14 июня 2022 г. — KB5014702 (сборка ОС 14393.5192)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsДата выпуска:
14.06.2022
Версия:
Сборка ОС 14393.5192
НОВОЕ 14.06.22 ВАЖНО19 мая 2022 г. мы выпустили внештатное обновление для устранения проблемы, которая может привести к сбоям проверки подлинности сертификата компьютера на контроллерах домена. Если вы не установили выпуски от 19 мая 2022 г. или более поздних версий, эта проблема также будет устранена при установке обновления от 14 июня 2022 г. Дополнительные сведения см. в разделе "Перед установкой этого обновления " этой статьи.
Примечание: Чтобы улучшить информацию, представленную на страницах журнала и связанных статьях базы знаний, и сделать их более полезными для наших клиентов, мы создали анонимный опрос для вас, чтобы поделиться вашими комментариями и отзывами.
19.11.20 Сведения о терминологии обновления Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 1607 см. на странице журнала обновлений.
Ключевые моменты
-
Устранение проблем безопасности операционной системы Windows.
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Предоставляет نهج المجموعة, с помощью которого администраторы могут разрешить клиентам использовать сочетание клавиш CTRL+S (Сохранить как) в режиме Microsoft Edge IE.
-
Устранена проблема, препятствующая правильной работе печати для некоторых приложений процесса с низкой целостностью.
-
Устранена проблема, которая приводит к сбоям печати при печати приложения низкого уровня целостности (LowIL) на пустой порт.
-
Устранена проблема, которая не позволяет войти на серверы Citrix, на которых включен интерактивный вход в систему: требовать параметр политики безопасности смарт-карт.
-
Устранена проблема, которая вызывает несоответствие между клавиатурой сеанса удаленного рабочего стола и клиентом протокола удаленного рабочего стола (RDP) при входе в систему.
-
Устранена проблема, препятствующая правильной обработке входного параметра кодом элемента управления файловой системы (FSCTL_SET_INTEGRITY_INFORMATION_EX).
-
Устранена уязвимость с повышением привилегий (EOP) в CVE-2022-30154 для службы агента теневого копирования файлового сервера Майкрософт. Чтобы стать защищенным и функциональным, необходимо установить обновление Windows от 14 июня 2022 г. или более поздней версии как на сервере приложений, так и на файловом сервере. Сервер приложений запускает приложение с поддержкой службы теневого копирования томов (VSS), которое хранит данные в удаленных общих папках блока сообщений сервера 3.0 (или более поздней версии) на файловом сервере. Файловые ресурсы размещаются на файловом сервере. Если не установить обновление на обе роли компьютера, операции резервного копирования, выполняемые приложениями, которые ранее работали, могут завершиться ошибкой. В таких сценариях сбоя служба агента теневого копирования файлового сервера Майкрософт регистрирует событие FileShareShadowCopyAgent 1013 на файловом сервере. Дополнительные сведения см. в статье KB5015527.
Если вы установили предыдущие обновления, на вашем устройстве будут скачан и установлен только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и на веб-сайте по безопасности за июнь 2022 Обновления.
Известные проблемы, связанные с этим обновлением
|
Проблема |
Временное решение |
|---|---|
|
После установки этого обновления устройства c Windows могут потерять возможность использовать функцию хот-спота Wi-Fi. При попытке использовать функцию хот-спота главное устройство может потерять подключение к Интернету после подключения клиентского устройства. |
Эта проблема устранена в KB5015808. |
|
После установки этого обновления серверы Windows Server, использующие службу маршрутизации и удаленного доступа (RRAS), могут не иметь возможности правильно направлять интернет-трафик. Устройства, которые подключаются к серверу, могут не подключиться к Интернету, а серверы могут потерять подключение к Интернету после подключения клиентского устройства. |
Эта проблема устранена в KB5015808. |
|
После установки обновлений, выпущенных 14 июня 2022 г. или более поздней версии, PowerShell Desired State Configuration (DSC) с использованием зашифрованного свойства PSCredential может завершиться ошибкой при расшифровке учетных данных на целевом узле. Этот сбой приведет к ошибке, связанной с паролем, аналогичной "Пароль, предоставленный Desired State Configuration ресурсу <имя ресурса> является недопустимым. Пароль не может быть пустым или пустым". Примечание В средах, использующих нешифроваемые свойства PSCredential, эта проблема не возникает. DSC — это платформа управления в PowerShell, которая позволяет администраторам управлять ИТ-инфраструктурой и инфраструктурой разработки с помощью конфигурации в виде кода. Эта проблема, скорее всего, не будет связана с домашними пользователями Windows. |
Эта проблема устранена в KB5015808. |
Порядок получения обновления
Перед установкой этого обновления
Для проверки подлинности сертификата компьютера, которые влияют на сервер политики сети ( NPS) и другие сценарии, выполните одно из следующих действий:
-
Установите это обновление от 14 июня 2022 г. на всех промежуточных серверах или серверах приложений, которые сначала передают сертификаты проверки подлинности от клиентов, прошедших проверку подлинности, контроллеру домена (DC). Затем установите это обновление на всех компьютерах роли контроллера домена.
ИЛИ
-
Предварительно заполните CertificateMappingMethods в 0x1F, как описано в разделе сведений о разделе раздела реестра KB5014754 на всех контроллерах домена. Удалите параметр реестра CertificateMappingMethods только после установки обновления от 14 июня 2022 г. на всех промежуточных серверах или серверах приложений и всех контроллерах домена.
Примечание Добавление, изменение или удаление параметра реестра CertificateMappingMethods не требует перезагрузки устройства.
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. SSU повышают надежность процесса обновления для устранения потенциальных проблем при установке LCU и применении обновлений безопасности Майкрософт. Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.
Если вы используете Windows Update, вам будет автоматически предложена последняя версия SSU (KB5014026). Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
|
Канал выпуска |
Доступна |
Следующий шаг |
|
Центр обновления Windows и Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Обновление Windows для бизнеса |
Да |
Нет. Это обновление будет скачан и установлен автоматически из Windows Update в соответствии с настроенными политиками. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога центра обновления Майкрософт. |
|
Службы Windows Server Update Services (WSUS) |
Да |
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 5014702.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
