11 октомври 2022 г. – KB5018427 (компилация на ОС 22621.674)

Отнася се за
Windows 11 version 22H2, all editions

Забележка

Осветявания

  • Тя адресира проблеми със защитата за вашата операционна система Windows.

Подобрения

Тази актуализация на защитата включва подобрения, които са част от актуализация KB5017389 (издадена на 30 септември 2022 г.). Ключовите промени в това издание включват:

  • Microsoft вече е съвместим с правителството на САЩ (USG), версия 6, ревизия 1 (USGv6-r1).

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата от октомври 2022 г.

Групова актуализация на услуги на Windows 11 – 22621.378

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Важи за Симптом Заобиколно решение
ИТ администратори Използването на пакети за осигуряване на Windows 11 версия 22H2 (наричана също актуализация на Windows 11 2022) може да не работи по очаквания начин. Windows може да е конфигуриран само частично и работата при първо стартиране може да не завърши или може да се рестартира неочаквано. Пакетите за осигуряване са .PPKG файлове, които се използват за конфигуриране на нови устройства за използване в бизнес или учебни мрежи. Пакетите за осигуряване, които са приложени по време на първоначалната настройка , най-вероятно ще бъдат повлияни от този проблем. За повече информация относно осигуряването на пакети вж. "Осигуряване на пакети за Windows". Забележка Осигуряването на устройства с Windows с помощта на Windows Autopilot не е засегнато от този проблем. Устройства с Windows, използвани от потребители в техните домашни или малки офиси, вероятно няма да бъдат засегнати от този проблем. Този проблем е решен в KB5020044.
ИТ администратори В Windows 11, версия 22H2, копирането на големи файлове от по няколко гигабайта (ГБ) може да отнеме повече време от очакваното. По-вероятно е този проблем да възникне при копиране на файлове в Windows 11, версия 22H2, от мрежов дял чрез блок от съобщения на сървър (SMB), но локалното копие на файла също може да бъде засегнато. Устройства с Windows, използвани от потребители в техните домашни или малки офиси, вероятно няма да бъдат засегнати от този проблем. Проблемът е решен в KB5022913.
Всички потребители На 5 октомври 2022 г. йорданското правителство направи официално съобщение за прекратяване на промяната на часовата зона за лятно часово време през зимата. Начало 12:00 ч. в петък, 28 октомври 2022 г., официалното време няма да се издвижи с час и ще се премести трайно в часовата зона UTC + 3.

Влиянието на тази промяна е следното:

  1. Часовниците няма да се изместват с един час в 12:00 ч. на 28 октомври 2022 г. за часовата зона на Йордания.
  2. Часовата зона на Йордания ще се премести окончателно в часовата зона UTC + 3.
Симптоми, ако не е инсталирана актуализация и заобиколното решение не се използва на устройства в часовата зона на Йордания на 28 октомври 2022 г. или по-нова версия:
  • Показаното време в Windows и приложенията няма да е правилно.
  • Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания.
  • Автоматизацията, използваща дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време.
  • Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути.
  • Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси.
  • Устройства и приложения за Windows извън Йордания също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Йордания или, ако планират или участват в събрания, провеждани в Йордания от друго местоположение или часова зона. Устройства с Windows извън Йордания не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.
Този проблем е решен в KB5018496. Тази актуализация няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.

Ако не можете да инсталирате тази актуализация, можете да смекчите този проблем на устройства в Йордания, като направите едно от следните неща на 28 октомври 2022 г.:

  • Изберете клавиша с емблемата на Windows, въведете "Дата и час" и изберете "Настройки за дата и час". От страницата с настройки за дата & час , превключете Настройка за лятно часово време автоматично на Изключено.
  • Отидете на Контролен панелЧасовник>и регион>Дата и час>Промяна на часовата зона и изчистете отметката от опцията за "Автоматична настройка на часовника за лятно часово време".
Важно: Препоръчваме да използвате САМО горното заобиколно решение, за да смекчите проблема с времето, създаден от новото лятно часово време в Йордания. НЕ препоръчваме да използвате друго заобиколно решение, тъй като те могат да доведат до противоречиви резултати и могат да доведат до сериозни проблеми, ако се направят неправилно.
ИТ администратори След инсталирането на тази и по-нови актуализации операциите за присъединяване към домейна може да са неуспешни и да възникне грешка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Освен това ще видите текст, гласящ "Акаунт със същото име съществува в Active Directory. Повторното използване на акаунта е блокирано от правилата за защита".
Засегнатите сценарии включват някои операции за присъединяване към домейн или повторно създаване на изображения, при които акаунт на компютъра е създаден или предварително създаден от самоличност, различна от самоличността, използвана за присъединяване или повторно присъединяване на компютъра към домейна.
За повече информация относно този проблем вижте KB5020276 - Netjoin: Промени при подсилване на съединение на домейн.
Забележка Потребителските настолни издания на Windows е малко вероятно да изпитат този проблем.
Добавихме указания към KB5020276 и преценяваме дали могат да бъдат направени оптимизации в бъдещ актуализиране на Windows. Тези указания ще бъдат актуализирани веднага щом тези промени бъдат издадени.
ИТ администратори След като инсталирате тази или по-нова актуализация, може да не сте в състояние да се свържете отново към Direct Access след временна загуба на мрежовата връзка или преход между Wi-Fi мрежи или точки на достъп. Забележка Този проблем не трябва да засяга други решения за отдалечен достъп като VPN (понякога наричан сървър за отдалечен достъп или RAS) и функцията за винаги включена VPN (AOVPN). Устройствата с Windows, използвани у дома от потребители или устройства в организации, които не използват Direct Access за отдалечен достъп до мрежовите ресурси на организацията, не са засегнати. Този проблем е решен в актуализациите, издадени на 13 декември 2022 г. (KB5021255) и по-късно. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство. Тя съдържа важни подобрения и решения на проблеми, включително този. Ако инсталирате актуализация, издадена на 13 декември 2022 г. (KB5021255) или по-късно, не е нужно да използвате връщане в предишно стабилно състояние на известен проблем (KIR) или специален групови правила за решаване на този проблем. Ако използвате актуализация, издадена преди 13 декември 2022 г., и имате този проблем, можете да го решите, като инсталирате и конфигурирате специалните групови правила, изброени по-долу. Специалните групови правила могат да бъдат намерени в Компютърна конфигурация ->Административни шаблони -><групови правила име по-долу>.За информация относно разполагането и конфигурирането на тези специални групови правила вижте Какда използвате групови правила за разполагане на връщане към стабилно състояние на известен проблем.Изтегляния на групови правила с име на групови правила: Важно Трябва да инсталирате и конфигурирате групови правила за вашата версия на Windows, за да отстраните този проблем.
Всички потребители Някои приложения може да спрат да отговарят, когато използвате клавишни комбинации за включване, за изключване или за промяна на режима на въвеждане на редактора за въвеждане на език (IME). Примери за действия, които може да доведат до този проблем:
  • За японски:

    • Използване на клавиша Ханкаку/Зенкаку (半角 / 全角) на японска клавиатура
    • Използване на клавишната комбинация по подразбиране: задържане на клавиша Alt и натискане на ~ (тилда)
  • За китайски:

    • Използване на клавишната комбинация по подразбиране: задържане на клавиша Control и натискане на интервал
  • За корейски:

    • Използване на клавишната комбинация по подразбиране: натискане на десния клавиш Alt
Този проблем се наблюдава за приложения, които зареждат определени компоненти на рамката на услугите за текст (TSF). Приложенията, които не зареждат тези компоненти, не трябва да се сблъскват с този проблем.
Този проблем е решен в KB5020044.
ИТ администратори След като инсталирате тази актуализация, някои типове SSL (слой със защитени сокети) и TLS (защита на транспортния слой) връзки може да имат неуспешни ръкостискания.
Бележка за разработчици Засегнатите връзки вероятно изпращат множество кадри в рамките на един входен буфер, по-конкретно един или повече пълни записи с частичен запис, който е по-малък от 5 байта, всички изпратени в единичен буфер. Когато се натъкне на този проблем, вашето приложение ще получи SEC_E_ILLEGAL_MESSAGE, когато връзката е неуспешна.
Този проблем е решен в KB5018496. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство.
Обърнете внимание, че KB5018496 няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.
ИТ администратори Може да имате временни проблеми при записването, копирането или прикачването на файлове с помощта на 32-битови приложения, които са запознати с голям адрес и използват CopyFile API. Устройства с Windows е по-вероятно да бъдат засегнати от този проблем, когато използвате софтуер за търговска или корпоративна защита, който използва разширени файлови атрибути. Приложенията на Microsoft Office, като например Microsoft Word или Microsoft Excel, са засегнати само при използване на 32-битови версии, и може да получите грешката "Документът не е записан". Този проблем е малко вероятно да бъде изпитан от потребители, които използват устройства с Windows в дома си или на неуправлявани търговски устройства. Приложенията не са засегнати от този проблем, ако са 64-битови или 32-битови и НЕ са запознати с голям адрес. Проблемът е решен в KB5027231.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Windows 11
Класификация: Актуализации на защитата

Забележка

  • Ако искате да премахнете LCU
  • За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
  • Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5018427.

За списък на файловете, които се предоставят в груповата актуализация на услуги, изтеглете информацията за файловете за SSU – версия 22621.378.