10. mája 2022 – KB5013943 (zostava operačného systému 22000.675)
Applies To
Windows 11Dátum vydania:
10. 5. 2022
Verzia:
Zostava operačného systému 22000.675
Poznámka: Na zlepšenie informácií prezentovaných na stránkach histórie a súvisiacich kľúčových bankách a ich užitočnosti pre našich zákazníkov sme vytvorili anonymný prieskum, v rámci ktorých sa môžete podeliť o svoje pripomienky a pripomienky.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 11 (pôvodné vydanie) nájdete na stránke histórie aktualizácií.
PoznámkaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Ďalšie informácie o tipoch na tento mesiac nájdete v témach:
Vytvorenie bezpečnejších hesiel v prehliadači Microsoft Edge pomocou generátora hesiel
Usporiadanie nápadov pomocou kolekcií v prehliadači Microsoft Edge
Stručný prehľad
-
Rieši problémy so zabezpečením operačného systému Windows.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5012643(vydanej 25. apríla 2022), a rieši aj tieto problémy:
-
Rieši známy problém, ktorý môže spôsobovať blikanie obrazovky pri spustení zariadenia v núdzovom režime. Súčasti, ktoré využívajú explorer.exe, napríklad Prieskumník, ponuku Štart a panel úloh, môžu byť ovplyvnené a vyzerajú nestabilne.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete na webovej lokalite Príručky aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z mája 2022.
aktualizácia zásobníka údržby Windows 11 - 22000.652
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
|
Vzťahuje sa na |
Príznak |
Alternatívne riešenie |
|---|---|---|
|
Správcovia IT |
Po nainštalovaní aktualizácií Windowsu vydaných 11. januára 2022 alebo novších verzií Windowsu v ovplyvnenej verzii Windowsu sa disky na obnovenie (CD alebo DVD) vytvorené pomocou aplikácie Backup and Restore (Windows 7) v ovládacom paneli nemusia spustiť. Disky na obnovenie, ktoré boli vytvorené pomocou aplikácie Zálohovanie a obnovenie (Windows 7) na zariadeniach, ktoré nainštalovali aktualizácie systému Windows vydané pred 11. januárom 2022, nie sú týmto problémom ovplyvnené a mali by sa spustiť podľa očakávania. Poznámka Momentálne nie je známe, že by tento problém ovplyvnil nejaké aplikácie tretích strán na zálohovanie alebo obnovenie |
Tento problém je vyriešený v aktualizácii KB5014019. |
|
Správcovia IT |
Po nainštalovaní tejto aktualizácie môžu mať niektoré aplikácie .NET Framework 3.5 problémy alebo sa nemusia otvoriť. Dotknuté aplikácie používajú určité voliteľné súčasti v .NET Framework 3.5, ako sú napríklad súčasti Windows Communication Foundation (WCF) a Windows Workflow (WWF). |
Tento problém by sa mal vyriešiť automaticky prostredníctvom poradcu pri riešení problémov v ovplyvnených nespravovaných zariadeniach. Ak vaše zariadenie spravuje IT oddelenie alebo nástroje na správu podniku, možno nedostanete poradcu pri riešení problémov automaticky a na vyriešenie problému bude potrebné alternatívne riešenie uvedené nižšie. Ďalšie informácie o tomto poradcu pri riešení problémov nájdete v téme Windows Update Poradcu pri riešení problémov s opravou súčastí .NET Framework. Ak poradcu pri riešení problémov nedostanete automaticky, môžete tento problém zmierniť opätovným povolením .NET Framework 3.5 a Windows Communication Foundation vo funkciách systému Windows. Pokyny nájdete v téme Povolenie .NET Framework 3.5 v ovládací panel. Pokročilí používatelia alebo správcovia IT to môžu vykonať pomocou programovania pomocou príkazového riadka bez oprávnení (spustiť ako správca) a spustiť nasledujúce príkazy: |
|
Všetci používatelia |
Po nainštalovaní tejto aktualizácie môžu zariadenia s Windowsom, ktoré používajú určité grafické procesory, neočakávane zavrieť aplikácie alebo spôsobovať občasné problémy, ktoré ovplyvňujú niektoré aplikácie používajúce Direct3D 9. V denníku udalostí v časti Denníky systému Windows/Aplikácie sa tiež môže zobraziť chyba, pričom chybný modul je d3d9on12.dll a kód výnimky je 0xc0000094. |
Tento problém je vyriešený v aktualizácii KB5014019. Ak nemôžete nainštalovať aktualizáciu KB5014019, pozrite si pokyny uvedené nižšie. Tento problém už má riešenie pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie KIR do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie KIR vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov. Súbor na stiahnutie skupinovej politiky s názvom skupinovej politiky:
Dôležité Ak chcete vyriešiť tento problém, musíte nainštalovať a nakonfigurovať skupinovú politiku. Pozrite si tému Použitie skupinovej politiky na nasadenie funkcie Vrátenie zmien známych problémov. |
|
Správcovia IT |
Aktualizované 27. mája 2022 Po inštalácii aktualizácií vydaných 10. mája 2022 v radičoch domény sa môžu na serveri alebo klientovi vyskytnúť zlyhania overenia certifikátu počítača pre služby ako Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) a Protected Extensible Authentication Protocol (PEAP). Zistil sa problém súvisiaci s tým, ako radič domény spravuje mapovanie certifikátov ku kontám počítača. Poznámka Tento problém nespôsobí inštalácia aktualizácií vydaných 10. mája 2022 v klientskych zariadeniach s Windowsom a vo Windows Serveroch, ktoré sa nepoužívajú ako radiče domény. Tento problém sa týka len inštalácie z 10. mája 2022, aktualizácií nainštalovaných na serveroch používaných ako radiče domény. |
Aktualizované 27. mája 2022 Preferované zmiernenie tohto problému je manuálne priradenie certifikátov ku kontu počítača v službe Active Directory. Pokyny nájdete v téme Mapovanie certifikátov. Poznámka Pokyny sú rovnaké pre priradenie certifikátov k používateľským alebo strojových kontám v službe Active Directory. Ak preferované zmiernenie nebude vo vašom prostredí fungovať, pozrite si článok KB5014754 – zmeny overenia na základe certifikátu v radičoch domény systému Windows pre ďalšie možné obmedzenia rizík v časti kľúč databázy Registry SChannel. Poznámka Akékoľvek iné zmiernenie okrem preferovaných zmiernení môže znížiť alebo zakázať stvrdnutie zabezpečenia. Tento problém bol vyriešený v mimopásmových aktualizáciách vydaných 19. mája 2022 pre inštaláciu na všetkých radičoch domén vo vašom prostredí, ako aj všetky sprostredkujúce aplikačné servery, ako sú servery sieťovej politiky (NPS), RADIUS, Certifikačná autorita (CA) alebo webové servery, ktoré odovzdávajú overovací certifikát z klienta overeného do overovacieho DC. Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť. To zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentované v časti kľúč databázy Registry SChannelKB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia. Ak chcete získať samostatný balík pre tieto mimopásmové aktualizácie, vyhľadajte číslo DATABÁZY KB v katalógu služby Microsoft Update. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v časti WSUS a lokalita katalógu. Pokyny pre správcu konfigurácie nájdete v téme Import aktualizácií z katalógu služby Microsoft Update. Poznámka: Aktualizácie uvedené nižšie nie sú k dispozícii z Windows Update a nenainštalujú sa automaticky. Kumulatívne aktualizácie:
Poznámka Pred inštaláciou týchto kumulatívnych aktualizácií nie je potrebné použiť žiadnu predchádzajúcu aktualizáciu. Ak ste už nainštalovali aktualizácie vydané 10. mája 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte odinštalovať príslušné aktualizácie. |
|
Správcovia IT |
Aplikácie Universal Windows Platform (UWP) sa nemusia otvoriť v zariadeniach, ktoré prešli resetovaním zariadenia s Windowsom. Patria sem operácie, ktoré boli inicializované pomocou správy mobilných zariadení (MDM), napríklad resetovanie tohto PC, obnovenie tlačidlom a resetovanie autopilota. Na aplikácie UWP stiahnuté v Microsoft Store to nemá vplyv. Ovplyvňuje to len obmedzenú množinu aplikácií vrátane týchto:
Ovplyvnené aplikácie sa neotvoria bez chybových hlásení alebo iných pozorovateľných príznakov. Ak chcete obnoviť funkčnosť, musíte ich znova nainštalovať. |
Tento problém je vyriešený v aktualizácii KB5015882 pre všetky vydania od 12. októbra 2021 a novšie verzie. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5013943.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 22000.652.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
