11 октомври 2022 г. – KB5018418 (компилация на ОС 22000.1098)

Отнася се за

Windows 11 version 21H2, all editions

Забележка

За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 21H2 на Windows 11 вижте страницата с хронология на актуализациите.
ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.

За повече информация относно нашия съвет този месец вижте как да използвате фокуса в Windows 11

Видеото с бележките по изданието се движи! Следващия месец можете да ни намерите под възела на Windows 11, версия 22H2 на навигационния панел. Можете също да намерите видеоклипа, като посетите нашия нов канал в YouTube – общността на Windows.

Осветявания

Тя адресира проблеми със защитата за вашата операционна система Windows.

Подобрения

Тази актуализация на защитата включва подобрения, които са част от актуализация KB5017383 (издадена на 20 септември 2022 г.). Когато инсталирате тази KB:

Обърнато е внимание на известен проблем, който може да засегне файлови копия, които използват предпочитанията за групови правила. Възможно е те да са неуспешни или да създадат празни преки пътища или файлове с 0 (нула) байта.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата от октомври 2022 г.

Групова актуализация на услуги на Windows 11 – 22000.1035

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Важи за	Симптом	Заобиколно решение
Всички потребители	На 5 октомври 2022 г. йорданското правителство направи официално съобщение за прекратяване на промяната на часовата зона за лятно часово време през зимата. Начало 12:00 ч. в петък, 28 октомври 2022 г., официалното време няма да се издвижи с час и ще се премести трайно в часовата зона UTC + 3. Влиянието на тази промяна е следното: Часовниците няма да се изместват с един час в 12:00 ч. на 28 октомври 2022 г. за часовата зона на Йордания. Часовата зона на Йордания ще се премести окончателно в часовата зона UTC + 3. Симптоми, ако не е инсталирана актуализация и заобиколното решение не се използва на устройства в часовата зона на Йордания на 28 октомври 2022 г. или по-нова версия: Показаното време в Windows и приложенията няма да е правилно. Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания. Автоматизацията, използваща дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време. Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути. Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси. Устройства и приложения за Windows извън Йордания също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Йордания или, ако планират или участват в събрания, провеждани в Йордания от друго местоположение или часова зона. Устройства с Windows извън Йордания не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.	Този проблем е решен в KB5018483. Тази актуализация няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате. Ако не можете да инсталирате тази актуализация, можете да смекчите този проблем на устройства в Йордания, като направите едно от следните неща на 28 октомври 2022 г.: Изберете клавиша с емблемата на Windows, въведете "Дата и час" и изберете "Настройки за дата и час". От страницата с настройки за дата & час , превключете Настройка за лятно часово време автоматично на Изключено. Отидете на Контролен панелЧасовник>и регион>Дата и час>Промяна на часовата зона и изчистете отметката от опцията за "Автоматична настройка на часовника за лятно часово време". Важно: Препоръчваме да използвате САМО горното заобиколно решение, за да смекчите проблема с времето, създаден от новото лятно часово време в Йордания. НЕ препоръчваме да използвате друго заобиколно решение, тъй като те могат да доведат до противоречиви резултати и могат да доведат до сериозни проблеми, ако се направят неправилно.
ИТ администратори	След инсталирането на тази и по-нови актуализации операциите за присъединяване към домейна може да са неуспешни и да възникне грешка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Освен това ще видите текст, гласящ "Акаунт със същото име съществува в Active Directory. Повторното използване на акаунта е блокирано от правилата за защита". Засегнатите сценарии включват някои операции за присъединяване към домейн или повторно създаване на изображения, при които акаунт на компютъра е създаден или предварително създаден от самоличност, различна от самоличността, използвана за присъединяване или повторно присъединяване на компютъра към домейна. За повече информация относно този проблем вижте KB5020276 - Netjoin: Промени при подсилване на съединение на домейн. Забележка Потребителските настолни издания на Windows е малко вероятно да изпитат този проблем.	Добавихме указания към KB5020276 и преценяваме дали могат да бъдат направени оптимизации в бъдещ актуализиране на Windows. Тези указания ще бъдат актуализирани веднага щом тези промени бъдат издадени.
ИТ администратори	След като инсталирате тази актуализация, някои типове SSL (слой със защитени сокети) и TLS (защита на транспортния слой) връзки може да имат неуспешни ръкостискания. Бележка за разработчици Засегнатите връзки вероятно изпращат множество кадри в рамките на един входен буфер, по-конкретно един или повече пълни записи с частичен запис, който е по-малък от 5 байта, всички изпратени в единичен буфер. Когато се натъкне на този проблем, вашето приложение ще получи SEC_E_ILLEGAL_MESSAGE, когато връзката е неуспешна.	Този проблем е решен в KB5020387. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство. Обърнете вниманиеKB5020387няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.

Важи за

Симптом

Заобиколно решение

Всички потребители

На 5 октомври 2022 г. йорданското правителство направи официално съобщение за прекратяване на промяната на часовата зона за лятно часово време през зимата. Начало 12:00 ч. в петък, 28 октомври 2022 г., официалното време няма да се издвижи с час и ще се премести трайно в часовата зона UTC + 3.

Влиянието на тази промяна е следното:

Часовниците няма да се изместват с един час в 12:00 ч. на 28 октомври 2022 г. за часовата зона на Йордания.
Часовата зона на Йордания ще се премести окончателно в часовата зона UTC + 3.

Симптоми, ако не е инсталирана актуализация и заобиколното решение не се използва на устройства в часовата зона на Йордания на 28 октомври 2022 г. или по-нова версия:

Показаното време в Windows и приложенията няма да е правилно.
Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания.
Автоматизацията, използваща дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време.
Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути.
Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси.
Устройства и приложения за Windows извън Йордания също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Йордания или, ако планират или участват в събрания, провеждани в Йордания от друго местоположение или часова зона. Устройства с Windows извън Йордания не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.

Този проблем е решен в KB5018483. Тази актуализация няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.

Ако не можете да инсталирате тази актуализация, можете да смекчите този проблем на устройства в Йордания, като направите едно от следните неща на 28 октомври 2022 г.:

Изберете клавиша с емблемата на Windows, въведете "Дата и час" и изберете "Настройки за дата и час". От страницата с настройки за дата & час , превключете Настройка за лятно часово време автоматично на Изключено.
Отидете на Контролен панелЧасовник>и регион>Дата и час>Промяна на часовата зона и изчистете отметката от опцията за "Автоматична настройка на часовника за лятно часово време".

Важно: Препоръчваме да използвате САМО горното заобиколно решение, за да смекчите проблема с времето, създаден от новото лятно часово време в Йордания. НЕ препоръчваме да използвате друго заобиколно решение, тъй като те могат да доведат до противоречиви резултати и могат да доведат до сериозни проблеми, ако се направят неправилно.

ИТ администратори

След инсталирането на тази и по-нови актуализации операциите за присъединяване към домейна може да са неуспешни и да възникне грешка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Освен това ще видите текст, гласящ "Акаунт със същото име съществува в Active Directory. Повторното използване на акаунта е блокирано от правилата за защита".
Засегнатите сценарии включват някои операции за присъединяване към домейн или повторно създаване на изображения, при които акаунт на компютъра е създаден или предварително създаден от самоличност, различна от самоличността, използвана за присъединяване или повторно присъединяване на компютъра към домейна.
За повече информация относно този проблем вижте KB5020276 - Netjoin: Промени при подсилване на съединение на домейн.
Забележка Потребителските настолни издания на Windows е малко вероятно да изпитат този проблем.

Добавихме указания към KB5020276 и преценяваме дали могат да бъдат направени оптимизации в бъдещ актуализиране на Windows. Тези указания ще бъдат актуализирани веднага щом тези промени бъдат издадени.

ИТ администратори

След като инсталирате тази актуализация, някои типове SSL (слой със защитени сокети) и TLS (защита на транспортния слой) връзки може да имат неуспешни ръкостискания.
Бележка за разработчици Засегнатите връзки вероятно изпращат множество кадри в рамките на един входен буфер, по-конкретно един или повече пълни записи с частичен запис, който е по-малък от 5 байта, всички изпратени в единичен буфер. Когато се натъкне на този проблем, вашето приложение ще получи SEC_E_ILLEGAL_MESSAGE, когато връзката е неуспешна.

Този проблем е решен в KB5020387. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство.
Обърнете вниманиеKB5020387няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата

Забележка

Ако искате да премахнете LCU
За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5018418.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информацията за файловете за SSU – версия 22000.1035.