|
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА ВАЖНО От 31 март 2026 г. тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата версия на Windows. |
|---|
Забележка
За подобряване на информацията, представена на страниците с хронология и свързаните БЗ, както и за да ги направим по-полезни на нашите клиенти, създадохме анонимно проучване, за да споделяте вашите мнения и обратна връзка.
Забележка
11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1607 на Windows 10 вж. страницата с хронология на актуализациите.
Осветявания
- Адресира проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
- Ново! Добавя подобрения за обслужване на компонента за защитено стартиране на Windows.
- Адресира проблем, който може да възникне, когато използвате конзолна добавка заNetdom.exe или домейни и гаранти на Active Directory, за да изброите или промените маршрутизирането на имена на суфикси. Тези процедури може да са неуспешни. Съобщението за грешка е "Съществуват недостатъчни системни ресурси за завършване на заявената услуга". Този проблем възниква след инсталиране на актуализацията на защитата от януари 2022 г. на основния емулатор на домейнов контролер (PDCe).
- Адресира проблем, който причинява неправилното почистване на обекти за динамичен обмен на данни (DDE). Това предотвратява отпадането на сесията и кара сесията да спре да отговаря.
- Адресира проблем, който може да доведе до спиране на работата наKerberos.dll в рамките на услугата локална подсистема за удостоверяване на защита (LSASS). Това се случва, когато LSASS обработва едновременни заявки за услуга за потребител (S4U) потребител към потребител (U2U) за един и същ клиентски потребител.
- Адресира известен проблем, който може да попречи на дискове за възстановяване (CD или DVD) да се стартират, ако сте ги създали с помощта на приложението за архивиране и възстановяване (Windows 7) в Контролен панел. Този проблем възниква след инсталиране на актуализации на Windows, издадени на 11 януари 2022 г. или по-нова версия.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата от май 2022 г.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| Актуализация: 27 май 2022 г.След инсталиране на актуализации, издадени на 10 май 2022 г. на домейновите контролери, може да видите грешки при удостоверяване на сертификат на машината на сървъра или клиента за услуги като сървър за мрежови правила (NPS),маршрутизиране и услуга за отдалечен достъп (RRAS),радиус, протокол за разширено удостоверяване (EAP) и защитен протокол за разширено удостоверяване (PEAP). Открит е проблем, свързан с начина, по който се обработва съпоставянето на сертификати с акаунти на компютъра от домейновия контролер. Забележка Инсталирането на актуализациите, издадени на 10 май 2022 г., на клиентски устройства с Windows и на Windows Servers, който не е домейнов контролер, няма да причини този проблем. Този проблем засяга само инсталирането на актуализации от 10 май 2022 г., инсталирани на сървъри, използвани като домейнови контролери. | Актуализация: 27 май 2022 г.Предпочитаното смекчаване за този проблем е ръчното съпоставяне на сертификати с акаунт на компютър в Active Directory. За инструкции вижте "Съпоставяне на сертификати". Забележка Инструкциите са едни и същи за съпоставяне на сертификати с потребителски или компютърни акаунти в Active Directory. Ако предпочитаното смекчаване няма да работи във вашата среда, вижте KB5014754 – базирани на сертификати промени в удостоверяването на домейнови контролери на Windows за други възможни смекчавания в раздела "Ключ от системния регистър на SChannel". Забележка Всяко друго смекчаване с изключение на предпочитаните смекчавания може да понижи или забрани подсилването на защитата. Този проблем е решен в актуализации извън обхват, издадени на 19 май 2022 г., за инсталиране на всички домейнови контролери във вашата среда, както и на всички междинни сървъри за приложения, като например сървъри за мрежови правила (NPS), RADIUS, сертифициращ орган (CA) или уеб сървъри, които предават сертификата за удостоверяване от клиента, обект на удостоверяване, към удостоверяващия домейнов контролер. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. Това включва премахването на ключа от системния регистър (CertificateMappingMethods = 0x1F), документиран в раздела за ключове от системния регистър SChannel на KB5014754. Не е необходимо действие от страна на клиента, за да се разреши този проблем с удостоверяването. За да получите самостоятелния пакет за тези актуализации извън обхвата, потърсете номера на БЗ в каталога на Microsoft Update. Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. За инструкции за WSUS вижте WSUS и каталога на сайта. За инструкции за Configuration Manager вижте Импортиране на актуализации от каталога на Microsoft Update. Забележка: Актуализациите по-долу не са налични от актуализиране на Windows и няма да се инсталират автоматично. Кумулативни актуализации: Забележка Не е необходимо да прилагате предишна актуализация, преди да инсталирате тези кумулативни актуализации. Ако вече сте инсталирали актуализации, издадени на 10 май 2022 г., не е нужно да деинсталирате засегнатите актуализации, преди да инсталирате по-нови актуализации, включително актуализациите, изброени по-горе. |
Как да изтеглите тази актуализация
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
ВАЖНО От 31 март 2026 г. тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата версия на Windows.