Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Kiadás dátuma:

2022. 08. 09.

Verzió:

Operációs rendszer buildje: 14393.5291

ÚJ 2020. 08. 26.

FONTOS A Microsoft 2022. augusztus 9-én adta ki a KB5012170-et . Támogatja a biztonságos rendszerindítási tiltott aláírási adatbázist (DBX). Ez egy különálló biztonsági frissítés. Windows 8.1 és újabb ügyfeleknek, Windows Server 2012 és újabb kiszolgálóknak telepíteniük kell ezt a frissítést, függetlenül attól, hogy a BitLocker engedélyezve van vagy támogatott az eszközön. A frissítés telepítése után "0x800f0922" hibaüzenet jelenhet meg; lásd: A frissítés telepítése sikertelen lehet, és előfordulhat, hogy 0x800f0922 hibaüzenet jelenik meg. A frissítés telepítése után előfordulhat, hogy az eszköz BitLocker helyreállítási módban indul el. Lásd: Egyes eszközök elindíthatják a BitLocker-helyreállítást , és megkereshetik a BitLocker helyreállítási kulcsát a Windowsban.

11/19/20 A Windows update terminológiájáról a Windows-frissítések típusairól és a havi minőségi frissítéstípusokról szóló cikkben talál további információt. A Windows 10 1607-es verziójának áttekintését a frissítési előzmények oldalán tekintheti meg.  

Legfontosabb jellemzők

  • Elhárít egy hibát, amely megakadályozza bizonyos hibaelhárító eszközök megnyitását.

  • Elhárítja a Windows operációs rendszer biztonsági problémáit.  

Fejlesztések

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:

  • Elhárít egy hibát, amely megakadályozza bizonyos hibaelhárító eszközök megnyitását.

  • Elhárít egy hibát, amely megakadályozza, hogy a kulcsterjesztési központ (KDC) proxyja megfelelően fogadja a Kerberos-jegyeket a kulcsmegbízhatósági Vállalati Windows Hello hitelesítő adatokhoz.

  • Elhárít egy hibát, amely miatt a KDC-kód helytelenül adja vissza a "KDC_ERR_TGT_REVOKED" hibaüzenetet a tartományvezérlő leállítása során.

  • Elhárít egy hibát, amely miatt a helyi biztonsági szolgáltató kiszolgálószolgáltatása (LSASS) jogkivonatokat szivárogtathat ki. Ez a probléma azokat az eszközöket érinti, amelyek 2022. június 14-én vagy újabb dátummal telepítették a Windows-frissítéseket. Ez a probléma akkor fordul elő, ha az eszköz egy hálózati szolgáltatásként futó, nem megbízható számítástechnikai alapként (TCB) futó Windows-szolgáltatásban hajt végre egy adott szolgáltatási formát a felhasználó (S4U) számára.

  • Kényszerít egy olyan korlátozást, amely megköveteli, hogy az intelligens kártyákat a hitelesítéshez intelligens kártyákat használó nyomtatók és szkennerek rendelkezzenek olyan belső vezérlőprogrammal, amely megfelel az RFC 4556 3.2.1-es szakaszának. Ha nem felelnek meg a követelményeknek, az Active Directory-tartományvezérlők nem hitelesítik őket. 2022. augusztus 9-e után nem léteznek olyan megoldások, amelyek lehetővé tették a nem megfelelő eszközök hitelesítését. További információ erről a változásról: KB5005408.

Ha korábban telepített frissítéseket, csak az ebben a csomagban található új frissítések lesznek letöltve és telepítve az eszközre.  

A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítési útmutató webhelyét és a 2022. augusztusi biztonsági Frissítések.

Ismert problémák ebben a frissítésben

Tünetek

Kerülő megoldás

2022. szeptember 10-én, szombaton, 12:00-tól a hivatalos chilei idő 60 percet előre lép a chilei kormánynak a nyári időszámításhoz (DST) tartozó időzóna módosításáról szóló, 2022. augusztus 9-i hivatalos bejelentésének megfelelően. A korábban szeptember 4-re tervezett időzóna-módosítás így szeptember 10-én fog megtörténni.

Hibajelenségek, ha a kerülő megoldást 2022. szeptember 4. és 2022. szeptember 11. között nem használják az eszközökön:

  • A Windowsban és az alkalmazásokban megjelenő idő helytelen lesz.

  • Az olyan alkalmazások és felhőszolgáltatások (például a Microsoft Teams és a Microsoft Outlook) esetén, amelyek dátumot és időpontot használnak a beépített funkciókhoz, az értesítésekben és az értekezletek ütemezésében 60 perces csúszás fordulhat elő.

  • Előfordulhat, hogy a dátumot és időt használó automatizált funkciók (például az Ütemezett feladatok), nem a várt időben futnak.

  • A tranzakciók, fájlok és naplók időbélyegzője 60 percet elcsúszik.

  • Az időfüggő protokollokra (például a Kerberosra) támaszkodó műveletek hitelesítési hibákat okozhatnak a bejelentkezéskor vagy az erőforrások elérésekor.

  • A probléma a Chilén kívüli Windows-eszközökre és -alkalmazásokra is hatással lehet, ha chilei kiszolgálókhoz vagy eszközökhöz csatlakoznak, vagy ha más tartózkodási helyről vagy időzónából ütemeznek Chilében tartandó értekezletet, illetve vesznek részt Chilében zajló értekezleten. A Chilén kívüli Windows-eszközök esetén nem ajánlott a kerülő megoldás alkalmazása, mivel ez megváltoztatná az eszközön a helyi időt.

A probléma megoldásához tekintse meg az új chilei nyári időszámítás által okozott lehetséges problémákat.

Dolgozunk a megoldáson, és egy későbbi kiadásban biztosítunk egy frissítést.

MegjegyzésEgy frissítés kiadását tervezzük a módosítás támogatása érdekében, előfordulhat azonban, hogy a módosítás érvénybe lépése előtt nem lesz elegendő idő egy ilyen frissítés megfelelő buildelésére, tesztelésére és kiadására. Használja a fenti kerülő megoldást.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft kifejezetten azt javasolja, hogy telepítése az operációs rendszeréhez kiadott legfrissebb összegző frissítést (SSU) a legfrissebb kumulatív frissítőcsomag (LCU) telepítése előtt. Az SSU-k javítják a frissítési folyamat megbízhatóságát, hogy mérsékeljék a lehetséges problémákat az LCU telepítése és a Microsoft biztonsági frissítéseinek alkalmazása során. Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási verem frissítései és karbantartási verem Frissítések (SSU): Gyakori kérdések

Ha Windows Update használ, a rendszer automatikusan felajánlja a legújabb SSU-t (KB5017095). A legújabb SSU különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában

A frissítés telepítése

Kiadási csatorna

Elérhető

Következő lépés

Windows Update és Microsoft Update

Igen

Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

Vállalati Windows Update

Igen

Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update a konfigurált szabályzatoknak megfelelően.

Microsoft Update katalógus

Igen

A frissítés különálló csomagjának beszerzéséhez nyissa meg a Microsoft Update-katalógus webhelyét.

Windows Server Update Services (WSUS)

Igen

A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:

Termék: Windows 10

Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

Az ebben a frissítésben megadott fájlok listájáért töltse le az összegző frissítési 5016622 fájlinformációját.

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.

A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.