11 октомври 2022 г. – KB5018421 (компилация на ОС 20348.1129)

Подобрения

Тази актуализация на защитата включва подобрения, които са част от актуализация KB5017381 (издадена на 20 септември 2022 г.). Когато инсталирате тази KB:

• Обърнато е внимание на известен проблем, който може да засегне файлови копия, които използват предпочитанията за групови правила. Възможно е те да са неуспешни или да създадат празни преки пътища или файлове с 0 (нула) байта.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте ръководството за актуализации на защитата и Актуализации на защитата от октомври 2022 г.

Групова актуализация на услуги на Windows Server 2022 – 20348.1066

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
На 5 октомври 2022 г. йорданското правителство направи официално съобщение за прекратяване на промяната на часовата зона за лятно часово време през зимата. Начало 12:00 ч. в петък, 28 октомври 2022 г., официалното време няма да се издвижи с час и ще се премести трайно в часовата зона UTC + 3. Влиянието на тази промяна е следното: Часовниците няма да се изместват с един час в 12:00 ч. на 28 октомври 2022 г. за часовата зона на Йордания. Часовата зона на Йордания ще се премести окончателно в часовата зона UTC + 3. Симптоми, ако не е инсталирана актуализация и заобиколното решение не се използва на устройства в часовата зона на Йордания на 28 октомври 2022 г. или по-нова версия: Показаното време в Windows и приложенията няма да е правилно. Приложенията и услугите в облака, които използват дата и час за вградени функции, като например Microsoft Teams и Microsoft Outlook, известията и планирането на събрания може да са с 60 минути измествания. Автоматизацията, използваща дата и час, като например "Планирани задачи", може да не се изпълнява в очакваното време. Времевото клеймо за транзакции, файлове и регистрационни файлове ще бъде изместено с 60 минути. Операции, които разчитат на зависими от времето протоколи, като например Kerberos, може да предизвикат неуспешни опити за удостоверяване при опит за влизане или достъп до ресурси. Устройства и приложения за Windows извън Йордания също могат да бъдат засегнати, ако се свързват със сървъри или устройства в Йордания или, ако планират или участват в събрания, провеждани в Йордания от друго местоположение или часова зона. Устройства с Windows извън Йордания не трябва да използват заобиколното решение, тъй като това ще промени местното време на устройството.	Този проблем е решен в KB5018485. Тази актуализация няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате. Ако не можете да инсталирате тази актуализация, можете да смекчите този проблем на устройства в Йордания, като направите едно от следните неща на 28 октомври 2022 г.: Изберете клавиша с емблемата на Windows, въведете "Дата и час" и изберете "Настройки за дата и час". От страницата с настройки за дата & час , превключете Настройка за лятно часово време автоматично на Изключено. Отидете на Контролен панелЧасовник>и регион>Дата и час>Промяна на часовата зона и изчистете отметката от опцията за "Автоматична настройка на часовника за лятно часово време". Важно: Препоръчваме да използвате САМО горното заобиколно решение, за да смекчите проблема с времето, създаден от новото лятно часово време в Йордания. НЕ препоръчваме да използвате друго заобиколно решение, тъй като те могат да доведат до противоречиви резултати и могат да доведат до сериозни проблеми, ако се направят неправилно.
След инсталирането на тази и по-нови актуализации операциите за присъединяване към домейна може да са неуспешни и да възникне грешка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Освен това ще видите текст, гласящ "Акаунт със същото име съществува в Active Directory. Повторното използване на акаунта е блокирано от правилата за защита". Засегнатите сценарии включват някои операции за присъединяване към домейн или повторно създаване на изображения, при които акаунт на компютъра е създаден или предварително създаден от самоличност, различна от самоличността, използвана за присъединяване или повторно присъединяване на компютъра към домейна. За повече информация относно този проблем вижте KB5020276 - Netjoin: Промени при подсилване на съединение на домейн. Забележка Потребителските настолни издания на Windows е малко вероятно да изпитат този проблем.	Добавихме указания към KB5020276 и преценяваме дали могат да бъдат направени оптимизации в бъдещ актуализиране на Windows. Тези указания ще бъдат актуализирани веднага щом тези промени бъдат издадени.
След като инсталирате тази актуализация, някои типове SSL (слой със защитени сокети) и TLS (защита на транспортния слой) връзки може да имат неуспешни ръкостискания. Бележка за разработчици Засегнатите връзки вероятно изпращат множество кадри в рамките на един входен буфер, по-конкретно един или повече пълни записи с частичен запис, който е по-малък от 5 байта, всички изпратени в единичен буфер. Когато се натъкне на този проблем, вашето приложение ще получи SEC_E_ILLEGAL_MESSAGE, когато връзката е неуспешна.	Този проблем е решен в KB5020436. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство. Обърнете вниманиеKB5020436 няма да се инсталира автоматично. За да приложите тази актуализация, можете да проверите за актуализации и да изберете опционален предварителен преглед, който да изтеглите и инсталирате.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Операционна система Microsoft Server – 21H2 Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5018421.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информацията за файловете за SSU – версия 20348.1066.