17. januára 2022 Aktualizácia netýka sa zabezpečenia (KB5010796) mimo pásma
Applies To
Azure Local, version 21H2Dátum vydania:
17. 1. 2022
Verzia:
Zostava operačného systému 20348.473
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad azure Stack HCI, verzia 21H2, nájdete na stránke histórie aktualizácií.
Zlepšenie
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
-
Rieši známy problém, ktorý môže spôsobiť zlyhanie pripojení IP Security (IPSEC), ktoré obsahujú ID dodávateľa. Pripojenia VPN používajúce protokol L2TP (Layer 2 Tunneling Protocol) alebo ip security Internet Key Exchange (IPSEC IKE) môžu byť tiež ovplyvnené.
-
Rieši známy problém, ktorý môže spôsobiť neočakávaný reštart windowsových serverov po inštalácii aktualizácie z 11. januára 2022 v radičoch domény.
-
Rieši problém, ktorý zabraňuje správnemu zapisovaniu atribútov služby Active Directory (AD) počas operácie úprav protokolu LDAP (Lightweight Directory Access Protocol) pri vykonaní viacerých zmien atribútov.
-
Rieši problém, ktorý môže brániť vymeniteľným médiám naformátovaným pomocou systému ReFS (Resilient File System) pripojiť alebo spôsobiť, že vymeniteľné médium sa pripojí vo formáte súboru RAW. Tento problém sa vyskytuje po inštalácii aktualizácie Windowsu z 11. januára 2022.
Návrat na lokalitu dokumentácie Azure Stack HCI
aktualizácia zásobníka údržby Windows 10 – 20348.403
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
---|---|
Po nainštalovaní tejto aktualizácie sa pri pripájaní k zariadeniam v nedôveryhodnej doméne pomocou vzdialenej pracovnej plochy pripojenia pri používaní overovania kartou Smart Card nemusia overiť. Môže sa zobraziť výzva Vaše poverenia nefungovali. Poverenia použité na pripojenie k zariadeniu [názov zariadenia] nefungovali. Zadajte nové poverenia." a "Pokus o prihlásenie zlyhal" červenou farbou. |
Tento problém je vyriešený pomocou funkcie Vrátenie známeho problému (KIR). Upozorňujeme, že automatické rozšírenie rozlíšenia do nespravových osobných zariadení a nespravových podnikových zariadení môže trvať až 24 hodín. Reštartovanie zariadenia s Windowsom môže pomôcť pri rýchlejšom použití rozlíšenia v zariadení. V prípade podnikových spravovaných zariadení, ktoré nainštalovali ovplyvnenú aktualizáciu a narazili na tento problém, ju možno vyriešiť inštaláciou a konfiguráciou špeciálneho skupinová politika prepojeného nižšie. NotaZariadenia je potrebné reštartovať po konfigurácii špeciálneho skupinová politika. Pomoc nájdete v téme Použitie skupinová politika na nasadenie vrátenia známych problémov. Všeobecné informácie o používaní skupinových politík nájdete v téme skupinová politika Prehľad. skupinová politika inštalačné súbory: Dôležitý Overte, či používate správnu skupinová politika pre svoju verziu Windowsu. |
Po inštalácii aktualizácií vydaných 11. januára 2022 alebo novšej môžu mať problémy aplikácie, ktoré používajú Microsoft .NET Framework na získanie alebo nastavenie informácií o doménovej štruktúre služby Active Directory. Aplikácie môžu zlyhať alebo zavrieť, alebo sa môže zobraziť chyba z aplikácie alebo Windowsu. Môže sa zobraziť aj chyba porušenia prístupu (0xc0000005). Poznámka pre vývojárov Ovplyvnené aplikácie používajú rozhranie System.DirectoryServices API. |
Ak chcete tento problém vyriešiť manuálne, použite aktualizácie mimo pásma pre verziu .NET Framework, ktorú aplikácia používa. Poznámka: Tieto aktualizácie mimo pásma nie sú k dispozícii na lokalite Windows Update a nenainštalujú sa automaticky. Ak chcete získať samostatný balík, vyhľadajte číslo vedomostnej databázy Knowledge Base pre svoju verziu Windowsu a .NET Framework v Katalógu služby Microsoft Update. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v téme WSUS a lokalita katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu Microsoft Update. Pokyny na inštaláciu tejto aktualizácie pre operačný systém nájdete v článkoch vedomostnej databázy Knowledge Base uvedených nižšie:
|
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
---|---|---|
Windows Update alebo Microsoft Update |
Áno |
Prejdite na Windows Update Nastavenia > Aktualizovať & zabezpečenie>. V oblasti Voliteľné aktualizácie, ktorá je k dispozícii, nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
Služba Windows Update pre podniky |
Nie |
Žiadne. Tieto zmeny budú zahrnuté v ďalšej aktualizácii zabezpečenia tohto kanála. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5010796.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.403.