14 юни 2022 г. – KB5014692 (компилация на ОС 17763.3046)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Дата на издаване:
14.6.2022 г.
Версия:
Компилация на ОС 17763.3046
НОВ 14.06.22 Г. ВАЖНОНа 19 май 2022 г. издадохме актуализация извън лентата (OOB), за да адресираме проблем, който може да доведе до неуспешни удостоверявания на сертификати на компютъра на домейнови контролери. Ако не сте инсталирали изданията от 19 май 2022 г. или по-нови, инсталирането на тази актуализация от 14 юни 2022 г. също ще реши този проблем. За повече информация вж. раздела Преди да инсталирате тази актуализация в тази статия.
Забележка: За да подобрим информацията, представена в страниците на хронологията и свързаните СB, и да ги направим по-полезни за нашите клиенти, създадохме анонимно проучване, за да споделяте вашите коментари и обратна връзка.
17.11.20 г. За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 10, версия 1809, вижте страницата хронология на актуализациите.
Акценти
-
Обърнато е внимание на проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5014022(издадена на 24 май 2022 г.), и също така обръща внимание на следните проблеми:
-
Адресира уязвимост с увеличаване на привилегиите (EOP) под CVE-2022-30154 за услугата microsoft file server Shadow Copy Agent. За да станете защитени и работещи, трябва да инсталирате актуализацията на Windows от 14 юни 2022 г. и на сървъра за приложения, и на файловия сървър. Сървърът на приложението изпълнява приложение, поддържащо услугата за копиране на том сянка (VSS), което съхранява данни в отдалечения сървърен блок със съобщения 3.0 (или по-нова версия) на файлов сървър. Файловият сървър хоства файловите дялове. Ако не инсталирате актуализацията и на двете роли на компютъра, е възможно операциите за архивиране, извършвани от приложения, които преди това са работили, да са неуспешни. За такива сценарии за неуспех услугата microsoft File Server Shadow Copy Agent ще регистрира FileShareShadowCopyAgent събитие 1013 на файловия сървър. За повече информация вж. KB5015527.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите на защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от юни 2022 г.
групова актуализация на Windows 10 обслужване - 17763.2980
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
|
Симптом |
Заобиколно решение |
|
След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND. |
Този проблем е адресиран от актуализации , издадени на 11 юни 2019 г. и по-нови. Препоръчваме ви да инсталирате най-новите актуализации на защитата за вашето устройство. Клиентите, инсталиращи Windows Server 2019 с носител, трябва да инсталират най-новата групова актуализация на услуги (SSU), преди да инсталират езиковия пакет или други незадължителни компоненти. Ако използвате центъра за услуги за корпоративно лицензиране (VLSC), сдобийте се с най-новата налична мултимедия за Windows Server 2019. Правилното подреждане на инсталирането е както следва:
Забележка Актуализирането на устройството ще предотврати този проблем, но няма да има ефект върху устройства, които вече са засегнати от този проблем. Ако този проблем е наличен във вашето устройство, ще трябва да използвате стъпките за заобиколно решение, за да го поправите. Workaround:
Забележка Ако преинсталирането на езиковия пакет не смекчи проблема, използвайте функцията "Надстройка на място". За указания вижте Как да извършите надстройка на място в Windows и Извършете надстройка на място на Windows Server. |
|
След инсталиране на KB5001342или по-нова версия клъстерната услуга може да не успее да стартира, тъй като не е намерен драйвер за мрежа на клъстер. |
Този проблем възниква поради актуализация на драйверите за клас PnP, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем.За повече информация относно конкретните грешки, причина и заобиколно решение за този проблем вж . KB5003571. |
|
След като инсталирате тази актуализация, възможно е устройствата с Windows да не могат да използват функцията за Wi-Fi хотспот. Когато се опитвате да използвате функцията за хотспот, хост устройството може да загуби връзката с интернет, след като се свърже клиентско устройство. |
За да смекчите проблема и да възстановите достъпа до интернет на хост устройството, можете да забраните Wi-Fi функция за хотспот. За инструкции вижте Използване на вашия компютър с Windows като мобилен хотспот. |
|
След като инсталирате тази актуализация, сървърите на Windows, които използват услугата за маршрутизиране и отдалечен достъп (RRAS), може да не са в състояние да насочват правилно интернет трафика. Устройства, които се свързват със сървъра, може да не успеят да се свържат с интернет и сървърите може да загубят връзка с интернет, след като клиентско устройство се свърже. |
Обърнато е внимание на този проблем в KB5014669. |
|
След инсталиране на актуализациите, издадени на 14 юни 2022 г. или по-нова версия, powerShell Desired State Configuration (DSC) с помощта на шифровано свойство PSCredential може да е неуспешно при дешифриране на идентификационните данни на целевия възел. Тази грешка ще доведе до съобщение за грешка, свързано с парола, подобно на "Паролата, подадена на ресурса за конфигуриране на желаното състояние <името на ресурса> е невалидна. Паролата не може да бъде Null или празна." Забележка Среди, които използват нешифрирани PSCredential свойства, няма да изпитат проблема. DSC е платформа за управление в PowerShell, която позволява на администраторите да управляват ИТ инфраструктурата и инфраструктурата за разработка с конфигурация като код. Този проблем вероятно няма да бъде изпитан от домашните потребители на Windows. |
Обърнато е внимание на този проблем в KB5015811. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
За съображения за удостоверяване на сертификат за машина, които засягат сървъра за мрежови правила (NPS) и други сценарии, направете едно от следните неща:
-
Инсталирайте първо тази актуализация от 14 юни 2022 г. на всички междинни сървъри или сървъри за приложения, които предават сертификати за удостоверяване от удостоверени клиенти на домейновия контролер (DC). След това инсталирайте тази актуализация на всички компютри с DC роли.
ИЛИ
-
Предварително попълнете CertificateMappingMethods, за да 0x1F, както е документирано в раздела за информация за ключа на системния регистър на KB5014754 на всички компютри. Изтрийте настройката на системния регистър CertificateMappingMethods само след като актуализацията от 14 юни 2022 г. е инсталирана на всички междинни сървъри или сървъри за приложения и всички DCs.
Забележка Добавянето, промяната или премахването на настройката на системния регистър CertificateMappingMethods не изисква рестартиране на устройството.
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Задължителен компонент:
Трябва да инсталирате SSU от 10 август 2021 г. (KB5005112), преди да инсталирате LCU.
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 10 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5014692..
За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 17763.2980.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
