19 май 2022 г. – KB5015018 (компилация на ОС 17763.2931) Извън обхват

Осветявания

• Обърнато е внимание на известен проблем, който може да попречи на някои услуги да удостоверяват акаунтите на машината на клиенти или сървъри. Този проблем възниква, след като инсталирате актуализацията от 10 май 2022 г. на домейнови контролери.

Подобрения

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Обърнато е внимание на известен проблем, който може да доведе до неуспешни удостоверявания за някои услуги на сървър или клиент, след като инсталирате актуализацията от 10 май 2022 г. на домейнови контролери. Тези услуги включват сървър за мрежови правила (NPS),маршрутизиране и услуга за отдалечен достъп (RRAS),радиус, протокол EAP и защитен протокол за разширяемо удостоверяване (PEAP). Проблемът засяга начина, по който домейновият контролер управлява съпоставянето на сертификати с акаунти на компютъра. Този проблем засяга само сървъри, които се използват като домейнови контролери и междинни сървъри за приложения, които се удостоверяват пред домейнови контролери; това не засяга клиентските устройства с Windows.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

Групова актуализация на услуги на Windows 10 – 17763.2865

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Щракнете или докоснете, за да видите известните проблеми

Симптом	Заобиколно решение
След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.	Този проблем е решен от актуализациите, издадени на 11 юни 2019 г. и по-късно. Препоръчваме ви да инсталирате най-новите актуализации на защитата за вашето устройство. Клиентите, които инсталират Windows Server 2019 с помощта на носител, трябва да инсталират най-новата групова актуализация на услуги (SSU), преди да инсталират езиковия пакет или други опционални компоненти. Ако използвате центъра за услуги за корпоративно лицензиране (VLSC), придобийте най-новия наличен носител на Windows Server 2019. Правилният ред на инсталиране е следният: Инсталирайте най-новата предпоставка SSU, която в момента KB5005112 Инсталиране на незадължителни компоненти или езикови пакети Инсталиране на последната кумулативна актуализация Забележка Актуализирането на вашето устройство ще предотврати този проблем, но няма да има ефект върху устройствата, които вече са засегнати от този проблем. Ако този проблем е наличен в устройството ви, ще трябва да използвате стъпките за заобиколно решение, за да го поправите. Заобиколно решение: Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“. Щракнете върху "Проверка за Актуализации" и инсталирайте сборната актуализация от април 2019 г. или по-нова версия. За инструкции вж. „Актуализиране на Windows 10“. Забележка Ако преинсталирането на езиковия пакет не помогне с проблема, използвайте функцията "Надстройване на място". За указания вж. "Как да извършвате надстройка на място на Windows" и "Извършване на надстройка на място на Windows Server".
След инсталиране на KB5001342или по-нова версия, клъстерната служба може да не успее да стартира, тъй като не е намерен драйвер на клъстерната мрежа.	Този проблем възниква поради актуализация на драйверите за PnP клас, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем. За повече информация относно конкретните грешки, причината и заобиколното решение за този проблем вижте KB5003571.
След инсталиране на актуализациите на Windows, издадени на 11 януари 2022 г., или по-нови версии на Windows на засегната версия на Windows, дисковете за възстановяване (CD или DVD дискове), създадени с помощта на приложението "Архивиране и възстановяване" (Windows 7) в Контролен панел, може да не могат да се стартират. Дисковете за възстановяване, създадени с помощта на приложението за архивиране и възстановяване (Windows 7) на устройства, които са инсталирали актуализации на Windows, издадени преди 11 януари 2022 г., не са засегнати от този проблем и трябва да стартират по очаквания начин. Забележка В момента не е известно дали приложенията за архивиране или възстановяване на трети лица са засегнати от този проблем	Този проблем е адресиран в KB5014022.
Компютрите с Windows Server може да регистрират ИД на събитие 40 в регистъра на системните събития всеки път, когато груповите правила се актуализират или обновяват на сървър или клиент. Грешката е открита с описанието, ”Услугата за регистриране на събития се натъкна на грешка при опит за прилагане на една или повече настройки на правила.” Този проблем възниква след инсталиране на актуализации на Windows, издадени на или след 11 януари 2022 г. Задачите за обновяване на gpupdate и обект с групови правила (GPO) ще активират тази грешка, когато се изпълнят (времето за изпълнение по подразбиране за тези задачи е на всеки 90 – 120 минути на сървърите членове или 5 минути на домейнови контролери). Този проблем възниква специално след като конфигурирате всяка настройка под "Защита на услугата за компютърна конфигурация>на компоненти>> на Windows". Настройките под "Правила за компютърна конфигурация>">"Настройки>за защита на Windows>" не активират тази грешка и могат да се използват.ВАЖНО Грешките, описани в този проблем, не пречат на прилагането на промените в регистрационния файл на защитата.	Този проблем е адресиран в KB5014022.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предварително условие:

Трябва да инсталирате SSU от 10 август 2021 г. (KB5005112), преди да инсталирате LCU.

Инсталиране на тази актуализация

Важно Инсталирайте тази актуализация на всички домейнови контролери и междинни сървъри за приложения, които се удостоверяват пред домейнови контролери. Междинните сървъри за приложения включват сървъри за мрежови правила (NPS), RADIUS, сертифициращ орган (CA) и уеб сървъри.

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Не	Вж. другите опции по-долу.
Windows Update за фирми	Не	Вж. другите опции по-долу.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager	Не	Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. За инструкции за WSUS вижте WSUS и каталога на сайта. За инструкции за Configuration Manager вижте Импортиране на актуализации от каталога на Microsoft Update.

Забележка След инсталирането на тази актуализация, ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. Това включва премахването на ключа от системния регистър (CertificateMappingMethods = 0x1F), документиран в раздела за ключове от системния регистър SChannel на KB5014754. Не е необходимо действие от страна на клиента, за да се разреши този проблем с удостоверяването.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5015018.

За списък на представените с услугата актуализация файлове изтеглетеинформацията за файловете за SSU – версия 17763.2865.