Applies ToWindows Server 2022

Дата випуску:

19.07.2022

Версія:

Збірка ОС 20348.859

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows Server 2022 див. на сторінці журналу оновлень

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.

Поліпшень 

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.  

  • Підвищено надійність скидання кнопки після оновлення ОС.

  • Вирішено проблему, через яку канал журналювання подій обмежень клієнта недоступний, якщо видалити мовний пакет EN-US.

  • Оновлення командлет Видалити елемент, щоб належним чином взаємодіяти з папками Microsoft OneDrive.

  • Вирішено проблему, яка перешкоджає відкритню певних засобів виправлення неполадок.

  • Вирішено проблему, через яку виникав конфлікт зіставлення портів для контейнерів.

  • Вирішено проблему, через яку цілісність коду продовжує довіряти файлу після змінення файлу.

  • Вирішено проблему, через яку Windows припиняла роботу, коли ви вмикали керування програмами Захисник Windows з увімкнутим функцією Intelligent Security Graph.

  • Вирішено проблему, яка швидше запускає політики блокування, коли ви використовуєте протокол віддаленого робочого стола (RDP) з швидким повторним підключенням, а автентифікацію на мережевому рівні (NLA) вимкнуто. Ця проблема виникає, коли ви викликаєте LogonUser() з пустим паролем.

  • Дає змогу настроїти альтернативний ідентифікатор входу для адаптера Служба об'єднання AD FS (AD FS) багатофакторної автентифікації Azure для локальних сценаріїв. Альтернативний ідентифікатор входу можна вимкнути за потреби. Щоб настроїти адаптер ADFS багатофакторної автентифікації Azure ігнорувати альтернативний ідентифікатор входу, виконайте таку команду PowerShell: 

    • Set-AdfsAzureMfaTenant - TenantId "<TenandID>" -ClientId "981f26a1-7f43-403b-a875-f8b09b8cd720" -IgnoreAlternateLoginId $true.

      Щоб перезапустити службу ADFS на кожному сервері ферми, скористайтеся командою Adfssrv PowerShell restart-Service .

      Конфігурація адаптера ігноруватиме альтернативний ідентифікатор входу, лише якщо Для параметра IgnoreAlternateLoginId явно встановлено значення $true за допомогою наведеної вище команди. Якщо не встановити IgnoreAlternateLoginId або встановити його на $false, відбувається поведінка за промовчанням, що призводить до адаптера використовувати альтернативний вхід id настройки.

  • Зменшує витрати на суперечки ресурсів у сценаріях з високою кількістю вхідних і вихідних даних за секунду (IOPS), які містять багато потоків, які сперечаються з одним файлом.

  • Вирішено проблему, через яку служба перенесення сховища (SMS) не може завершити інвентаризацію на серверах, на яких багато спільних ресурсів. Подія помилки системи реєструє 2509 у каналі Microsoft-Windows-StorageMigrationService/Admin (ErrorId=-2146233088/ErrorMessage="Неприпустимий ідентифікатор таблиці").

  • Вирішено проблему, через яку служба профілів Windows спорадично завершуватиметься помилкою. Помилка може виникнути під час входу. Повідомлення про помилку: "службі GPSVC не вдалося ввійти. Немає доступу".

  • Забезпечує зміну загартування, яка вимагає, щоб принтери та сканери, які використовують смарт-картки для автентифікації, мали мікропрограму, яка відповідає розділу 3.2.1 RFC 4556. Якщо вони не відповідають вимогам, контролери домену Active Directory не автентифікують їх. Докладні відомості про цю зміну див. в статті KB5005408.

  • Вирішено відому проблему, яка впливає на програми універсальної платформи Windows (UWP). Ці програми можуть не відкриватися на пристроях, на яких було скинуто настройки. Це стосується скидання параметрів керування мобільними пристроями (MDM), як-от відновлення початкового стану ПК, скидання кнопок і відновлення початкового стану Autopilot.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

оновлення стека обслуговування Windows 10 - 20348.850

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Після інсталяції цього оновлення вкладки режиму IE в Microsoft Edge можуть припинити реагувати, коли на сайті відображається модальне діалогове вікно. Модальне діалогове вікно – це форма або діалогове вікно, в якому користувач повинен дати відповідь, перш ніж продовжити роботу з іншими частинами веб-сторінки або програми чи взаємодіяти з ними.

Нотатка розробника Сайти, на які впливає ця проблема, викликають window.focus.

Цю проблему вирішено в оновленні KB5016693.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Перейдіть до розділу Настройки > Оновлення & > безпекиWindows Update. В області Необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.

Оновлення Windows для бізнесу

Ні

Немає. Ці зміни буде включено до наступного оновлення системи безпеки для цього каналу.

Каталог Microsoft Update

Ні

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Служби Windows Server Update Services (WSUS)

Ні

Це оновлення можна імпортувати в служби WSUS уручну. Інструкції див. в Каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5015879.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.850

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.