúspěšné a dojde k chybě "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Kromě toho text s textem "Účet se stejným názvem existuje ve službě Active Directory. Může se zobrazit opakované použití účtu, který zablokovaly zásady zabezpečení. Ovlivněné scénáře zahrnují některé operace připojení k doméně nebo operace opětovného vytvoření image, kdy byl účet počítače vytvořen nebo předem připraven jinou identitou, než je identita použitá k připojení počítače k doméně nebo k jeho opětovnému připojení. Další informace o tomto problému najdete v článku KB5020276 – Netjoin: Změny posílení zabezpečení připojení k doméně. Poznámka U desktopových edic Systému Windows pravděpodobně k tomuto problému dochází.	Přidali jsme doprovodné materiály k aktualizaci KB5020276 a vyhodnocujeme, jestli je možné v budoucí služba Windows Update provést optimalizace. Tyto doprovodné materiály se aktualizují, jakmile budou tyto změny vydány.
Po instalaci této aktualizace může u některých typů připojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) dojít k selhání metody handshake. Poznámka pro vývojáře Ovlivněná připojení pravděpodobně odesílají více snímků v rámci jedné vstupní vyrovnávací paměti, konkrétně jeden nebo více úplných záznamů s částečným záznamem, který je menší než 5 bajtů, všechny odeslané v jedné vyrovnávací paměti. Když dojde k tomuto problému, aplikace obdrží SEC_E_ILLEGAL_MESSAGE, když se připojení nezdaří.	Tento problém řeší aktualizace KB5020439. Doporučujeme, abyste si pro své zařízení nainstalovali nejnovější aktualizaci zabezpečení. Poznámka: AKTUALIZACE KB5020439 se nenainstaluje automaticky. Pokud chcete tuto aktualizaci nainstalovat, můžete vyhledat aktualizace a vybrat volitelnou verzi Preview, kterou chcete stáhnout a nainstalovat.

Příznak

Alternativní řešení

5. října 2022 jordánská vláda učinila oficiální oznámení o ukončení změny časového pásma letního času v zimě. Od pátku 28. října 2022 ve 12:00 se oficiální čas nepřesune o hodinu a trvale se přesune do časového pásma UTC + 3.

Dopad této změny je následující:

Hodiny nebudou 28. října 2022 ve 12:00 u časového pásma Jordánska pokročily o hodinu.
Časové pásmo Jordánsko se trvale přesune do časového pásma UTC + 3.

Příznaky, pokud není nainstalovaná žádná aktualizace a alternativní řešení se nepoužívá na zařízeních v časovém pásmu Jordánska 28. října 2022 nebo novějším:

Čas zobrazený ve Windows a aplikacích nebude správný.
Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, oznámení a plánování schůzek, můžou mít 60 minut volno.
Automatizace využívající datum a čas, například Naplánované úlohy, nemusí běžet v očekávaném čase.
Časové razítko transakcí, souborů a protokolů bude 60 minut vypnuté.
Operace, které spoléhají na protokoly závislé na čase, jako je Kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům.
Zařízení s Windows a aplikace mimo Jordánsko můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Jordánsku nebo pokud plánují nebo se účastní schůzek v Jordánsku z jiného místa nebo časového pásma. Zařízení s Windows mimo Jordánsko by toto alternativní řešení nemělo používat, protože by se změnil jejich místní čas na zařízení.

Tento problém řeší aktualizace KB5019964.

Po instalaci těchto a novějších aktualizací můžou být operace připojení k doméně neúspěšné a dojde k chybě "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Kromě toho text s textem "Účet se stejným názvem existuje ve službě Active Directory. Může se zobrazit opakované použití účtu, který zablokovaly zásady zabezpečení.

Ovlivněné scénáře zahrnují některé operace připojení k doméně nebo operace opětovného vytvoření image, kdy byl účet počítače vytvořen nebo předem připraven jinou identitou, než je identita použitá k připojení počítače k doméně nebo k jeho opětovnému připojení.

Další informace o tomto problému najdete v článku KB5020276 – Netjoin: Změny posílení zabezpečení připojení k doméně.

Poznámka U desktopových edic Systému Windows pravděpodobně k tomuto problému dochází.

Přidali jsme doprovodné materiály k aktualizaci KB5020276 a vyhodnocujeme, jestli je možné v budoucí služba Windows Update provést optimalizace. Tyto doprovodné materiály se aktualizují, jakmile budou tyto změny vydány.

Po instalaci této aktualizace může u některých typů připojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) dojít k selhání metody handshake.

Poznámka pro vývojáře Ovlivněná připojení pravděpodobně odesílají více snímků v rámci jedné vstupní vyrovnávací paměti, konkrétně jeden nebo více úplných záznamů s částečným záznamem, který je menší než 5 bajtů, všechny odeslané v jedné vyrovnávací paměti. Když dojde k tomuto problému, aplikace obdrží SEC_E_ILLEGAL_MESSAGE, když se připojení nezdaří.

Tento problém řeší aktualizace KB5020439. Doporučujeme, abyste si pro své zařízení nainstalovali nejnovější aktualizaci zabezpečení.

Poznámka: AKTUALIZACE KB5020439 se nenainstaluje automaticky. Pokud chcete tuto aktualizaci nainstalovat, můžete vyhledat aktualizace a vybrat volitelnou verzi Preview, kterou chcete stáhnout a nainstalovat.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci kumulativní aktualizace LCU a instalaci Microsoft aktualizací zabezpečení. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, bude vám nejnovější aktualizace SSU (KB5017396) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v katalogu aktualizací Microsoft.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web katalog aktualizací Microsoft.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5018411 kumulativní aktualizace.

11. října 2022 – KB5018411 (build operačního systému 14393.5427)

Hlavní body

Zlepšení

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Potřebujete další pomoc?

Chcete další možnosti?

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.