22. ožujka 2022. ažuriranje koje nije sigurnosno (KB5011558)

Nakon instalacije ažuriranja objavljenih 11. siječnja 2022. ili kasnije, aplikacije koje koriste Microsoft .NET Framework za pribavljanje ili postavljanje informacija o pouzdanosti šuma servisa Active Directory mogu imati problema. Aplikacije možda neće uspjeti ili će se zatvoriti ili biste mogli primiti pogrešku iz aplikacije ili sustava Windows. Možda ćete primiti i pogrešku povrede prava pristupa (0xc0000005). 

Napomena za razvojne inženjere Zahvaćene aplikacije koriste System.DirectoryServices API.

Da biste ručno riješili taj problem, primijenite ažuriranja izvan raspona za verziju .NET Framework koju koristi aplikacija.

Napomena Ta ažuriranja izvan raspona nisu dostupna iz servisa Windows Update i neće se automatski instalirati. Da biste dobili samostalni paket, potražite KB broj za svoju verziju sustava Windows i .NET Framework u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u članku WSUS i web-mjesto kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. 

Za upute o tome kako instalirati ovo ažuriranje za svoj operativni sustav, pogledajte dolje navedene KB članke:

• Windows Server 2022: 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

Nakon instaliranja ovog ažuriranja, neke aplikacije mogu pogrešno prikazati sadržaj ili izvan prozora aplikacije. Zahvaćene aplikacije koriste WebView2za prikazivanje sadržaja generiranog lokalno ili preuzetog s interneta.

Taj se problem rješava pomoću značajke Vraćanje poznatog problema (KIR).. Imajte na umu da će možda trebati do 24 sata da se KIR automatski proširi na korisničke uređaje i poslovne uređaje kojima se ne upravlja. Ponovno pokretanje uređaja sa sustavom Windows može pomoći KIR-u da se brže primijeni na vaš uređaj. Za uređaje kojima upravlja tvrtka, a koji su instalirali zahvaćeno ažuriranje i naišli na ovaj problem, možete ga riješiti instaliranjem i konfiguriranjem posebnog pravilnika grupe koji je naveden u nastavku.

Važno Provjerite koristite li odgovarajući Pravilnik grupe za svoju verziju sustava Windows.

Preuzimanja pravilnika grupe s nazivom pravilnika grupe:

• Preuzimanje za Windows Sever 2022 – KB5011558 Problem 001 Vraćanje

VažnoMorate instaliratii konfigurirati pravilnik grupe specifičan za vašu verziju sustava Windows da biste riješili ovaj problem.

Da biste konfigurirali posebni Pravilnik grupe, slijedite korake u nastavku:

1. Ako KIR pravilnik grupe nije instaliran, instalirajte ga s gornje veze.

2. Otvorite uređivač pravilnika grupe, idite do Pravilnika lokalnog računala ili Pravilnika domene na vašem kontroleru domene, a zatim: Administrativni predlošci -> <Naziv kao što je gore navedeno>, zatim odaberite verziju sustava Windows na kojoj želite koristiti ovaj pravilnik grupe. 

   Napomena Možda ćete morati odabrati Windows 10 verziju koja koristi isto ažuriranje kao verzija poslužitelja koju koristite. Možda ćete, primjerice, morati odabrati Windows 10, verziju 1809 ako koristite Windows Server 2019.

3. Postavite ga na „Onemogućeno“.

4. Ako ovo postavljate na kontroleru domene, morate pričekati da pravilnik grupe replicira promjene pravilnika grupe u servisima Active Directory i SYSVOL.

5. Uređaji koji primjenjuju KIR GP u lokalnom pravilniku ili pravilniku domene moraju primijeniti pozadinsko ili ručno osvježavanje pravilnika grupe.

6. Ponovo pokrenite zahvaćeni uređaj.

   Napomena Ne biste trebali ponovno pokrenuti kontroler domene nakon instaliranja ovog pravilnika grupe za KIR.

7. Dopustite da pravilnik grupe osvježi na zahvaćenim uređajima prije instalacije zahvaćenog Windows ažuriranja.

Informacije o implementaciji i konfiguriranju posebnih pravilnika grupe potražite u članku Kako koristiti pravilnik grupe za implementaciju vraćanja poznatog problema.

Kanal izdavanja

Dostupno

Sljedeći korak

Windows Update i Microsoft Update

Da

Idite na Postavke > Ažuriranje & sigurnosne > Windows Update. U području Neobavezna dostupna ažuriranja pronaći ćete vezu za preuzimanje i instalaciju ažuriranja.

Windows Update za tvrtke

Ne

Ništa. Te će promjene biti obuhvaćene sljedećim sigurnosnim ažuriranjem ovog kanala.

Katalog Microsoft Update

Ne

Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update.

Windows Server Update Services (WSUS)

Ne

Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.