Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Datum izdaje:

9. 08. 2022

Različico:

graditev sistema 14393.5291

NOVO 26. 8. 22

POMEMBNO Microsoft je 9. avgusta 2022 izdal KB5012170 . Zagotavlja podporo za zbirko podatkov s prepovedanim podpisom za varni zagon (DBX). To je samostojna varnostna posodobitev. Windows 8.1 in novejši odjemalci ter Windows Server 2012 in novejši strežniki morajo namestiti to posodobitev, ne glede na to, ali je BitLocker omogočen ali podprt v vaši napravi. Po namestitvi posodobitve se lahko prikaže napaka »0x800f0922«; Glejte Posodobitev se morda ne bo namestila in morda se bo 0x800f0922 napaka. Po namestitvi posodobitve se bo vaša naprava morda zaganjala v načinu obnovitve BitLocker. Glejte Nekatere naprave se lahko zaženejo v obnovitvi BitLockerin Iskanje obnovitvenega ključa za BitLocker v sistemu Windows.

19. 11. 20 Če želite informacije o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 10 posodobitev, različica 1607, glejte stran z zgodovino posodobitev.  

Glavne točke

  • Odpravlja težavo, ki preprečuje odpiranje določenih orodij za odpravljanje težav.

  • Odpravlja varnostne težave za vaš operacijski sistem Windows.  

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težavo, ki preprečuje odpiranje določenih orodij za odpravljanje težav.

  • Odpravlja težavo, ki proxy središču za distribucijo ključa (KDC) preprečuje pravilno prejemanje vstopnic Kerberos za poverilnice za zaupanje Windows Hello za podjetja ključa.

  • Odpravlja težavo, ki povzroča, da koda KDC nepravilno vrne sporočilo o napaki »KDC_ERR_TGT_REVOKED« med zaustavitvijo krmilnika domene.

  • Odpravlja težavo, ki lahko povzroči puščanje žetonov storitve LSASS (Local Security Authority Server Service). Ta težava vpliva na naprave, v katerih so nameščene posodobitve sistema Windows z dne 14. junija 2022 ali novejše. Do te težave pride, ko naprava izvede določeno obliko storitve za uporabnika (S4U) v storitvi sistema Windows, ki ni zaupanja vredna, v sistemu Windows, ki se izvaja kot omrežna storitev.

  • Vsili spremembo utrjenega oblikovanja, ki zahteva, da imajo tiskalniki in optični bralniki, ki za preverjanje pristnosti uporabljajo pametne kartice, vdelano programsko opremo, ki je skladna z razdelkom 3.2.1 RFC 4556. Če ne ravnajo skladno, jih krmilniki domene imenika Active Directory ne bodo preverili. Ublažitev neskladnih naprav za preverjanje pristnosti ne bo obstajala po 9. avgustu 2022. Če želite več informacij o tej spremembi, glejte POSODOBITEV KB5005408.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.  

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto Vodnik po varnostnih posodobitvah in Varnostno posodobitev v avgustu 2022 Posodobitve.

Znane težave v tej posodobitvi

Simptomi

Rešitev

Od sobote, 10. septembra 2022, od 12.00 dalje bo uradni čas v Čilu napredoval za 60 minut v skladu z uradno objavo čilske vlade z dne 9. avgusta 2022 o spremembi časovnega pasu poletnega časa (DST). S tem je sprememba poletnega časa, ki je bila prej 4. septembra, prestavljena na 10. september.

Simptomi, če rešitev ni uporabljena v napravah med 4. septembrom 2022 in 11. septembrom 2022:

  • Čas, prikazan v sistemu Windows in aplikacijah, ni pravilen.

  • Aplikacije in storitve v oblaku, ki uporabljajo datum in čas za osnovne funkcije, kot sta Microsoft Teams in Microsoft Outlook, obvestila in načrtovanje sestankov, se lahko razlikujejo za 60 minut.

  • Avtomatizacija, ki uporablja datum in čas, kot so na primer načrtovana opravila, morda ne bo zagnana ob pričakovanem času.

  • Časovni žig na transakcijah, datotekah in dnevnikih se bo razlikoval za 60 minut.

  • Postopki, ki temeljijo na časovno odvisnih protokolih, kot je Kerberos, lahko pri poskusu prijave ali dostopa do virov povzročijo napake pri preverjanju pristnosti.

  • To lahko vpliva tudi na naprave s sistemom Windows ali aplikacije zunaj Čila, če vzpostavljajo povezavo s strežniki ali napravami v Čilu, načrtujejo sestanke v Čilu ali se jih udeležujejo z druge lokacije oziroma v drugem časovnem pasu. Naprave s sistemom Windows zunaj Čila ne smejo uporabljati te rešitve, saj je v tem primeru spremenjen lokalni čas v napravi.

Če želite odpraviti to težavo, glejte poglavje Možne težave zaradi novega poletnega časa v Čilu.

Delamo na rešitev in bomo v prihodnji izdaji zagotovili posodobitev.

Opomba Načrtujemo izdajo posodobitve za namene podpore te spremembe, vendar pred začetkom uvedbe te spremembe morda ne bo na voljo dovolj časa za ustrezno graditev, testiranje in izdajo takšne posodobitve. Uporabite zgornjo nadomestno rešitev.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih posodobitev. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.  

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5017095) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update

Namestitev te posodobitve

Kanal izdaje

Na voljo

Naslednji korak

Windows Update in Microsoft Update

Da

Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.

Posodobitev na Windows 10 za podjetja

Da

Brez. Ta posodobitev se bo samodejno prenesla in namestila iz Windows Update v skladu s konfiguriranimi pravilniki.

Katalog Microsoft Update

Da

Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Windows Server Update Services (WSUS)

Da

Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:

Izdelek: Windows 10

Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5016622.

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.

Skupnosti vam pomagajo postaviti vprašanja in odgovoriti nanje, posredovati povratne informacije in prisluhniti strokovnjakom z bogatim znanjem.