10 мая 2022 г. — KB5013941 (сборка ОС 17763.2928)

Проблема

Временное решение

После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.

2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.

Примечание Если переустановка языкового пакета не устраняет проблему, сбросьте компьютер следующим образом:

1. Перейдите в приложение Параметры > Восстановление.

2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.

3. Выберите Сохранить файлы.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

После установки KB5001342или более поздней версии служба кластера может не запуститься, так как сетевой драйвер кластера не найден.

Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой.  Примерно через 20 минут вы сможете перезапустить устройство и не столкнуться с этой проблемой.
Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см. в статье KB5003571.

После установки обновлений Windows, выпущенных 11 января 2022 г., или более поздних версий Windows в затронутых версиях Windows диски восстановления (CD или DVD), созданные с помощью приложения резервного копирования и восстановления (Windows 7) в панели управления, могут не запускаться.

Диски восстановления, созданные с помощью приложения резервного копирования и восстановления (Windows 7) на устройствах с установленными обновлениями Windows, выпущенными до 11 января 2022 г., не затрагиваются этой проблемой и должны запускаться надлежащим образом.

Примечание В настоящее время неизвестно о сторонних приложениях резервного копирования и восстановления, затронутых этой проблемой

Эта проблема устранена в KB5014022.

Серверные компьютеры Windows могут регистрировать ИД события 40 в журнале системных событий при каждом изменении или обновлении групповой политики на сервере или в клиенте. Обнаруживается ошибка с описанием "Служба ведения журнала событий обнаружила ошибку при попытке применения одного или нескольких параметров политики". Эта проблема возникает после установки обновлений Windows, выпущенных 11 января 2022 г. или позже.

Задачи обновления объекта групповой политики (GPO) и gpupdate вызывают эту ошибку во время выполнения (время выполнения по умолчанию для этих задач — каждые 90–120 минут на рядовых серверах или 5 минут на контроллерах домена).

Эта проблема возникает, в частности, после настройки любого параметра в разделе Конфигурация компьютера > Компоненты Windows > Служба журналов событий > Безопасность. Параметры в разделе Конфигурация компьютера > Политики > ПараметрыWindows > Параметры безопасности > Журнал событий не вызывают эту ошибку и могут использоваться.

ВАЖНО Ошибки, описанные в этой проблеме, не препятствуют применению изменений журнала безопасности.

Эта проблема устранена в KB5014022.

Обновлено 27 мая 2022 г.

После установки на контроллеры домена обновлений, выпущенных 10 мая 2022 г., вы можете столкнуться с ошибками проверки подлинности сертификата компьютера на сервере или клиенте для таких служб, как Сервер политики сети (NPS), служба маршрутизации и удаленного доступа (RRAS), Radius, расширяемый протокол проверки подлинности (EAP), и защищенный расширяемый протокол проверки подлинности (PEAP). Обнаружена проблема, связанная с тем, как сопоставление сертификатов с учетными записями компьютеров обрабатывается контроллером домена.

Примечание Установка обновлений, выпущенных 10 мая 2022 г., на клиентских устройствах Windows и серверах Windows, не являющихся контроллерами домена, не вызовет этой проблемы. Эта проблема касается только установки обновлений от 10 мая 2022 г., установленных на серверах, используемых в качестве контроллеров домена.

Обновлено 27 мая 2022 г.

Предпочтительным решением этой проблемы является ручное сопоставление сертификатов с учетной записью компьютера в Active Directory. Инструкции см. в разделе Сопоставление сертификатов.

Примечание. Инструкции одинаковы для сопоставления сертификатов с учетными записями пользователей или компьютеров в Active Directory. Если предпочтительное средство защиты не работает в вашей среде, см. статью KB5014754 — Изменения проверки подлинности на основе сертификатов на контроллерах домена Windows, чтобы узнать о других возможностях снижения рисков в разделе ключа реестра SChannel.

Примечание. Все способы устранения проблемы, кроме рекомендуемого, могут привести к ослаблению или к отключению усиленной безопасности.

Эта проблема устранена во внеплановых обновлениях, выпущенных 19 мая 2022 г. для установки на все контроллеры домена в вашей среде, а также на любые промежуточные серверы приложений, такие как серверы политик сети (NPS), RADIUS, центр сертификации (ЦС). или веб-серверы, которые передают сертификат проверки подлинности клиента, проходящего проверку подлинности, на контроллер домена проверки подлинности. Если вы использовали какие-либо временные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем вам удалить их. Это включает удаление раздела реестра (CertificateMappingMethods = 0x1F), описанного в разделе реестра SChannel секции KB5014754. Для устранения этой проблемы проверки подлинности на стороне клиента действий не требуется.

Чтобы получить автономный пакет для этих внеплановых обновлений, найдите номер базы знаний в каталоге Центра обновления Майкрософт.. Вы можете вручную импортировать эти обновления в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Инструкции для WSUS см. в статье Службы WSUS и сайт каталога. Инструкции для Configuration Manger см. в статье Импорт обновлений из каталога Центра обновления Майкрософт. Примечание. Следующие обновления недоступны из Центра обновления Windows и не устанавливаются автоматически.

Накопительные обновления:

• Windows Server 2022: KB5015013

• Windows Server версии 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Примечание. Перед установкой этих накопительных обновлений не нужно применять предыдущие обновления. Если вы уже установили обновления, выпущенные 10 мая 2022 г., вам не нужно удалять затронутые обновления перед установкой любых более поздних обновлений, включая обновления, перечисленные выше.