Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Julkaisupäivämäärä:

9.8.2022

Versio:

Käyttöjärjestelmän koontiversio 14393.5291

UUSI 26.8.2022

TÄRKEÄÄ Microsoft julkaisi KB5012170 :n 9. elokuuta 2022. Se tukee suojattua käynnistyksen kiellettyä allekirjoitustietokantaa (DBX). Tämä on erillinen suojauspäivitys. Windows 8.1- ja uudemmat asiakasohjelmat sekä Windows Server 2012 ja uudemmat palvelimet on asennettava tämä päivitys riippumatta siitä, onko BitLocker käytössä vai tuettu laitteessasi. Päivityksen asentamisen jälkeen näyttöön saattaa tulla virhesanoma "0x800f0922"; katso päivitystä ei ehkä voi asentaa, ja näyttöön voi tulla 0x800f0922 virhesanoma. Päivityksen asentamisen jälkeen laite saattaa käynnistyä BitLocker-palautustilassa. Lisätietoja on ohjeaiheessa Jotkin laitteet voivat käynnistyä BitLocker-palautukseen ja BitLocker-palautusavaimen etsimiseen Windowsissa.

19.11.2020 Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Yleiskatsaus Windows 10 versioon 1607 on sen päivityshistoriasivulla.  

Keskeiset tiedot

  • Korjaa ongelman, joka estää tiettyjen vianmääritystyökalujen avaamisen.

  • Korjaa Windows-käyttöjärjestelmän suojausongelmat.  

Parannuksia

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

  • Korjaa ongelman, joka estää tiettyjen vianmääritystyökalujen avaamisen.

  • Korjaa ongelman, joka estää Key Distribution Center (KDC) -välityspalvelinta vastaanottamasta Asianmukaisesti Kerberos-lippuja Key Trust -Windows Hello yrityksille tunnistetietoihin.

  • Korjaa ongelman, jossa KDC-koodi palauttaa virheellisesti virhesanoman "KDC_ERR_TGT_REVOKED" toimialueen ohjauskoneen sammutuksen aikana.

  • Korjaa ongelman, joka saattaa aiheuttaa LSASS (Local Security Authority Server Service) -palvelimen tunnusten vuotamisen. Tämä ongelma koskee laitteita, joihin on asennettu 14. kesäkuuta 2022 tai uudempi windows-päivitys. Tämä ongelma ilmenee, kun laite suorittaa tietynlaisen palvelun käyttäjälle (S4U) ei-luotetussa TCB (TCB) Windows -palvelussa, joka toimii verkkopalveluna.

  • Ottaa käyttöön kovennusmuutoksen, joka edellyttää, että älykortteja todennukseen käyttävillä tulostimilla ja skannereilla on RFC 4556:n kohdan 3.2.1 mukainen laiteohjelmisto. Jos ne eivät noudata vaatimuksia, Active Directory -toimialueen ohjauskoneet eivät todenna niitä. Lievennyksiä, jotka sallivat vaatimustenvastaisten laitteiden todennusta, ei ole 9. elokuuta 2022 jälkeen. Lisätietoja tästä muutoksesta on artikkelissa KB5005408.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.  

Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja elokuun 2022 suojaus Päivitykset.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oireet

Vaihtoehtoinen menetelmä

Lauantaina 10. syyskuuta 2022, klo 0.00 alkaen, Chilessä käytettävää virallista aikaa siirretään 60 minuutilla eteenpäin. Tämä pohjautuu Chilen hallituksen 9. elokuuta 2022 antamaan viralliseen ilmoitukseen kesäaikana käytettävän aikavyöhykkeen muutoksesta. Tällä ilmoituksella kesäajan muutos otetaan käyttöön syyskuun 4. päivän sijaan syyskuun 10. päivänä.

Esiintyviä ongelmia, jos laitteissa ei käytetä vaihtoehtoista menetelmää 4.9.2022–11.9.2022:

  • Windowsissa ja sovelluksissa näytetään väärä aika.

  • Microsoft Teamsin ja Microsoft Outlookin kaltaisissa sovelluksissa ja pilvipalveluissa, jotka käyttävät päivämäärää ja aikaa olennaisia toimintoja varten, ilmoitusten ja ajoitettujen kokousten ajankohta voi olla 60 minuuttia väärässä.

  • Päivämäärää ja aikaa, kuten ajoitettuja tehtäviä, käyttävä automaatio ei ehkä toimi odotettuna hetkenä.

  • Tapahtumien, tiedostojen ja lokien aikaleima on 60 minuutilla väärässä.

  • Kerberoksen tapaisiin ajasta riippuvaisiin protokolliin perustuvat toiminnot saattavat aiheuttaa todennusvirheitä, kun käyttäjä yrittää kirjautua sisään tai käyttää resursseja.

  • Tällä voi olla vaikutusta Windows-laitteisiin ja sovelluksiin myös Chilen ulkopuolella, jos ne muodostavat yhteyden Chilessä sijaitseviin palvelimiin tai laitteisiin, niissä ajoitetaan Chilessä järjestettäviä kokouksia tai kyseisiin kokouksiin osallistutaan toisesta sijainnista tai toiselta aikavyöhykkeeltä. Fyysisesti Chilen ulkopuolella käytettävien Windows-laitteiden ei tule käyttää vaihtoehtoista menetelmää, koska se muuttaa laitteiden paikallisen ajan.

Voit lieventää tämän ongelman vaikutusta tutustumalla ohjeaiheeseen Chilen uuden kesäajan mahdollisesti aiheuttamat ongelmat.

Teemme töitä ongelman ratkaisemiseksi. Päivitys tulee saataville ohjelmiston tulevassa versiossa.

HuomautusAiomme julkaista tätä muutosta tukevan päivityksen. Tällaisen päivityksen luomiseen, testaamiseen ja julkaisemiseen saattaa kuitenkin olla liian vähän aikaa ennen kuin muutos tulee voimaan. Käytä yllä kuvailtua vaihtoehtoista menetelmää.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen ja Microsoftin suojauspäivitysten käyttöönoton aikana. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset

Jos käytössäsi on Windows Update, uusin SSU (KB5017095) tarjotaan sinulle automaattisesti. Jos haluat hankkia erillispaketin uusimmalle SSU:lle, etsi se Microsoft Update -luettelosta

Asenna tämä päivitys

Julkaisukanava

Käytettävissä

Seuraava vaihe

Windows Update ja Microsoft Update

Kyllä

Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Windows Update for Business

Kyllä

Ei mitään. Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update määritettyjen käytäntöjen mukaisesti.

Microsoft Update -luettelo

Kyllä

Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta.

Windows Server Update Services (WSUS)

Kyllä

Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:

Tuote: Windows 10

Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedot 5016622.

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.

Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.