14. jun 2022. – KB5014692 (izdanje operativnog sistema 17763.3046)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Datum izdavanja::
14.6.2022.
Verzija:
OS izdanje 17763.3046
NOVO 14.06.22. ispravke (OOB) da bismo rešili problem koji može dovesti do otkazivanja potvrde identiteta mašinskog certifikata na kontrolerima domena. Ako niste instalirali izdanja od 19. maja 2022. ili novija, instaliranje ove ispravke od 14. juna 2022. takođe će rešiti taj problem. Više informacija potražite u odeljku Pre instaliranja ovog ažuriranja u ovom članku.
VAЋNO19. maja 2022. objavili smo van kancelarijskeNapomena: Da bismo poboljšali informacije predstavljene na stranicama istorije i srodnim KB-ovima i učinili ih korisnijim našim klijentima, kreirali smo anonimnu anketu za deljenje komentara i povratnih informacija.
17.11.2020. ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 10 1809 potražite na stranici istorije ažuriranja.
Informacije o windows terminologiji ažuriranja potražite u članku o tipovimaIstiče
-
Rešava bezbednosne probleme za operativni sistem Windows.
Poboljšanja
Ova bezbednosna ispravka uključuje poboljšanja koja su bila deo ispravke KB5014022(objavljeno 24. maja 2022.) i rešava sledeće probleme:
-
Rešava podizanje privilegija (EOP) ranjivosti u okviru CVE-2022-30154 za uslugu agenta za kopiranje u senci microsoft servera u senci. Da biste postali zaštićeni i funkcionalni, morate da instalirate ispravku za Windows od 14. juna 2022. ili noviju na serveru aplikacije i serveru datoteka. Server aplikacije pokreće aplikaciju koja se svodi na količinsko kopiranje (VSS) koja skladišti podatke na udaljenom Server Message Block 3.0 (ili novijoj) deljenju na serveru datoteka. Server datoteka hostuje resurse datoteka. Ako ne instalirate ispravku na obe uloge računara, operacije pravljenja rezervne kopije koje su izvršile aplikacije, koje su ranije funkcionisale, možda neće uspeti. U slučaju takvih scenarija neuspeha, Usluga agenta kopiranja u senci sistema Microsoft File Server evidentira FileShadowCopyAgent događaj 1013 na serveru datoteka. Više informacija potražite u članku KB5015527.
Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.
Dodatne informacije o bezbednosnim ranjivostima potražite na novoj veb lokaciji Vodič za bezbednosne ispravke i na Novosti.
Windows 10 stek servisiranja - 17763.2980
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravki
Simptom |
Zaobilazno rešenje |
Kada instalirate KB4493509, uređaji sa instaliranim nekim azijskim jezičkim paketima mogu dobiti grešku "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Ovaj problem rešavaju ispravke objavljene 11. juna 2019. i novije verzije. Preporučujemo da instalirate najnovije bezbednosne ispravke za uređaj. Klijenti koji instaliraju Windows Server 2019 koristeći medije trebalo bi da instaliraju najnoviju servisnu ispravku staka (SSU) pre nego što instaliraju jezički paket ili druge opcionalne komponente. Ako koristite Centar za usluge količinskog licenciranja (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Odgovarajući redosled instalacije je sledeći:
Beleške Ažuriranje uređaja će sprečiti ovaj problem, ali neće imati uticaja na uređaje na koje ovaj problem već utiče. Ako je ovaj problem prisutan na uređaju, moraćete da koristite korake za privremeno rešenje da biste ga popravili. Zaobilaženje problema:
Beleške Ako ponovna instalacija jezičkog paketa ne umanji problem, koristite funkciju nadogradnje na licu mesta. Uputstva potražite u člancima Kako da izvršite nadogradnju na licu mesta u operativnom sistemu Windows i Obavite nadogradnju na licu mesta za Windows Server. |
Nakon instalacije KB5001342ili novije verzije, usluga klastera možda neće uspeti da se pokrene zato što upravljački program klastera nije pronađen. |
Do ovog problema dolazi zbog ažuriranja upravljačkih programa PnP klase koje koristi ova usluga. Posle oko 20 minuta trebalo bi da budete u mogućnosti da ponovo pokrenete uređaj i da ne naiđete na ovaj problem.KB5003571. Više informacija o određenim greškama, uzroku i zaobilaženju ovog problema potražite u članku |
Nakon što instalirate ovu ispravku, Windows uređaji možda neće moći da koriste funkciju Wi-Fi hotspot. Kada pokušate da koristite funkciju Wi-Fi hotspot, uređaj hosta može izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja. |
Da biste umanjili problem i vratili pristup internetu na host uređaju, možete da onemogućite funkciju Wi-Fi vruće tačke. Uputstva potražite u članku Korišćenje Windows računara kao mobilnog hotspota. |
Nakon instaliranja ove ispravke, Windows serveri koji koriste usluge usmeravanja i daljinskog pristupa (RRAS) možda neće moći ispravno da usmere internet saobraćaj. Uređaji koji se povezuju sa serverom možda neće uspeti da se povežu sa internetom, a serveri mogu izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja. |
Ovaj problem je rešen u KB5014669. |
Nakon instaliranja ispravki objavljenih 14. juna 2022. ili novije verzije, PowerShell konfiguracija željenog stanja (DSC) pomoću šifrovanog PSCredential svojstva možda neće uspeti kada dešifrujete akreditive na ciljnom čvoru. Ova greška će dovesti do poruke o grešci koja se odnosi na lozinku, slično kao "Lozinka obezbeđena za resurs konfiguracije željenog stanja <ime resursa> nevažeća. Lozinka ne može biti bez vrednosti ili prazna." Beleške Okruženja koja koriste nešifrovana PSCredential svojstva neće iskusiti problem. DSC je platforma za upravljanje u programu PowerShell koja administratorima omogućava da upravljaju IT infrastrukturom i infrastrukturom razvoja uz konfiguraciju kao kôd. Ovaj problem verovatno ne mogu da dožive kućni korisnici operativnog sistema Windows. |
Ovaj problem je rešen u KB5015811. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Za stavke potvrde identiteta mašinskog certifikata koje utiču na Server smernica mreže (NPS) i druge scenarije, uradite nešto od sledećeg:
-
Instalirajte ovu ispravku od 14. juna 2022. na svim serverima srednjih ili aplikacija koji prvo dodaju certifikate potvrde identiteta od ovlašćenih klijenata u kontroler domena (DC). Zatim instalirajte ovu ispravku na svim računarima sa DC ulogama.
Ili
-
Unapred popunite CertificateMappingMethods da 0x1F dokumentovani u odeljku sa informacijama o ključu registratoraKB5014754 na svim DC-ovima. Izbrišite postavku registratora CertificateMappingMethods tek nakon što je ispravka od 14. juna 2022. instalirana na svim srednjim ili serverima aplikacija i svim DC-ovima.
Beleške Dodavanje, izmena ili uklanjanje postavke registratora CertificateMappingMethods ne zahteva ponovno pokretanje uređaja.
Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-i poboljšavaju pouzdanost procesa ažuriranja radi ublažavanja potencijalnih problema prilikom instaliranja LCU-a. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Preduslov:
Morate da instalirate SSU (KB5005112) od 10. avgusta 2021. pre nego što instalirate LCU.
Instaliraj ovu ispravku
Kanal izdavanja |
Dostupna |
Sledeći korak |
Windows Update i Microsoft Update |
Da |
Niko. Ova ispravka će se preuzeti i instalirati automatski iz Windows Update. |
Windows Update za preduzeća |
Da |
Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama. |
Microsoft Update katalog |
Da |
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga. |
Windows Server Update Services (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 Klasifikacija: bezbednosni Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5014692..
Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 17763.2980.