10 май 2022 г. – KB5013943 (компилация на ОС 22000.675)

За повече информация относно съветите за този месец вижте:

Използване на генератора на пароли за създаване на по-сигурни пароли в Microsoft Edge

Организирайте идеите си с колекции в Microsoft Edge

Осветявания

• Адресира проблеми със защитата за вашата операционна система Windows.

Подобрения

Тази актуализация на защитата включва подобрения, които са част от актуализация KB5012643 (издадена на 25 април 2022 г.), и също така обръща внимание на следните проблеми:

• Обърнато е внимание на известен проблем, който може да доведе до трептене на екрана, ако стартирате устройството в безопасен режим. Компоненти, които разчитат на explorer.exe, като например Файлов мениджър, менюто "Старт" и лентата на задачите, може да бъдат засегнати и да изглеждат нестабилни.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата от май 2022 г.

Групова актуализация на услуги на Windows 11 – 22000.652

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Важи за	Симптом	Заобиколно решение
ИТ администратори	След инсталиране на актуализациите на Windows, издадени на 11 януари 2022 г., или по-нови версии на Windows на засегната версия на Windows, дисковете за възстановяване (CD или DVD дискове), създадени с помощта на приложението "Архивиране и възстановяване" (Windows 7) в Контролен панел, може да не могат да се стартират. Дисковете за възстановяване, създадени с помощта на приложението за архивиране и възстановяване (Windows 7) на устройства, които са инсталирали актуализации на Windows, издадени преди 11 януари 2022 г., не са засегнати от този проблем и трябва да стартират по очаквания начин. Забележка В момента не е известно дали приложенията за архивиране или възстановяване на трети лица са засегнати от този проблем	Този проблем е решен в KB5014019.
ИТ администратори	След като инсталирате тази актуализация, някои приложения на .NET Framework (платформа) 3.5 може да имат проблеми или може да не успеят да се отворят. Засегнатите приложения използват определени компоненти по избор в .NET Framework (платформа) 3.5, като например компонентите на Windows Communication Foundation (WCF) и Windows Workflow (WWF).	Този проблем трябва да бъде разрешен автоматично чрез програмата за отстраняване на неизправности на засегнатите неуправлявани устройства. Ако устройството ви се управлява от ИТ отдел или с инструменти за управление на предприятието, може да не получите автоматично програмата за отстраняване на неизправности и може да ви е необходимо посоченото по-долу заобиколно решение, за да разрешите проблема. За повече информация относно тази програма за отстраняване на неизправности вж. "актуализиране на Windows Отстраняване на неизправности" за поправка на компоненти на .NET Framework (платформа). Ако не получите автоматично програмата за отстраняване на неизправности, можете да смекчите този проблем, като активирате повторно .NET Framework (платформа) 3.5 и Windows Communication Foundation във функциите на Windows. За инструкции вижте "Разрешаване на .NET Framework (платформа) 3.5" в Контролен панел. Напредналите потребители или ИТ администраторите могат да направят това програмно с помощта на команден прозорец с администраторски права (изпълняван като администратор) и изпълнявайки следните команди: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Всички потребители	След като инсталирате тази актуализация, устройства с Windows, които използват определени GPU, може да доведат до неочаквано затваряне на приложенията или до периодични проблеми, които засягат някои приложения, които използват Direct3D 9. Може също да получите грешка в регистъра на събитията в регистрационните файлове/приложенията на Windows, а повреденият модул еisd3d9on12.dll и кодът на изключението е 0xc0000094.	Този проблем е решен в KB5014019. Ако не можете да KB5014019 инсталирате, вижте инструкциите по-долу. Този проблем е решен с помощта на връщане към стабилно състояние на известен проблем (KIR). Имайте предвид, че може да са необходими до 24 часа, за да може KIR да се разпространи автоматично до потребителските устройства и неуправляваните бизнес устройства. Рестартирането на вашето устройство с Windows може да помогне на KIR да се приложи по-бързо към вашето устройство. За корпоративно управлявани устройства, които са инсталирали засегната актуализация и са срещнали този проблем, могат да решат проблема, като инсталират и конфигурират специалните групови правила, изброени по-долу. За информация относно разполагането и конфигурирането на тези специални групови правила вижтеКак да използвате групови правила за разполагане на връщане към стабилно състояние на известенпроблем.Изтегляне на групови правила с име на групови правила: Изтеглете за Windows 11, версия 21H2 – име на групови правила: KB5012643 220509_20053 Връщане към стабилно състояние на известен проблем Важно Трябва да инсталирате и конфигурирате групови правила, за да разрешите този проблем. Вижте Как да използвате групови правила за разполагане на връщане към стабилно състояние на известен проблем.
ИТ администратори	Актуализация: 27 май 2022 г.След инсталиране на актуализации, издадени на 10 май 2022 г. на домейновите контролери, може да видите грешки при удостоверяване на сертификат на машината на сървъра или клиента за услуги като сървър за мрежови правила (NPS),маршрутизиране и услуга за отдалечен достъп (RRAS),радиус, протокол за разширено удостоверяване (EAP) и защитен протокол за разширено удостоверяване (PEAP). Открит е проблем, свързан с начина, по който се обработва съпоставянето на сертификати с акаунти на компютъра от домейновия контролер. Забележка Инсталирането на актуализациите, издадени на 10 май 2022 г., на клиентски устройства с Windows и на Windows Servers, който не е домейнов контролер, няма да причини този проблем. Този проблем засяга само инсталирането на актуализации от 10 май 2022 г., инсталирани на сървъри, използвани като домейнови контролери.	Актуализация: 27 май 2022 г. Предпочитаното смекчаване за този проблем е ръчното съпоставяне на сертификати с акаунт на компютър в Active Directory. За инструкции вижте "Съпоставяне на сертификати". Забележка Инструкциите са едни и същи за съпоставяне на сертификати с потребителски или компютърни акаунти в Active Directory. Ако предпочитаното смекчаване няма да работи във вашата среда, вижте KB5014754 – базирани на сертификати промени в удостоверяването на домейнови контролери на Windows за други възможни смекчавания в раздела "Ключ от системния регистър на SChannel". Забележка Всяко друго смекчаване с изключение на предпочитаните смекчавания може да понижи или забрани подсилването на защитата. Този проблем е решен в актуализации извън обхват, издадени на 19 май 2022 г., за инсталиране на всички домейнови контролери във вашата среда, както и на всички междинни сървъри за приложения, като например сървъри за мрежови правила (NPS), RADIUS, сертифициращ орган (CA) или уеб сървъри, които предават сертификата за удостоверяване от клиента, обект на удостоверяване, към удостоверяващия домейнов контролер. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. Това включва премахването на ключа от системния регистър (CertificateMappingMethods = 0x1F), документиран в раздела за ключове от системния регистър SChannel на KB5014754. Не е необходимо действие от страна на клиента, за да се разреши този проблем с удостоверяването. За да получите самостоятелния пакет за тези актуализации извън обхвата, потърсете номера на БЗ в каталога на Microsoft Update. Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. За инструкции за WSUS вижте WSUS и каталога на сайта. За инструкции за Configuration Manager вижте Импортиране на актуализации от каталога на Microsoft Update. Забележка: Актуализациите по-долу не са налични от Windows Update и няма да се инсталират автоматично. Кумулативни актуализации: Windows Server 2022 г.: KB5015013 Windows Server, версия 20H2: KB5015020 Windows Server 2019 г.: KB5015018 Windows Server 2016: KB5015019 Забележка Не е необходимо да прилагате предишна актуализация, преди да инсталирате тези кумулативни актуализации. Ако вече сте инсталирали актуализации, издадени на 10 май 2022 г., не е нужно да деинсталирате засегнатите актуализации, преди да инсталирате по-нови актуализации, включително актуализациите, изброени по-горе.
ИТ администратори	Приложенията за Universal Windows Platform (UWP) може да не се отварят на устройства, които са преминали през нулиране на устройство с Windows. Това включва операции, които са инициирани чрез Управление на устройства на мобилни устройства (MDM), като например нулиране на този компютър, нулиране с бутон и нулиране с Autopilot.Приложенията UWP, които сте изтеглили от Microsoft Store, не са засегнати. Засегнати са само ограничен набор от приложения, включително: Пакети с приложения със зависимости на рамката Приложения, които са обезпечени за устройството, а не за потребителски акаунт. Засегнатите приложения няма да се отварят без съобщения за грешка или други наблюдаеми симптоми. Те трябва да се инсталират отново, за да се възстанови функционалността.	Обърнато е внимание на този проблем в KB5015882 за всички издания от 12 октомври 2021 г. и по-нови версии.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5013943.

За списък на предоставените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 22000.652.