10. svibnja 2022. – KB5013942 (međuverzije OS-a 19042.1706, 19043.1706 i 19044.1706)

Simptom

Zaobilazno rješenje

Uređaji s instalacijama sustava Windows stvorenima iz prilagođenih izvanmrežnih medija ili prilagođene ISO slike možda su starija verzija preglednika Microsoft Edge uklonjeni ovim ažuriranjem, ali ne i automatski zamijenjeni novim preglednikom Microsoft Edge. Taj se problem pojavljuje samo kada se prilagođeni izvanmrežni medij ili ISO slike stvaraju strujanjem ovog ažuriranja u sliku bez instaliranja samostalnog ažuriranja servisnog stoga (SSU) izdanog 29. ožujka 2021. ili novije.

Napomena To ne utječe na uređaje koji se izravno povezuju sa servisom Windows Update radi primanja ažuriranja. To obuhvaća uređaje koji koriste Windows Update za tvrtke. Svaki uređaj koji se povezuje sa servisom Windows Update trebao bi uvijek primati najnovije verzije SSU-a i najnovijeg kumulativnog ažuriranja (LCU) bez dodatnih koraka. 

Kako biste izbjegli taj problem, najprije integrirajte SSU koji je izdan 29. ožujka 2021. ili kasnije u prilagođeni izvanmrežni medij ili ISO sliku prije integriranja LCU-a. Da biste to mogli učiniti s kombiniranim SSU i LCU paketima koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Pomoću sljedećih koraka izdvojite SSU:

1. Izdvojite cab iz msu-a putem ovog naredbenog retka (koristeći paket za KB5000842 kao primjer): proširi Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <odredišni put>

2. Izdvoji SSU iz prethodno izdvojenog cab-a putem ovog naredbenog retka: proširi Windows10.0-KB5000842-x64.cab /f:* <odredišni put>

3. Tada ćete imati cab za SSU, u ovom primjeru pod nazivom SSU-19041.903-x64.cab. Najprije integrirajte tu datoteku u izvanmrežnu sliku, a zatim LCU.

Ako ste već naišli na taj problem prilikom instaliranja OS-a pomoću zahvaćenog prilagođenog medija, možete ga ublažiti tako da izravno instalirate novi Microsoft Edge. Ako trebate potpuno implementirati novi Microsoft Edge za tvrtke, pogledajte Preuzimanje i implementacija preglednika Microsoft Edge za tvrtke.

Nakon instalacije ažuriranja od 21. lipnja 2021. (KB5003690.) neki uređaji ne mogu instalirati nova ažuriranja, kao što su ažuriranja od 6. srpnja 2021. (KB5004945) ili novija. Primit ćete poruku o pogrešci "PSFX_E_MATCHING_BINARY_MISSING".

Dodatne informacije i zaobilazno rješenje potražite u članku KB5005322.

Nakon instalacije ažuriranja sustava Windows objavljenih 11. siječnja 2022. ili novije verzije sustava Windows na zahvaćenoj verziji sustava Windows, diskovi za oporavak (CD ili DVD) stvoreni s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na Upravljačkoj ploči možda se neće moći pokrenuti.

Na diskove za oporavak stvorene s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na uređajima na kojima su instalirana ažuriranja sustava Windows objavljena prije 11. siječnja 2022. ne utječe ovaj problem i trebala bi početi prema očekivanjima.

Napomena Taj problem trenutačno ne utječe na aplikacije za sigurnosno kopiranje ni oporavak drugih proizvođača

Taj je problem riješen u ažuriranju KB5014023.

Primamo izvješća da aplikacija Snip & Sketch možda neće uspjeti snimiti snimku zaslona i možda se neće moći otvoriti pomoću tipkovnog prečaca (tipka sustava Windows + Shift + S). Taj se problem pojavljuje nakon instalacije KB5010342 (8. veljače 2022.) i novijih ažuriranja.

Taj je problem riješen u ažuriranju KB5014666.

Nakon instalacije ovog ažuriranja, Windows uređaji, koji koriste određene GPU-ove mogu uzrokovati neočekivano zatvaranje aplikacija ili uzrokovati povremene probleme, koji utječu na neke aplikacije, koje koriste Direct3D 9. Možda će vam se u Zapisniku događaja u Zapisnicima/aplikacijama sustava Windows pojaviti pogreška i modul, koji je prouzročio pogrešku, je d3d9on12.dll, a kod iznimke je 0xc0000094.

Taj je problem riješen u ažuriranju KB5014023. Ako ne možete instalirati KB5014023, pogledajte upute u nastavku.

Taj je problem riješen s pomoću Vraćanja poznatog problema (KIR). Imajte na umu da će možda trebati do 24 sata da se KIR automatski proširi na korisničke uređaje i poslovne uređaje kojima se ne upravlja. Ponovno pokretanje uređaja Windows može pomoći KIR-u da se brže primijeni na vaš uređaj. Za uređaje kojima upravlja tvrtka, uređaji koji su instalirali zahvaćeno ažuriranje i naišli na ovaj problem mogu ga riješiti instaliranjem i konfiguriranjem posebnih pravilnika grupe navedenih u nastavku. Informacije o implementaciji i konfiguriranju posebnih Pravilnika grupe potražite u članku Kako koristiti Pravilnik grupe za implementaciju Vraćanja poznatog problema.

Preuzimanje Pravilnika grupe s nazivom Pravilnika grupe:

• Preuzimanje za sustav Windows 10, verziju 2004, Windows 10, verziju 20H2, Windows 10, verziju 21H1 i Windows 10, verziju 21H2 – naziv Pravilnika grupe: KB5011831 220509_20051 Vraćanje poznatog problema

Važno Da biste riješili taj problem, morate instalirati i konfigurirati pravilnik grupe. Molimo da pročitate članak Kako koristiti Pravilnik grupe za implementaciju Vraćanja poznatog problema.

Ažurirano 27. svibnja 2022.

Nakon instalacije ažuriranja objavljenih 10. svibnja 2022. na domenskim kontrolerima možda će se na poslužitelju ili klijentu prikazati pogreške provjere autentičnosti certifikata računala za servise kao što su Poslužitelj pravilnika mreže (NPS), Servis za usmjeravanje i udaljeni pristup (RRAS), Radius, Proširivi protokol za provjeru autentičnosti (EAP) i Zaštićeni proširivi protokol za provjeru autentičnosti (PEAP).. Pronađen je problem povezan s načinom na koji domenski kontroler obrađuje mapiranje certifikata na račune računala.

Napomena Instalacija ažuriranja objavljenih 10. svibnja 2022. na klijentskim uređajima sa sustavom Windows i kontrolerima koji nisu domenski Windows poslužitelji neće uzrokovati taj problem. Taj problem utječe samo na instalaciju od 10. svibnja 2022., ažuriranja instalirana na poslužiteljima koji se koriste kao domenski kontroleri.

Ažurirano 27. svibnja 2022.

Preferirano ublažavanje tog problema jest ručno mapiranje certifikata na račun računala u servisu Active Directory. Upute potražite u članku Mapiranje certifikata.

Napomena Upute su iste za mapiranje certifikata na korisničke račune ili račune računala u servisu Active Directory. Ako željeno ublažavanje ne funkcionira u vašem okruženju, u člankuKB5014754 – promjene provjere autentičnosti utemeljene na certifikatima na domenskim kontrolerima sustava Windows potražite druga moguća ublažavanja u odjeljku ključa registra SChannel.

Napomena Sva druga ublažavanja osim preferiranih mogu smanjiti ili onemogućiti jačanje sigurnosti.

Taj je problem riješen u neuobičajenim ažuriranjima koja su izdana 19. svibnja 2022. za instalaciju na svim domenskim kontrolerima u vašem okruženju, kao i svim posrednim poslužiteljima aplikacija kao što su poslužitelji pravilnika mreže (NPS), RADIUS, Ustanova za izdavanje certifikata (CA) ili web-poslužitelji koji prosljeđuju certifikat za provjeru autentičnosti od klijenta kojemu se provjerava autentičnost do DC-a koji provjerava autentičnost. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite. To obuhvaća uklanjanje ključa registra (CertificateMappingMethods = 0x1F) dokumentiranog u odjeljku Ključ registra SChannel u članku KB5014754. Za rješavanje ovog problema s provjerom autentičnosti na klijentskoj strani nije potrebna nikakva akcija.

Da biste nabavili samostalni paket za ta neuobičajena ažuriranja, potražite broj KB u Katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u članku WSUS i web-mjesto kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati.

Kumulativna ažuriranja:

• Windows Server 2022: KB5015013

• Windows Server, verzija 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Napomena Ne morate primjenjivati ​​nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 10. svibnja 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kakvih novijih ažuriranja, uključujući gore navedena ažuriranja.

Nakon instalacije ovog ažuriranja možda ćete primiti kôd pogreške: 0xC002001B prilikom pokušaja instalacije iz trgovine Microsoft Store. Neke aplikacije iz trgovine Microsoft Store možda se neće moći otvoriti. Zahvaćeni uređaji sa sustavom Windows koriste procesor (CPU) koji podržava tehnologiju za provođenje kontrole protoka (CET), kao što su procesori Intel® Core™ 11. i noviji ili noviji i određeni procesori TVRTKE AMD.

Taj je problem riješen u ažuriranju izvan područja KB5015020. To je kumulativno ažuriranje, pa ne morate primijeniti prethodno ažuriranje prije instalacije. Da biste nabavili samostalni paket za KB5015020, potražite ga u Katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u članku WSUS i web-mjesto kataloga. Upute za Configuration Manger potražite u članku Uvoz ažuriranja iz kataloga Microsoft Update.

Napomena KB5015020 nije dostupna putem servisa Windows Update i neće se automatski instalirati.