14. června 2022 – KB5014692 (build operačního systému 17763.3046)

Zvýraznění

• Řeší problémy se zabezpečením v operačním systému Windows.

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5014022 (vydané 24. května 2022), a řeší také následující problémy:

• Řeší ohrožení zabezpečení z důvodu zvýšení oprávnění (EOP) v rámci CVE-2022-30154 u služby agenta stínové kopie souborového serveru Microsoft. Abyste byli chráněni a funkční, musíte na aplikační server i souborový server nainstalovat aktualizaci Windows ze 14. června 2022 nebo novější. Aplikační server spustí aplikaci podporující službu Stínová kopie svazku (VSS), která ukládá data do vzdálených sdílených složek protokolu SMB (Server Message Block ) 3.0 (nebo vyšších) na souborovém serveru. Souborový server je hostitelem sdílených složek. Pokud aktualizaci nenainstalujete na obě role počítače, operace zálohování prováděné aplikacemi, které dříve fungovaly, můžou selhat. V případě takových scénářů selhání zaznamená služba agenta stínové kopie souborového serveru Microsoft do protokolu událost FileShareShadowCopyAgent 1013 na souborovém serveru. Další informace najdete v tématu KB5015527.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z června 2022.

Aktualizace sady služeb pro Windows 10 – 17763.2980

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Kliknutím nebo klepnutím zobrazíte známé problémy

Příznak	Alternativní řešení
Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.	Tento problém řeší aktualizace vydané 11. června 2019 a novější. Doporučujeme, abyste si nainstalovali nejnovější aktualizace zabezpečení pro vaše zařízení. Zákazníci, kteří instalují Windows Server 2019 pomocí médií, by si měli před instalací jazykové sady nebo jiných volitelných součástí nainstalovat nejnovější servisní aktualizaci SSU. Pokud používáte Volume Licensing Service Center (VLSC), získejte nejnovější dostupné médium pro Windows Server 2019. Správné pořadí instalace je následující: Nainstalujte nejnovější požadovanou aktualizaci SSU, aktuálně KB5005112 Instalace volitelných součástí nebo jazykových sad Instalace nejnovější kumulativní aktualizace Poznámka Aktualizace zařízení tomuto problému zabrání, ale nebude mít žádný vliv na zařízení, kterých se tento problém už týká. Pokud se tento problém ve vašem zařízení vyskytuje, budete muset k jeho opravě použít postup alternativního řešení. Alternativní řešení: Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10. Klikněte na Vyhledat Aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019 nebo novější. Pokyny najdete v článku Aktualizace Windows 10. Poznámka Pokud přeinstalace jazykové sady problém nezmírní, použijte funkci Místní upgrade. Pokyny najdete v tématech Místní upgrade ve Windows a Provedení místního upgradu systému Windows Server.
Po instalaci KB5001342nebo novější se nemusí podařit spustit Clusterovou službu, protože nebyl nalezen síťový ovladač clusteru.	K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Asi po 20 minutách by mělo být možné zařízení restartovat a nemělo by k tomuto problému docházet. Další informace o konkrétních chybách, příčinách a řešeních tohoto problému najdete v KB5003571.
Po instalaci této aktualizace se může stát, že zařízení s Windows nebudou moci používat funkci Wi-Fi hotspot. Při pokusu o použití funkce hotspot může hostitelské zařízení po připojení klientského zařízení ztratit připojení k internetu.	Chcete-li problém zmírnit a obnovit přístup k internetu na hostitelském zařízení, můžete zakázat funkci hotspotu Wi-Fi. Pokyny najdete v tématu Použití počítače s Windows jako mobilního hotspotu.
Po instalaci této aktualizace nemusí být Windows Servery, které používají službu Směrování a vzdálený přístup (RRAS), schopné správně směrovat internetový provoz. Zařízení, která se připojují k serveru, se nemusí připojit k internetu a servery můžou po připojení klientského zařízení ztratit připojení k internetu.	Tento problém řeší aktualizace KB5014669.
Po instalaci aktualizací vydaných 14. června 2022 nebo novějších může dojít k selhání PowerShell Desired State Configuration (DSC) pomocí šifrované vlastnosti PSCredential při dešifrování přihlašovacích údajů na cílovém uzlu. Toto selhání bude mít za následek zobrazení chybové zprávy související s heslem podobné této: "Heslo zadané pro název> prostředku <prostředku Desired State Configuration není platné. Heslo nesmí být null nebo prázdné." Poznámka V prostředích, která používají nešifrované vlastnosti PSCredential, se tento problém neprojeví. DSC je platforma pro správu v PowerShellu, která správcům umožňuje spravovat IT a vývojovou infrastrukturu pomocí konfigurace jako kódu. Domácí uživatelé Windows s tímto problémem pravděpodobně nezaznamenají.	Tento problém řeší KB5015811.

Jak získat tuto aktualizaci

Před instalací této aktualizace

V případě aspektů ověřování certifikátů počítače, které mají vliv na server NPS (Network Policy Server ), a další scénáře, proveďte jednu z následujících akcí:

• Tuto aktualizaci ze 14. června 2022 nainstalujte nejprve na všechny zprostředkující nebo aplikační servery, které předávají ověřovací certifikáty od ověřených klientů řadiči domény. Pak nainstalujte tuto aktualizaci do všech počítačů s rolí řadiče domény.
  NEBO
• Předem vyplňte CertificateMappingMethods, aby 0x1F, jak je popsáno v části Informace o klíči registru v KB5014754 na všech řadičích domény. Nastavení registru CertificateMappingMethods odstraňte až po instalaci aktualizace ze 14. června 2022 na všechny zprostředkující nebo aplikační servery a všechny řadiče domény.

Poznámka Přidání, úprava nebo odebrání nastavení registru CertificateMappingMethods nevyžaduje restartování zařízení.

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

Před instalací aktualizace LCU je nutné nainstalovat servisní aktualizaci SSU z 10. srpna 2021 (KB5005112).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5014692.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 17763.2980.