10 травня 2022 р. – KB5013942 (збірка ОС 19042.1706, 19043.1706 і 19044.1706)

Проблема

Тимчасове вирішення

Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії.

Примітка Це не вплине на пристрої, які підключаються безпосередньо до служби Windows Update для отримання оновлень. Це стосується пристроїв, що використовують службу Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій. 

Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:

1. Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>

2. Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>

3. У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.

Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.

Після інсталяції оновлення від 21 червня 2021 року (KB5003690) деякі пристрої не можуть інсталювати нові оновлення, наприклад оновлення від 6 липня 2021 року (KB5004945) або пізніші версії. Ви отримаєте повідомлення про помилку "PSFX_E_MATCHING_BINARY_MISSING".

Докладні відомості та спосіб вирішення див . в статті KB5005322.

Після інсталяції оновлень Windows, випущених 11 січня 2022 року або пізнішої версії Windows, на ураженій версії Windows можуть не запускатися диски відновлення (CD або DVD), створені за допомогою програми резервного копіювання та відновлення (Windows 7) на панелі керування.

На диски відновлення, створені за допомогою програми резервного копіювання та відновлення (Windows 7) на пристроях, на яких інстальовано оновлення Windows, випущені до 11 січня 2022 року, ця проблема не впливає, і диски мають запускатися належним чином.

Примітка Ця проблема наразі не впливає на жодні програми сторонніх постачальників для резервного копіювання або відновлення

Цю проблему вирішено в оновленні KB5014023.

Ми отримуємо повідомлення про те, що програмі Захоплення та ескіз може не вдаватися зробити знімок екрана, і, можливо, не вдається відкрити його за допомогою сполучення клавіш (Windows+Shift+S). Ця проблема виникає після інсталяції оновлення KB5010342 (8 лютого 2022 р.) і пізніших оновлень.

Цю проблему вирішено в оновленні KB5014666.

Інсталяції цього оновлення на пристрої з Windows, де використовуються певні графічні процесори, може призвести до того, що програми неочікувано закриватимуться або періодично виникатимуть проблеми з програмами, які використовують Direct3D 9. Також може з’явитися повідомлення про помилку в журналі подій у Windows Logs/Applications, аварійний модуль – d3d9on12.dll, код винятку – 0xc0000094.

Цю проблему вирішено в оновленні KB5014023. Якщо не вдається інсталювати оновлення KB5014023, див. інструкції нижче.

Цю проблему вирішено за допомогою відкочування відомих проблем (KIR). Майте на увазі, що автоматичне розгортання KIR на пристроях споживачів і некерованих бізнес-пристроях може тривати до 24 годин. Перезавантаження пристрою Windows може прискорити застосування KIR на пристрої. На керованих підприємством пристроях, де інстальовано відповідне оновлення і виникла ця проблема, її можна вирішити, інсталювавши та налаштувавши спеціальну групову політику, указану нижче. Відомості про розгортання та налаштування спеціальних групових політик див. в статті Використання групової політики для розгортання відкочування відомих проблем.

Завантаження групової політики з іменем:

• Завантажити для Windows 10 версії 2004, Windows 10 версії 20H2, Windows 10 версії 21H1 і Windows 10 версії 21H2 – ім’я групової політики: KB5011831 220509_20051 Відкочування відомих проблем

Увага! Щоб вирішити цю проблему, потрібно інсталювати та налаштувати групову політику. Див. статтю Використання групової політики для розгортання відкочування відомих проблем.

Оновлено 27 травня 2022 р.

Після інсталяції оновлень, випущених 10 травня 2022 року на контролерах домену, на сервері або клієнті можуть відображатися помилки автентифікації сертифіката комп'ютера для таких служб, як сервер мережевої політики (NPS), служба маршрутизації та віддаленого доступу (RRAS),Radius, протокол розширеної перевірки автентичності (EAP) і захищений протокол розширеної перевірки автентичності (PEAP). Виявлено проблему, пов'язану з тим, як контролер домену обробляє зіставлення сертифікатів з обліковими записами комп'ютера.

Примітка Інсталяція оновлень від 10 травня 2022 року на клієнтських пристроях Windows і контролері серверів Windows, який не належить до домену, не призведе до цієї проблеми. Ця проблема впливає лише на оновлення від 10 травня 2022 р., інстальовані на серверах, які використовуються як контролери доменів.

Оновлено 27 травня 2022 р.

Основний спосіб зведення до мінімуму ризику цієї проблеми – зіставити сертифікати вручну з обліковим записом комп’ютера в Active Directory. Інструкції див. в статті Зіставлення сертифікатів.

Примітка. Ці інструкції однакові для зіставлення сертифікатів з обліковими записами користувачів і комп’ютерів у службі Active Directory. Якщо рекомендоване зведення ризиків до мінімуму не працюватиме у вашому середовищі, ознайомтеся з іншими можливими заходами в розділі "Розділ реєстру SChannel" статті KB5014754 – зміни в автентифікації на основі сертифіката на контролерах доменів Windows.

Примітка. Будь-який інший спосіб зведення до мінімуму ризиків, окрім рекомендованих заходів, може знизити або вимкнути посилення безпеки.

Цю проблему вирішено в нестандартних оновленнях, випущених 19 травня 2022 р. для інсталяції на всіх контролерах доменів у вашому середовищі, а також на всіх проміжних серверах програм, таких як сервери мережевої політики (NPS), сервери RADIUS, сервери центру сертифікації або веб-сервери. Вони передають сертифікат автентифікації клієнта, який автентифікується, до контролера домену, який виконує автентифікацію. Якщо ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх вилучити. Це стосується вилучення розділу реєстру (CertificateMappingMethods = 0x1F), описаного в розділі Розділ реєстру SChannelKB5014754. Щоб вирішити цю проблему автентифікації, не потрібні жодні дії на боці клієнта.

Щоб отримати автономний пакет для цих нестандартних оновлень, виконайте пошук за номером бази знань у Каталозі Microsoft Update. Ви можете вручну імпортувати ці оновлення до служб WSUS і Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в статті Служби WSUS і сайт каталогу. Інструкції щодо Microsoft Endpoint Configuration Manager див. в статті Імпорт оновлень із каталогу Microsoft Update. Примітка. Наведені нижче оновлення недоступні у Windows Update і не інсталюватимуться автоматично.

Сукупний пакет оновлень:

• Windows Server 2022: KB5015013

• Windows Server версії 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Примітка. Вам не потрібно застосовувати жодних попередніх оновлень, перш ніж інсталювати цей сукупний пакет оновлень. Якщо ви вже інсталювали оновлення, випущені 10 травня 2022 р., не потрібно видаляти оновлення, на які впливає проблема, перш ніж інсталювати пізніші оновлення, зокрема наведені вище.

Після інсталяції цього оновлення може з'явитися код помилки: 0xC002001B під час спроби інсталювати з Microsoft Store. Деякі програми з Microsoft Store також можуть не відкритися. На пристроях Windows, на яких впливає проблема, використовується процесор (ЦП), який підтримує технологію забезпечення контролю потоку (CET), наприклад 11 покоління, а також пізніші процесори Intel® Core™ або пізніші версії та певні процесори AMD.

Цю проблему вирішено в KB5015020 оновлення поза смугами. Це сукупне оновлення, тому вам не потрібно застосовувати будь-яке попереднє оновлення, перш ніж інсталювати його. Щоб отримати автономний пакет для KB5015020, виконайте пошук у Каталозі Microsoft Update. Ви можете вручну імпортувати ці оновлення до служб Windows Server Update Services (WSUS) і Microsoft Endpoint Configuration Manager. Інструкції для WSUS див. в статті WSUS і сайт каталогу. Інструкції з настроювання ясла див. в статті Імпорт оновлень із каталогу Microsoft Update.

Примітка . KB5015020 недоступна у службі Windows Update і не інсталюється автоматично.