10 maja 2022 r. — KB5013942 (kompilacje systemu operacyjnego 19042.1706, 19043.1706 i 19044.1706)

Objawy

Obejście

Urządzenia z instalacjami systemu Windows utworzone na podstawie niestandardowych multimediów offline lub niestandardowego obrazu ISO mogą Starsza wersja Microsoft Edge usunięte w tej aktualizacji, ale nie zostały automatycznie zastąpione przez nową przeglądarkę Microsoft Edge. Ten problem występuje tylko wtedy, gdy niestandardowe obrazy multimediów w trybie offline lub OBRAZY ISO są tworzone przez przekazywanie tej aktualizacji do obrazu bez konieczności uprzedniego zainstalowania autonomicznej aktualizacji stosu obsługi (SSU) wydanej 29 marca 2021 r. lub nowszej.

Uwaga Nie ma to wpływu na urządzenia łączące się bezpośrednio z Windows Update w celu otrzymywania aktualizacji. Dotyczy to również urządzeń korzystających z Windows Update dla firm. Każde urządzenie łączące się z Windows Update powinno zawsze otrzymywać najnowsze wersje SSU i najnowszą aktualizację zbiorczą (LCU) bez żadnych dodatkowych kroków. 

Aby uniknąć tego problemu, pamiętaj, aby najpierw włączyć SSU wydaną 29 marca 2021 r. lub później do niestandardowego nośnika offline lub obrazu ISO przed włączeniem LCU. Aby to zrobić za pomocą połączonych pakietów SSU i LCU używanych teraz w systemach Windows 10 w wersji 20H2 i Windows 10 w wersji 2004, należy wyodrębnić SSU z połączonego pakietu. Aby wyodrębnić SSU, wykonaj następujące kroki:

1. Wyodrębnij plik cab z pliku msu za pośrednictwem tego wiersza polecenia (używając pakietu dla KB5000842 jako przykładu): rozwiń windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <ścieżka docelowa>

2. Wyodrębnij SSU z wcześniej wyodrębnionego pliku cab za pośrednictwem tego wiersza polecenia: expand Windows10.0-KB5000842-x64.cab /f:* <ścieżka docelowa>

3. W tym przykładzie będziesz mieć plik cab SSU o nazwie SSU-19041.903-x64.cab. Najpierw prześlij ten plik do obrazu offline, a następnie do jednostki LCU.

Jeśli ten problem został już napotkany przez zainstalowanie systemu operacyjnego przy użyciu nośnika niestandardowego, którego dotyczy problem, można rozwiązać ten problem, instalując bezpośrednio nowa Przeglądarka Microsoft Edge. Jeśli chcesz szeroko wdrożyć nową przeglądarkę Microsoft Edge dla firm, zobacz Pobieranie i wdrażanie przeglądarki Microsoft Edge dla firm.

Po zainstalowaniu aktualizacji z 21 czerwca 2021 r. (KB5003690) niektóre urządzenia nie mogą instalować nowych aktualizacji, takich jak aktualizacje z 6 lipca 2021 r. (KB5004945) lub nowsze. Zostanie wyświetlony komunikat o błędzie "PSFX_E_MATCHING_BINARY_MISSING".

Aby uzyskać więcej informacji i obejść ten problem, zobacz KB5005322.

Po zainstalowaniu aktualizacji systemu Windows wydanych 11 stycznia 2022 r. lub nowszych wersji systemu Windows w wersji systemu Windows, których dotyczy problem, nie można uruchomić dysków odzyskiwania (CD lub DVD) utworzonych za pomocą aplikacji Kopia zapasowa i przywracanie (Windows 7) w Panelu sterowania.

Problem ten nie dotyczy dysków odzyskiwania utworzonych za pomocą aplikacji Kopia zapasowa i przywracanie (Windows 7) na urządzeniach, na których zainstalowano aktualizacje systemu Windows wydane przed 11 stycznia 2022 r. i powinny one zostać uruchomione zgodnie z oczekiwaniami.

Uwaga Obecnie nie ma to wpływu na żadne aplikacje do tworzenia kopii zapasowych i odzyskiwania innych firm

Ten problem został rozwiązany w aktualizacji KB5014023.

Otrzymujemy zgłoszenia, że aplikacja Wycinanie i szkicowanie może ulegać awarii podczas przechwytywania zrzutu ekranu i może się nie otwierać przy użyciu skrótu klawiaturowego (klawisz Windows+Shift+S). Ten problem występuje po zainstalowaniu aktualizacji KB5010342 (z 8 lutego 2022 r.) i nowszych.

Ten problem został rozwiązany w aktualizacji KB5014666.

Po zainstalowaniu tej aktualizacji urządzenia z systemem Windows korzystające z niektórych procesorów GPU mogą powodować nieoczekiwane zamykanie aplikacji lub powodować sporadyczne problemy, które mają wpływ na niektóre aplikacje korzystające z technologii Direct3D 9. Może również zostać wyświetlony błąd w dzienniku zdarzeń w dziennikach/aplikacjach systemu Windows, a moduł powodujący błąd to d3d9on12.dll, a kod wyjątku to 0xc0000094.

Ten problem został rozwiązany w aktualizacji KB5014023. Jeśli nie możesz zainstalować aktualizacji KB5014023, zobacz poniższe instrukcje.

Ten problem został rozwiązany przy użyciu funkcji Wycofanie znanego problemu (Known Issue Rollback, KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń zarządzanych przez przedsiębiorstwo, na których zainstalowano problematyczną aktualizację i znaleziono ten problem, można go rozwiązać, instalując i konfigurując wymienione poniżej specjalne zasady grupy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanego problemu.

Pobieranie zasad grupy za pomocą nazwy zasad grupy:

• Pobierz dla systemu Windows 10, wersja 2004, Windows 10, wersja 20H2, Windows 10, wersja 21H1 i Windows 10, wersja 21H2 — Nazwa zasad grupy: KB5011831 220509_20051 Wycofanie znanego problemu

Ważne Aby rozwiązać ten problem, zainstaluj i skonfiguruj zasady grupy. Zobacz Jak wdrożyć wycofywania znanych problemów za pomocą zasad grupy.

Zaktualizowano: 27 maja 2022 r.

Po zainstalowaniu aktualizacji wydanych 10 maja 2022 r., na kontrolerach domeny mogą wystąpić błędy uwierzytelniania certyfikatu komputera na serwerze lub kliencie dla usług takich jak Network Policy Server (NPS), Routing i usługa dostępu zdalnego (RRAS), Radius, Extensible Authentication Protocol (EAP) i Protected Extensible Authentication Protocol (PEAP). Wykryto problem związany ze sposobem, w jaki kontroler domeny zarządza mapowaniem certyfikatów na konta maszyn.

Uwaga Zainstalowanie aktualizacji z 10 maja 2022 r. na urządzeniach klienckich z systemem Windows i serwerach z systemem Windows niebędących kontrolerami domen nie będzie powodować tego problemu. Ten problem dotyczy tylko instalacji aktualizacji z 10 maja 2022 r. zainstalowanych na serwerach używanych jako kontrolery domeny.

Zaktualizowano: 27 maja 2022 r.

Preferowanym środkiem zaradczym dla tego problemu jest ręczne mapowanie certyfikatów na konto komputera w usłudze Active Directory. W celu uzyskania instrukcji, zobacz: Mapowanie certyfikatów.

Uwaga Instrukcje są takie same w przypadku mapowania certyfikatów na konta użytkowników lub komputerów w usłudze Active Directory. Jeśli preferowane ograniczenie ryzyka nie działa w Twoim środowisku, zapoznaj się z artykułem KB5014754 — Zmiany uwierzytelniania opartego na certyfikatach na kontrolerach domeny systemu Windows, aby dowiedzieć się o innych możliwościach ograniczania ryzyka w sekcji „Klucz rejestru SChannel”.

Uwaga Wszelkie inne środki zaradcze z wyjątkiem preferowanych środków zaradczych mogą obniżyć lub wyłączyć utwardzanie zabezpieczeń.

Ten problem został rozwiązany w aktualizacjach poza pasmem, wydanych 19 maja 2022 r. na potrzeby instalacji na wszystkich kontrolerach domeny w środowisku, a także na wszystkich pośrednich serwerach aplikacji, takich jak Network Policy Servers ( NPS), RADIUS, urząd certyfikacji lub serwery sieci Web, które przekazują certyfikat uwierzytelniania od klienta uwierzytelnianego do uwierzytelniającego kontrolera domeny. Jeśli zastosowano jakiekolwiek obejście lub środki zaradcze dla tego problemu, nie są one już potrzebne i zalecamy ich usunięcie. Obejmuje to usunięcie klucza rejestru (CertificateMappingMethods = 0x1F) udokumentowanego w sekcji klucz rejestru SChannel aktualizacji KB5014754. Po stronie klienta nie jest wymagane podejmowanie żadnych akcji, aby rozwiązać ten problem z uwierzytelnianiem.

Aby uzyskać pakiet autonomiczny dla tych aktualizacji poza pasmem, wyszukaj numer aktualizacji KB w wykazie aktualizacji Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące usług WSUS, zobacz WSUS i witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. Uwaga: te aktualizacje poza pasmem nie są dostępne w usłudze Windows Update i nie zostaną zainstalowane automatycznie.

Aktualizacje zbiorcze:

• Windows Server 2022: KB5015013

• Windows Server w wersji 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Uwaga Przed zainstalowaniem tych aktualizacji zbiorczych nie trzeba stosować żadnych wcześniejszych aktualizacji. Jeśli masz już zainstalowane aktualizacje wydane 10 maja 2022 r., nie musisz odinstalowywać aktualizacji, których dotyczy problem, przed zainstalowaniem jakichkolwiek późniejszych aktualizacji, w tym tych wymienionych powyżej.

Po zainstalowaniu tej aktualizacji może zostać wyświetlony kod błędu: 0xC002001B podczas próby zainstalowania ze sklepu Microsoft Store. Niektóre aplikacje ze sklepu Microsoft Store również mogą się nie otwierać. Urządzenia z systemem Windows, których dotyczy problem, używają procesora (CPU), który obsługuje technologię wymuszania sterowania przepływem (CET), taką jak procesory Intel® Core™ pierwszej generacji i nowsze lub nowsze oraz niektóre procesory AMD.

Ten problem został rozwiązany w KB5015020 aktualizacji pozapasmowej. Jest to aktualizacja zbiorcza, więc nie trzeba stosować żadnej poprzedniej aktualizacji przed jej zainstalowaniem. Aby uzyskać autonomiczny pakiet dla KB5015020, wyszukaj go w wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update.

Uwaga KB5015020 nie jest dostępna w Windows Update i nie zostanie zainstalowana automatycznie.