9. srpna 2022 – KB5016622 (build operačního systému 14393.5291)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDatum vydání:
09.08.2022
Verze:
Build operačního systému 14393.5291
NOVÝ 26. 8. 22.
DŮLEŽITÉ Společnost Microsoft vydala kb5012170 9. srpna 2022. Poskytuje podporu databáze dbX (Secure Boot Forbidden Signature Database). Jedná se o samostatnou aktualizaci zabezpečení. Windows 8.1 a novější klienti a Windows Server 2012 a novější servery musí tuto aktualizaci nainstalovat bez ohledu na to, jestli je bitLocker ve vašem zařízení povolený nebo podporovaný. Po instalaci aktualizace se může zobrazit chyba 0x800f0922. viz Aktualizace se nemusí nainstalovat a může se zobrazit chyba 0x800f0922. Po instalaci aktualizace se může zařízení spustit v režimu obnovení nástroje BitLocker. Podívejte se, jak se některá zařízení můžou spustit v BitLocker Recovery a najít obnovovací klíč BitLockeru ve Windows.
11/19/20 typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows 10 verze 1607 najdete na stránce historie aktualizací.
Informace o terminologii služby Windows Update najdete v článku oHlavní body
-
Řeší problém, který brání otevření určitých nástrojů pro řešení potíží.
-
Řeší problémy se zabezpečením operačního systému Windows.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší problém, který brání otevření určitých nástrojů pro řešení potíží.
-
Řeší problém, který brání proxy serveru KDC (Key Distribution Center) správně přijímat lístky protokolu Kerberos pro přihlašovací údaje Windows Hello pro firmy vztahu důvěryhodnosti klíčů.
-
Řeší problém, který způsobuje, že kód služby KDC nesprávně vrací chybovou zprávu "KDC_ERR_TGT_REVOKED" během vypnutí řadiče domény.
-
Řeší problém, který může způsobit, že služba LSASS (Local Security Authority Server Service) nevracejí tokeny. Tento problém se týká zařízení s nainstalovanými aktualizacemi Windows z 14. června 2022 nebo novějším. K tomuto problému dochází v případě, že zařízení provádí určitou formu služby pro uživatele (S4U) ve službě Windows, která není důvěryhodnou výpočetní základnou (TCB), která běží jako síťová služba.
-
Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které k ověřování používají čipové karty, měly firmware, který je v souladu s částí 3.2.1 dokumentu RFC 4556. Pokud nedodržují předpisy, řadiče domény služby Active Directory je neověřují. Omezení rizik, která povolují ověření zařízení nedodržující předpisy, nebudou existovat po 9. srpnu 2022. Další informace o této změně naleznete v tématu KB5005408.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o ohrožení zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení a na Aktualizace zabezpečení ze srpna 2022.
Známé problémy v této aktualizaci
Příznaky |
Alternativní řešení |
Od 12:00 soboty 10. září 2022 bude oficiální čas v Chile pokračovat o 60 minut v souladu s oficiálním oznámením chilské vlády o změně časového pásma (DST) 9. srpna 2022. Tím se přesune změna DST, která byla dříve 4. září, na 10. září. Příznaky, pokud se alternativní řešení nepoužívá na zařízeních mezi 4. zářím 2022 a 11. zářím 2022:
|
Pokud chcete tento problém zmírnit, přečtěte si informace o možných problémech způsobených novým letním časem v Chile. Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci. Poznámka Plánujeme vydat aktualizaci pro podporu této změny. Může ale být nedostatek času na správné sestavení, testování a vydání takové aktualizace, než změna začne platit. Použijte prosím výše uvedené alternativní řešení. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Jednotky SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci LCU a instalaci aktualizací zabezpečení Microsoftu. Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, automaticky se vám nabídne nejnovější SSU (KB5017095). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu služby Microsoft Update.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5016622.