23 август 2022 г. – KB5016690 (компилация на ОС 17763.3346) (предварителен преглед)

Осветявания

• Адресира проблем, който може да доведе до грешка 0x1E при изключване или рестартиране на устройство.

Подобрения

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Ново! Подобрява способността на Microsoft Defender за крайна точка да идентифицира и прихваща рансъмуер и усъвършенствани атаки.

• Адресира проблем, който причинява ServerAssignedConfigurations да бъде null в няколко сценария на пълна конфигурация.

• Адресира проблем, който може да генерира грешка 0x1E при изключване или рестартиране на устройство.

• Адресира проблем, който пречи на виртуализирани приложения на Microsoft Office да се отварят или ги кара да спрат да работят.

• Адресира проблем, който води до грешен отрицателен резултат, когато стартирате скриптове, докато Управление на приложения в Windows Defender (WDAC) е включено. Това може да доведе до появяване в регистрационния файл на събития 8029, 8028 или 8037 на AppLocker, когато не би трябвало да се появяват.

• Адресира проблем, който кара инструментът "Резултант набор от правила" (RSOP.msc) да спре да работи, когато обработва 1000 или повече настройки за защита на "Файлова система".

• Адресира проблем, който кара приложението "Настройки" да спре да работи на домейнови контролери (DCs) на сървър при достъп до страницата захронология на дейностите по поверителност>.

• Обърнато е внимание на състезание на сигналите, което причинява услугата локална подсистема за удостоверяване на защита (LSASS) да спре да работи върху домейнови контролери на Active Directory. Този проблем възниква, когато LSASS обработва едновременни заявки за Lightweight Directory Access Protocol (LDAP) през защитата на транспортния слой (TLS), които не успяват да бъдат дешифрирани. Кодът на изключението е 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).

• Адресира проблем, който засяга търсене на несъществуващ ИД за защита (SID) от локалния домейн с помощта на домейнов контролер (RODC) само за четене. Търсенето неочаквано връща грешка STATUS_TRUSTED_DOMAIN_FAILURE вместо STATUS_NONE_MAPPED или STATUS_SOME_MAPPED.

• Адресира проблем, който пречи на частна виртуална LAN (PVLAN) да предоставя изолация на клиента и виртуалната машина (VM).

• Адресира проблем, който забавя придобиването от клиент на адреса на интернет протокола версия 6 (IPv6) за продължителни периоди от време в IPv6 среда.

• Адресира проблем, който може да накара лицензирането на сесии на отдалечен работен плот да покаже 60-минутно предупреждение за прекъсване на връзката след повторно свързване.

• Адресира проблем, който причинява неочаквано рестартиране на RODC. В регистъра на събитията ще намерите следното:

  • Събитие 1074 със съобщението "Системният процес "C:\Windows\system32\lsass.exe" е прекратен неочаквано с код на състоянието -1073740286. Сега системата ще се изключи и рестартира."
  • Събитие 1015 със съобщението "Критичен системен процес, C:\Windows\system32\lsass.exe, спря работа с код на състоянието c0000602. Сега машината трябва да бъде рестартирана."
  • Събитие 1000 със съобщението "Име на неизправното приложение: lsass.exe, Име на неизправния модул: ESENT.dll, Код на изключение: 0xc0000602."

• Адресира проблем, който може да накара cldflt.sys да използва препратки към невалидна памет в условия на по-бързо функциониране.

• Адресира проблем, който може да засегне споделен том в клъстер (CSV). Времето за демонтиране на CSV файл може да бъде по-дълго, когато ги мигрирате.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

Групова актуализация на услуги на Windows 10 – 17763.3232

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Щракнете или докоснете, за да видите известните проблеми

Симптом	Заобиколно решение
След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.	Този проблем е решен от актуализациите, издадени на 11 юни 2019 г. и по-късно. Препоръчваме ви да инсталирате най-новите актуализации на защитата за вашето устройство. Клиентите, които инсталират Windows Server 2019 с помощта на носител, трябва да инсталират най-новата групова актуализация на услуги (SSU), преди да инсталират езиковия пакет или други опционални компоненти. Ако използвате центъра за услуги за корпоративно лицензиране (VLSC), придобийте най-новия наличен носител на Windows Server 2019. Правилният ред на инсталиране е следният: Инсталирайте най-новата предпоставка SSU, която в момента KB5005112 Инсталиране на незадължителни компоненти или езикови пакети Инсталиране на последната кумулативна актуализация Забележка Актуализирането на вашето устройство ще предотврати този проблем, но няма да има ефект върху устройствата, които вече са засегнати от този проблем. Ако този проблем е наличен в устройството ви, ще трябва да използвате стъпките за заобиколно решение, за да го поправите. Заобиколно решение: Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“. Щракнете върху "Проверка за Актуализации" и инсталирайте сборната актуализация от април 2019 г. или по-нова версия. За инструкции вж. „Актуализиране на Windows 10“. Забележка Ако преинсталирането на езиковия пакет не помогне с проблема, използвайте функцията "Надстройване на място". За указания вж. "Как да извършвате надстройка на място на Windows" и "Извършване на надстройка на място на Windows Server".
След инсталиране на KB5001342или по-нова версия, клъстерната служба може да не успее да стартира, тъй като не е намерен драйвер на клъстерната мрежа.	Този проблем възниква поради актуализация на драйверите за PnP клас, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем. За повече информация относно конкретните грешки, причината и заобиколното решение за този проблем вижте KB5003571.
Начало 12:00 ч., събота, 10 септември 2022 г., официалното време в Чили ще се увеличи с 60 минути в съответствие с официалното съобщение на чилийското правителство от 9 август 2022 г. за промяна на часовата зона за лятно часово време (DST). Това премества промяната на лятното часово време от 4 септември на 10 септември. Симптоми, ако заобиколното решение не се използва на устройства между 4 септември 2022 г. и 11 септември 2022 г.: Показаното време в Windows и приложенията няма да е правилно. Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания. Автоматизацията, която използва дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време. Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути. Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси. Устройства и приложения за Windows извън Чили също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Чили или, ако планират или участват в събрания, провеждани в Чили от друго местоположение или часова зона. Устройства с Windows извън Чили не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.	Обърнато е внимание на този проблем вKB5017379.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предварително условие:

Трябва да инсталирате SSU от 10 август 2021 г. (KB5005112), преди да инсталирате LCU.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Да	Отидете на Настройки>Актуализиране & Защита>актуализиране на Windows. В областта " Налични опционални актуализации " ще намерите връзката за изтегляне и инсталиране на актуализацията.
Windows Update за фирми	Не	Няма. Тези промени ще бъдат включени в следващата актуализация на защитата за този канал.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5016690.

За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 17763.3232.