23. lipnja 2022. ažuriranje koje nije sigurnosno (KB5014665)

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:      

• Nov! Dodaje nadzor IP adresa za dolazne veze windows remote management (WinRM) u sigurnosnom događaju 4262 i winRM događaju 91. Time se rješava problem koji ne evidentira izvorišnu IP adresu i naziv računala za udaljenu vezu s ljuskom PowerShell.

• Nov! Dodaje mogućnost pozivanja setCredentialsAttribute u korisničkom načinu rada za SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Nov! Dodaje kod za preusmjeravanje (SMB) poslužitelja (Server Message Block) (RDR) specifičnog za kontrolu sustava datoteka (FSCTL) FSCTL_LMR_QUERY_INFO.

• Nov! Omogućuje konfiguriranje redoslijeda paketa SMB klijenta i SMB poslužitelja pomoću komponente PowerShell.

• Nov! Dodaje nadzor IP adresa za dolazne veze windows remote management (WinRM) u sigurnosnom događaju 4262 i winRM događaju 91. Time se rješava problem koji ne evidentira izvorišnu IP adresu i naziv računala za udaljenu vezu s ljuskom PowerShell.

• Nov! Dodaje kod za preusmjeravanje poslužitelja Message Block (SMB) (RDR) specifičnog javnog datotečnog sustava (FSCTL) FSCTL_LMR_QUERY_INFO.

• Nov! Dodaje podršku za implementacije protokola Transport Layer Security (TLS) 1.3 u implementacijama klijenta sustava Windows i protokola LDAP (Lightweight Directory Access Protocol).

• Rješava problem koji utječe na servis međuspremnika u oblaku i onemogućava sinkronizaciju između računala nakon određenog razdoblja neaktivnosti.

• Rješava problem koji neispravno prikazuje japanske znakove u ljusci PowerShell.

• Rješava problem neuspješnog prikaza sustava Windows Server 2019 i Windows Server 2022 na određenim popisima padajućih izbornika u upravitelju poslužitelja.

• Rješava probleme koji blokiraju paravirtualizaciju GPU-a.

• Poboljšava korištenje GPU-a u scenarijima u kojima se više korisnika daljinski povezuje s poslužiteljem na kojem je instalirano više GPU-a.

• Omogućuje internetExplorerModeEnableSavePageAs pravilnik grupe. Dodatne informacije potražite u dokumentaciji o pravilima preglednika Microsoft Edge.

• Rješava problem koji uzrokuje neuspjeh API-ja GetDoubleClickTime() na neaktivanim stanicama prozora. Dodatne informacije potražite u člancima GetDoubleClickTime (winuser.h) i Window Station i Desktop Creation.

• Rješava problem koji utječe na područje dodirne pločice koje odgovara desnom tipkom miša (zona klika desnom tipkom miša). Dodatne informacije potražite u članku Zona klika desnom tipkom miša.

• Rješava problem koji utječe na neke lance certifikata na ustanove za izdavanje korijenskih certifikata koje su članovi Microsoftova programa korijenskih certifikacija. Za te certifikate status lanca certifikata može biti "Certifikat je opozvana od strane ustanove za izdavanje certifikata".

• Rješava problem koji onemogućuje korištenje šifriranih datoteka datotečnog sustava (EFS) putem web-veze Distributed Authoring and Versioning (WebDAV).

• Rješava problem koji uzrokuje da domenski kontroler pogrešno zapisuje događaj 21 centra za raspodjelu ključeva (KDC) u zapisnik događaja sustava. To se događa kada KDC uspješno obrađuje Kerberosov zahtjev za provjeru autentičnosti javnog ključa za početnu provjeru autentičnosti (PKINIT) sa samopotpisanim certifikatom za scenarije ključnih pouzdanosti (Windows Hello za tvrtke i provjera autentičnosti uređaja).

• Rješava problem zbog kojeg stvaranje medija Install from Media (IFM) za Active Directory ne uspijeva i generira pogrešku "-2101 JET_errCallbackFailed".

• Rješava problem koji se pojavljuje kada Active Directory Lightweight Directory Service (LDS) ponovno postavi lozinku za objekte userProxy. Vraćanje izvorne lozinke ne uspijeva uz pogrešku kao što je "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), podaci 0".

• Rješava problem koji uzrokuje neuspjeh pravilnika davatelja usluga konfiguracije LocalUsersAndGroups (CSP) kada izmijenite ugrađenu grupu administratora. Taj se problem pojavljuje ako lokalni administratorski račun nije naveden na popisu članova prilikom izvođenja operacije zamjene.

• Rješava problem zbog kojeg pogrešno oblikovani XML unosi mogu uzrokovati pogrešku u DeviceEnroller.exe. Na taj se način CSP-ovi ne isporučuju na uređaj dok ponovno ne pokrenete uređaj ili ispravite XML.

• Rješava problem koji uzrokuje neuspjeh provjere autentičnosti microsoft NTLM pomoću vanjskog povjerenja. Taj se problem pojavljuje kada kontrolor domene koji sadrži servise za provjeru autentičnosti od 11. siječnja 2022. ili novije verzije servisa Windows Update, zahtjev za provjeru autentičnosti nije u korijenskoj domeni i ne sadrži ulogu globalnog kataloga. Zahvaćene operacije mogu evidentirati sljedeće pogreške:

  • Sigurnosna baza podataka nije pokrenuta.

  • Domena je bila u pogrešnom stanju za izvođenje sigurnosne operacije.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimizira pristup bazi podataka State Repository da bi se smanjila kašnjenja implementacije appxa ili crni zasloni do kojih može doći prilikom prijave na Windows 2019 Server.

• Rješava problem neuspješnog prikaza sustava Windows Server 2019 i Windows Server 2022 na određenim popisima padajućih izbornika u upravitelju poslužitelja.

• Rješava problem koji uzrokuje sporije kopiranje datoteka zbog pogrešnog izračuna međuspremnika za pisanje unutar upravitelja predmemorije.

Povratak na web-mjesto dokumentacije za Azure Stack HCI

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Da biste instalirali LCU na klaster Azure Stack HCI, pogledajte članak Ažuriranje klastera Azure Stack HCI.

Instaliranje ovog ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5014665.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.793.