23. júna 2022 Aktualizácia netýka sa zabezpečenia (KB5014665)

Zlepšenie

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:      

• Nový! Pridá auditovanie IP adresy pre prichádzajúce pripojenia Windows Remote Management (WinRM) v udalosti zabezpečenia 4262 a udalosti WinRM 91. Týmto sa rieši problém, ktorý nedokáže zapísať zdrojovú IP adresu a názov počítača pre vzdialené pripojenie prostredia PowerShell.

• Nový! Pridá možnosť volať SetCredentialsAttribute v používateľskom režime pre SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Nový! Pridá presmerovanie typu SMB (Server Message Block) (RDR) špecifické pre FSCTL_LMR_QUERY_INFO kódu publicFile System Control (FSCTL).

• Nový! Umožňuje konfiguráciu poradia balíka šifrovania klienta SMB a servera SMB pomocou prostredia PowerShell.

• Nový! Pridá auditovanie IP adresy pre prichádzajúce pripojenia Windows Remote Management (WinRM) v udalosti zabezpečenia 4262 a udalosti WinRM 91. Týmto sa rieši problém, ktorý nedokáže zapísať zdrojovú IP adresu a názov počítača pre vzdialené pripojenie prostredia PowerShell.

• Nový! Pridá presmerovanie SMB (Server Message Block) (RDR) špecifické pre verejný systém súborového ovládacieho prvku (FSCTL) kód FSCTL_LMR_QUERY_INFO.

• Nový! Pridáva podporu pre implementácie protokolu TLS (Transport Layer Security) 1.3 v klientskych a serverových implementáciách LDAP (Lightweight Directory Access Protocol).

• Rieši problém, ktorý ovplyvňuje cloudovú schránku a zabraňuje synchronizácii medzi počítačmi po období nečinnosti.

• Rieši problém, ktorý v prostredí PowerShell nesprávne zobrazuje japonské znaky.

• Rieši problém, ktorý nedokáže zobraziť Windows Server 2019 a Windows Server 2022 v niektorých rozbaľovacích zoznamoch v správcovi servera.

• Rieši problémy, ktoré blokujú paravirtualizáciu GPU.

• Zlepšuje využitie GPU v scenároch, v ktorých sa viacerí používatelia vzdialene pripájajú k serveru, na ktorom je nainštalovaných viacero grafických procesorov.

• Povolí skupinová politika InternetExplorerModeEnableSavePageAs. Ďalšie informácie nájdete v dokumentácii k politike prehliadača Microsoft Edge.

• Rieši problém, ktorý spôsoboval zlyhanie rozhrania API GetDoubleClickTime() na neinteraktívne okenných staniciach. Ďalšie informácie nájdete v témach GetDoubleClickTime (winuser.h) a Window Station and Desktop Creation.

• Rieši problém, ktorý ovplyvňuje oblasť dotykového zariadenia, ktorá reaguje na kliknutie pravým tlačidlom myši (zóna po kliknutí pravým tlačidlom myši). Ďalšie informácie nájdete v téme Zóna po kliknutí pravým tlačidlom myši.

• Rieši problém, ktorý ovplyvňuje niektoré certifikačné reťazce na koreňové certifikačné autority, ktoré sú členmi koreňového certifikačného programu spoločnosti Microsoft. V prípade týchto certifikátov môže byť stav certifikačného reťazca "Tento certifikát bol zrušený jeho certifikačnou autoritou".

• Rieši problém, ktorý zabraňuje používaniu súborov EFS (Encrypted File System) cez webové pripojenie distribuovaného vytvárania a vytvárania verzií (WebDAV).

• Rieši problém, ktorý spôsoboval, že radič domény nesprávne zapísal udalosť 21 Centra distribúcie kľúčov (KDC) do denníka udalostí systému. Táto situácia nastane, keď KDC úspešne spracuje kryptografiu verejného kľúča Kerberos pre požiadavku na overenie PKINIT s certifikátom s vlastným podpisom pre scenáre dôveryhodnosti kľúčov (Windows Hello for Business a overovanie zariadenia).

• Rieši problém, pri ktorom vytváranie médií IfM (Install from Media) pre službu Active Directory zlyhá a vygeneruje chybu –2101 JET_errCallbackFailed.

• Rieši problém, ktorý sa vyskytuje, keď služba Active Directory Lightweight Directory Service (LDS) obnoví heslo pre objekty userProxy. Obnovenie hesla zlyhá s chybou, napríklad "00000005: SvcErr: DSID-03380C23, problém 5003 (WILL_NOT_PERFORM), údaje 0".

• Rieši problém, ktorý spôsoboval zlyhanie politiky poskytovateľa konfiguračných služieb LocalUsersAndGroups (CSP) pri úprave vstavanej skupiny správcov. Tento problém sa vyskytuje, ak pri vykonávaní operácie nahradenia nie je v zozname členov zadané lokálne konto správcu.

• Rieši problém, pri ktorom nesprávneformované vstupy XML mohli spôsobiť chybu v DeviceEnroller.exe. Zabránite tak doručovaniu CSP do zariadenia, kým zariadenie nereštartujete alebo nespravíte XML.

• Rieši problém, ktorý spôsobuje zlyhanie overenia systému Microsoft NTLM pomocou externej dôvery. Tento problém sa vyskytuje, keď radič domény, ktorý obsahuje služby aktualizácie systému Windows 11. januára 2022 alebo novšej, sa nenachádza v koreňovej doméne a nemá rolu globálneho katalógu. Ovplyvnené operácie môžu zaznamenávať tieto chyby:

  • Databáza zabezpečenia sa nespustila.

  • Doména bola v nesprávnom stave na vykonanie operácie zabezpečenia.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimalizuje prístup k databáze odkladacieho priestoru štátu, aby sa znížili oneskorenia nasadenia appx alebo čierne obrazovky, ktoré sa môžu vyskytnúť pri prihlásení na Windows 2019 Server.

• Rieši problém, ktorý nedokáže zobraziť Windows Server 2019 a Windows Server 2022 v niektorých rozbaľovacích zoznamoch v správcovi servera.

• Rieši problém, ktorý spôsobuje pomalšie kopírovanie súborov z dôvodu nesprávneho výpočtu medzipamäte na zapisovanie v rámci správcu vyrovnávacej pamäte.

Návrat na lokalitu dokumentácie Azure Stack HCI

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov uvedených v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5014665.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.793.