14 czerwca 2022 r. — KB5014692 (kompilacja systemu operacyjnego 17763.3046)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Data wydania:
14.06.2022
Wersja:
Kompilacja systemu operacyjnego 17763.3046
NOWY 14.06.22 WAŻNE19 maja 2022 r. opublikowano aktualizację poza zakresem (OOB), aby rozwiązać problem, który może powodować błędy uwierzytelniania certyfikatów maszynowych na kontrolerach domeny. Jeśli nie zainstalowano wersji z 19 maja 2022 r. lub nowszej, to zainstalowanie tej aktualizacji z 14 czerwca 2022 r. również rozwiąże ten problem. Aby uzyskać więcej informacji, zobacz sekcję Przed zainstalowaniem tej aktualizacji w tym artykule.
Uwaga: Aby ulepszyć informacje prezentowane na stronach historii i powiązanych plikach KB oraz zwiększyć ich przydatność dla naszych klientów, utworzeliśmy anonimową ankietę umożliwiającą podzielenie się komentarzami i opiniami.
11/17/20 Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby zapoznać się z omówieniem Windows 10, wersja 1809, zobacz jego stronę historii aktualizacji.
Najważniejsze informacje
-
Rozwiązuje problemy z zabezpieczeniami systemu operacyjnego Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia, które były częścią aktualizacji KB5014022(wydanej 24 maja 2022 r.), a także usuwa następujące problemy:
-
Rozwiązuje problem luki w zabezpieczeniach usługi EOP (elevation of privilege) w ramach programu CVE-2022-30154 dla usługi agenta kopiowania w tle serwera plików firmy Microsoft. Aby stać się chronionym i funkcjonalnym, musisz zainstalować aktualizację systemu Windows z 14 czerwca 2022 lub nowszą na serwerze aplikacji i na serwerze plików. Serwer aplikacji uruchamia aplikację obsługą usługi kopiowania w tle woluminu (VSS), która przechowuje dane w zdalnych udziałach bloku komunikatów serwera 3.0 (lub nowszych) na serwerze plików. Serwer plików hostuje udziały plików. Jeśli nie zainstalujesz aktualizacji na obu komputerach, operacje tworzenia kopii zapasowych wykonywane przez aplikacje, które wcześniej działały, mogą zakończyć się niepowodzeniem. W przypadku takich awarii usługa agenta kopiowania w tle serwera plików firmy Microsoft zarejestruje zdarzenie FileShareShadowCopyAgent 1013 na serwerze plików. Aby uzyskać więcej informacji, zobacz KB5015527.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z czerwca 2022 r.
aktualizacja stosu obsługi Windows 10 — 17763.2980
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Znane problemy z tą aktualizacją
|
Objawy |
Obejście |
|
Po zainstalowaniu poprawki KB4493509 na urządzeniach z zainstalowanymi niektórymi azjatyckimi pakietami językowymi może występować błąd „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”. |
Ten problem został rozwiązany przez aktualizacje wydane 11 czerwca 2019 r . i nowsze. Zalecamy zainstalowanie najnowszych aktualizacji zabezpieczeń dla twojego urządzenia. Klienci instalujący system Windows Server 2019 przy użyciu nośnika powinni zainstalować najnowszą aktualizację stosu obsługi (SSU) przed zainstalowaniem pakietu językowego lub innych opcjonalnych składników. Jeśli korzystasz z centrum Volume Licensing Service Center (VLSC), uzyskaj najnowsze dostępne nośniki systemu Windows Server 2019. Prawidłowa kolejność instalacji jest następująca:
Uwaga Zaktualizowanie urządzenia zapobiegnie temu problemowi, ale nie będzie miało wpływu na urządzenia już dotknięte tym problemem. Jeśli ten problem występuje w urządzeniu, należy go naprawić, wykonując kroki obejścia. Obejście problemu:
Uwaga Jeśli ponowne zainstalowanie pakietu językowego nie złagodzi problemu, użyj funkcji uaktualniania w miejscu. Aby uzyskać wskazówki, zobacz Jak przeprowadzić uaktualnienie w miejscu w systemie Windows i Wykonaj uaktualnienie w miejscu systemu Windows Server. |
|
Po zainstalowaniu aktualizacji KB5001342lub nowszej uruchomienie usługi klastrowania może się nie powieść, ponieważ nie można odnaleźć sterownika sieci klastra. |
Ten problem występuje z powodu aktualizacji sterowników klasy PnP używanych przez tę usługę. Po około 20 minutach powinno być możliwe ponowne uruchomienie urządzenia i nie może wystąpić ten problem.Aby uzyskać więcej informacji o konkretnych błędach, przyczynach i obejściach tego problemu, zobacz KB5003571. |
|
Po zainstalowaniu tej aktualizacji urządzenia z systemem Windows mogą nie być w stanie korzystać z funkcji hotspotu Wi-Fi. Podczas próby korzystania z funkcji hotspotu urządzenie hosta może utracić połączenie z Internetem po uzyskaniu połączenia przez urządzenie klienckie. |
Aby ograniczyć ten problem i przywrócić dostęp do Internetu na urządzeniu hosta, możesz wyłączyć funkcję hotspotu Wi-Fi. Aby uzyskać instrukcje, zobacz Używanie komputera z systemem Windows jako hotspotu mobilnego. |
|
Po zainstalowaniu tej aktualizacji serwery systemu Windows korzystające z usługi routingu i dostępu zdalnego (RRAS) mogą nie być w stanie prawidłowo kierować ruchem internetowym. Urządzenia łączące się z serwerem mogą nie łączyć się z Internetem, a serwery mogą utracić połączenie z Internetem po nawiązaniu połączenia przez urządzenie klienckie. |
Ten problem został rozwiązany w aktualizacji KB5014669. |
|
Po zainstalowaniu aktualizacji wydanych 14 czerwca 2022 r. lub nowszych program PowerShell Desired State Configuration (DSC) używający zaszyfrowanej właściwości PSCredential może zakończyć się niepowodzeniem podczas odszyfrowywania poświadczeń w węźle docelowym. Ten błąd spowoduje wyświetlenie komunikatu o błędzie związanego z hasłem, podobnie jak "Hasło dostarczone do zasobu Desired State Configuration <nazwę zasobu> jest nieprawidłowe. Hasło nie może być puste ani puste". Uwaga Problemy nie wystąpią w środowiskach używających nieszyfrowanych właściwości PSCredential. DSC to platforma zarządzania w programie PowerShell, która umożliwia administratorom zarządzanie infrastrukturą IT i deweloperską za pomocą konfiguracji jako kodu. Ten problem prawdopodobnie nie będzie występować u użytkowników domowych systemu Windows. |
Ten problem został rozwiązany w aktualizacji KB5015811. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
W przypadku zagadnień dotyczących uwierzytelniania certyfikatu komputera wpływających na serwer zasad sieciowych (NPS) i inne scenariusze wykonaj jedną z następujących czynności:
-
Zainstaluj tę aktualizację z 14 czerwca 2022 r. na wszystkich serwerach pośrednich lub aplikacji, które najpierw przekazują certyfikaty uwierzytelniania z uwierzytelnionych klientów do kontrolera domeny . Następnie zainstaluj tę aktualizację na wszystkich komputerach z rolami kontrolera domeny.
LUB
-
Wstępnie wypełnij elementy CertificateMappingMethods, aby 0x1F, jak opisano w sekcji klucza rejestruKB5014754 na wszystkich komputerach. Usuń ustawienie rejestru CertificateMappingMethods dopiero po zainstalowaniu aktualizacji z 14 czerwca 2022 r. na wszystkich serwerach pośrednich lub aplikacjach i wszystkich komputerach.
Uwaga Dodanie, zmodyfikowanie lub usunięcie ustawienia rejestru CertificateMappingMethods nie wymaga ponownego uruchomienia urządzenia.
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Wymaganie wstępne:
Przed zainstalowaniem LCU należy zainstalować SSU z 10 sierpnia 2021 r. (KB5005112).
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
|
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update zgodnie ze skonfigurowanymi zasadami. |
|
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
|
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5014692..
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 17763.2980.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
