Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Dátum vydania:

9. 8. 2022

Verzia:

Zostava operačného systému 14393.5291

NOVÉ 26.8.22

DÔLEŽITÉ Spoločnosť Microsoft vydala KB5012170 9. augusta 2022. Poskytuje podporu pre databázu dbx (Secure Boot Forbidden Signature Database). Toto je samostatná aktualizácia zabezpečenia. Windows 8.1 a novší klienti a Windows Server 2012 a novšie servery musia nainštalovať túto aktualizáciu bez ohľadu na to, či je šifrovanie BitLocker povolené alebo podporované vo vašom zariadení. Po nainštalovaní aktualizácie sa môže zobraziť chyba "0x800f0922"; Pozrite si tému Aktualizácia sa možno nepodarí nainštalovať a môže sa zobraziť chyba 0x800f0922. Po nainštalovaní aktualizácie sa zariadenie môže spustiť v režime obnovenia šifrovania BitLocker. Pozrite si tému Niektoré zariadenia sa môžu spustiť na obnovenie funkcie BitLocker a vyhľadať kľúč na obnovenie funkcie BitLocker vo Windowse.

19.11.2020 Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1607 nájdete na stránke histórie aktualizácií.  

Stručný prehľad

  • Rieši problém, ktorý bráni otvoreniu určitých nástrojov na riešenie problémov.

  • Rieši problémy so zabezpečením operačného systému Windows.  

Zlepšenie

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Rieši problém, ktorý bráni otvoreniu určitých nástrojov na riešenie problémov.

  • Rieši problém, ktorý zabraňuje serveru proxy centra distribúcie kľúčov (KDC) správne prijímať žiadosti protokolu Kerberos pre poverenia Windows Hello for Business kľúčovej dôveryhodnosti.

  • Rieši problém, ktorý spôsoboval nesprávne vrátenie chybového hlásenia "KDC_ERR_TGT_REVOKED" kódu KDC počas vypnutia radiča domény.

  • Rieši problém, ktorý môže spôsobiť, že serverová služba lokálnej autority zabezpečenia (LSASS) vyteká tokeny. Tento problém sa týka zariadení, ktoré nainštalovali aktualizácie Windowsu zo 14. júna 2022 alebo novšej verzie. Tento problém sa vyskytuje, keď zariadenie vykonáva konkrétnu formu služby pre používateľa (S4U) v nedôveryhodnej výpočtovej základne (TCB) Systému Windows, ktorá sa spúšťa ako sieťová služba.

  • Vynucuje zmenu, ktorá vyžaduje tlačiarne a skenery, ktoré používajú karty Smart Card na overenie, aby mali firmvér, ktorý je v súlade s oddielom 3.2.1 RFC 4556. Ak nie sú v súlade, radiče domény služby Active Directory ich neoveria. Zmiernenia, ktoré umožnili overenie nevyhovujúcim zariadeniam, nebudú po 9. auguste 2022 existovať. Ďalšie informácie o tejto zmene nájdete v článku KB5005408.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.  

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z augusta 2022.

Známe problémy v tejto aktualizácii

Príznaky

Alternatívne riešenie

Od soboty 10 septembra 2022 00:00 bude oficiálny čas v Čile posunutý dopredu o 60 minút v súlade s oficiálnym oznámením čilskej vlády z 9. augusta 2022 o zmene časového pásma na letný čas (DST). Týmto sa presúva zmena DST zo 4. septembra na 10. septembra.

Príznaky, ak sa alternatívne riešenie nepoužije v zariadeniach medzi 4. septembrom 2022 a 11. septembrom 2022:

  • Čas zobrazený vo Windowse a aplikáciách nebude správny.

  • Aplikácie a cloudové služby, ktoré používajú dátum a čas pre integrálne funkcie, ako sú napríklad Microsoft Teams a Microsoft Outlook, oznámenia a plánovanie schôdzí môžu meškať 60 minút.

  • Automatizácia, ktorá používa dátum a čas, napríklad plánované úlohy, sa nemusí spustiť v očakávanom čase.

  • Časová pečiatka transakcií, súborov a denníkov bude meškať 60 minút.

  • Operácie, ktoré sa spoliehajú na časovo závislé protokoly, ako je napríklad Kerberos, môžu pri pokuse o prihlásenie alebo prístup ku zdrojom spôsobiť zlyhanie overenia.

  • Zariadenia s Windowsom a aplikácie mimo Čile môžu byť tiež ovplyvnené, ak sa pripájajú k serverom alebo zariadeniam v Čile, prípadne ak plánujú schôdze alebo sa zúčastňujú schôdzí, ktoré sa konajú v Čile, z iného miesta alebo časového pásma. V zariadeniach s Windowsom mimo Čile by sa toto alternatívne riešenie nemalo používať, pretože v zariadení by sa zmenil miestny čas.

Ak chcete tento problém zmierniť, pozrite si tému Možné problémy spôsobené novým letným časom v Čile.

Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Poznámka Na podporu tejto zmeny plánujeme vydať aktualizáciu. Možno však bude nedostatok času na správne zostavenie, otestovanie a vydanie takejto aktualizácie ešte pred prejavením zmeny. Použite alternatívne riešenie uvedené vyššie.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii LCU a používaní aktualizácií zabezpečenia spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky

Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5017095). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Služba Windows Update pre podniky

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 10

Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5016622.

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.