10. mája 2022 – KB5013942 (zostavy operačného systému 19042.1706, 19043.1706 a 19044.1706)

Príznak

Alternatívne riešenie

Zariadenia s inštaláciami Windowsu vytvorenými z vlastných offline médií alebo vlastného obrazu ISO mohli staršia verzia Microsoft Edgeu touto aktualizáciou odstránené, ale nie automaticky nahradené novým prehliadačom Microsoft Edge. Tento problém sa vyskytuje len vtedy, keď vlastné offline médiá alebo ISO obrazy sú vytvorené slipstreaming tejto aktualizácie do obrazu bez toho, aby najprv nainštalovaný samostatný servis zásobník aktualizácie (SSU) vydané 29.března 2021 alebo novšia.

Poznámka Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, to neovplyvní. Patria sem zariadenia, ktoré používajú službu Windows Update for Business. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez akýchkoľvek ďalších krokov. 

Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:

1. Extrahujte súbor cab z MSU cez tento príkazový riadok (ako príklad môžete použiť balík KB5000842): rozbaľte verziu Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

2. Extrahujte SSU z predtým extrahovaného súboru cab cez tento príkazový riadok: rozbaľte verziu Windows10.0-KB5000842-x64.cab /f:* <destination path>

3. Potom budete mať súbor cab SSU v tomto príklade s názvom SSU-19041.903-x64.cab. Tento súbor najskôr vložte do obrázku offline a potom do jednotky LCU.

Ak sa tento problém vyskytol nainštalovaním operačného systému pomocou príslušného vlastného média, môžete ho obmedziť tým, že priamo nainštalujete nový Microsoft Edge. Ak potrebujete všeobecne nasadiť nový Microsoft Edge pre podniky, pozrite si časť Stiahnutie a nasadenie balíka Microsoft Edge pre podniky.

Po inštalácii aktualizácie z 21. júna 2021 (KB5003690) niektoré zariadenia nedokážu nainštalovať nové aktualizácie, napríklad aktualizácie zo 6. júla 2021 (KB5004945) alebo novšie. Zobrazí sa chybové hlásenie "PSFX_E_MATCHING_BINARY_MISSING".

Ďalšie informácie a alternatívne riešenie nájdete v téme KB5005322.

Po nainštalovaní aktualizácií Windowsu vydaných 11. januára 2022 alebo novších verzií Windowsu v ovplyvnenej verzii Windowsu sa disky na obnovenie (CD alebo DVD) vytvorené pomocou aplikácie Backup and Restore (Windows 7) v ovládacom paneli nemusia spustiť.

Disky na obnovenie, ktoré boli vytvorené pomocou aplikácie Zálohovanie a obnovenie (Windows 7) na zariadeniach, ktoré nainštalovali aktualizácie systému Windows vydané pred 11. januárom 2022, nie sú týmto problémom ovplyvnené a mali by sa spustiť podľa očakávania.

Poznámka Momentálne nie je známe, že by tento problém ovplyvnil nejaké aplikácie tretích strán na zálohovanie alebo obnovenie

Tento problém je vyriešený v aktualizácii KB5014023.

Dostávame hlásenia, že aplikácia Vystrihnúť a skicovať môže zlyhať pri zachytávaní snímky obrazovky a môže sa stať, že sa neotvorí pomocou klávesovej skratky (kláves Windows + shift + S). Tento problém sa vyskytuje po inštalácii aktualizácie KB5010342 (8. februára 2022) a novších.

Tento problém je vyriešený v aktualizácii KB5014666.

Po nainštalovaní tejto aktualizácie môžu zariadenia s Windowsom, ktoré používajú určité grafické procesory, neočakávane zavrieť aplikácie alebo spôsobovať občasné problémy, ktoré ovplyvňujú niektoré aplikácie používajúce Direct3D 9. V denníku udalostí v časti Denníky systému Windows/Aplikácie sa tiež môže zobraziť chyba, pričom chybný modul je d3d9on12.dll a kód výnimky je 0xc0000094.

Tento problém je vyriešený v aktualizácii KB5014023. Ak nemôžete nainštalovať aktualizáciu KB5014023, pozrite si pokyny uvedené nižšie.

Tento problém už má riešenie pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie KIR do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie KIR vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.

Súbor na stiahnutie skupinovej politiky s názvom skupinovej politiky:

• Stiahnuť pre Windows 10, verziu 2004, Windows 10, verziu 20H2, Windows 10, verziu 21H1 a Windows 10, verziu 21H2 – názov skupinovej politiky: KB5011831 220509_20051 Vrátenie zmien známych problémov

Dôležité Ak chcete vyriešiť tento problém, musíte nainštalovať a nakonfigurovať skupinovú politiku. Pozrite si tému Použitie skupinovej politiky na nasadenie funkcie Vrátenie zmien známych problémov.

Aktualizované 27. mája 2022

Po inštalácii aktualizácií vydaných 10. mája 2022 v radičoch domény sa môžu na serveri alebo klientovi vyskytnúť zlyhania overenia certifikátu počítača pre služby ako Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) a Protected Extensible Authentication Protocol (PEAP). Zistil sa problém súvisiaci s tým, ako radič domény spravuje mapovanie certifikátov ku kontám počítača.

Poznámka Tento problém nespôsobí inštalácia aktualizácií vydaných 10. mája 2022 v klientskych zariadeniach s Windowsom a vo Windows Serveroch, ktoré sa nepoužívajú ako radiče domény. Tento problém sa týka len inštalácie z 10. mája 2022, aktualizácií nainštalovaných na serveroch používaných ako radiče domény.

Aktualizované 27. mája 2022

Preferované zmiernenie tohto problému je manuálne priradenie certifikátov ku kontu počítača v službe Active Directory. Pokyny nájdete v téme Mapovanie certifikátov.

Poznámka: Pokyny sú rovnaké pre priradenie certifikátov ku kontám používateľov alebo počítačov v službe Active Directory. Ak preferované zmiernenie nebude vo vašom prostredí fungovať, prejdite na tému KB5014754 – Zmeny overovania založeného na certifikáte na radičoch domény systému Windows a pozrite si ďalšie možné zmiernenia v časti Kľúč databázy Registry SChannel.

Poznámka: Akékoľvek iné zmiernenie okrem preferovaných zmiernení môže znížiť alebo vypnúť sprísnenie zabezpečenia.

Tento problém bol vyriešený v mimopásmových aktualizáciách vydaných 19. mája 2022 pre inštaláciu na všetkých radičoch domény vo vašom prostredí, ako aj všetky sprostredkujúce aplikačné servery, ako sú napríklad servery sieťovej politiky (NPS), RADIUS, certifikačná autorita (CA) alebo webové servery, ktoré odovzdávajú overovací certifikát z overovaného klienta do overovacieho radiča domény. Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť. To zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentované v časti Kľúč databázy Registry SChannelv téme KB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia.

Ak chcete získať samostatný balík pre tieto aktualizácie mimo pásma, vyhľadajte číslo KB v Katalógu služby Microsoft Updatehttps://www.catalog.update.microsoft.com/. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v téme WSUS a lokalita katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu Microsoft Update. Poznámka: Aktualizácie uvedené nižšie nie sú k dispozícii na lokalite Windows Update a nenainštalujú sa automaticky.

Kumulatívne aktualizácie:

• Windows Server 2022: KB5015013

• Windows Server, verzia 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Poznámka: Pred inštaláciou týchto kumulatívnych aktualizácií nemusíte použiť žiadnu predchádzajúcu aktualizáciu. Ak ste už nainštalovali aktualizácie vydané 10. mája 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte príslušné aktualizácie odinštalovať.

Po nainštalovaní tejto aktualizácie sa môže zobraziť kód chyby: 0xC002001B pri pokuse o inštaláciu z Microsoft Storu. Niektoré aplikácie z Microsoft Storu sa tiež nemusia otvoriť. Dotknuté zariadenia s Windowsom používajú procesor (CPU), ktorý podporuje technológiu Control-flow Enforcement Technology (CET), napríklad 11. generácie a novšie procesory Intel® Core™ alebo novšie a niektoré procesory AMD.

Tento problém bol vyriešený v mimopásmovej aktualizácii KB5015020. Ide o kumulatívnu aktualizáciu, takže pred inštaláciou nie je potrebné použiť žiadnu predchádzajúcu aktualizáciu. Ak chcete získať samostatný balík pre KB5015020, vyhľadajte ho v katalógu služby Microsoft Update. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v časti WSUS a lokalita katalógu. Pokyny pre správcu konfigurácie nájdete v téme Import aktualizácií z katalógu služby Microsoft Update.

Poznámka KB5015020 nie je k dispozícii v službe Windows Update a nenainštaluje sa automaticky.