11. ledna 2022 – KB5009557 (build operačního systému 17763.2452)

Zvýraznění

• Aktualizace zabezpečení pro operační systém Windows.

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Tato aktualizace obsahuje různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z ledna 2022.

Aktualizace sady služeb pro Windows 10 – 17763.2350

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Kliknutím nebo klepnutím zobrazíte známé problémy

Příznak	Alternativní řešení
Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.	Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10. Vyberte Vyhledat aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019. Pokyny najdete v článku Aktualizace Windows 10. Poznámka: Pokud přeinstalace jazykové sady problém nezmírní, obnovte počítač do továrního nastavení následujícím způsobem: Přejděte do Nastavení aplikace>Obnovení. V části Obnovit počítač do továrního nastavení vyberte Spustit. Vyberte Zachovat moje soubory. Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Po instalaci KB5001342nebo novější se nemusí podařit spustit Clusterovou službu, protože nebyl nalezen síťový ovladač clusteru.	K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Asi po 20 minutách by mělo být možné zařízení restartovat a nemělo by k tomuto problému docházet. Další informace o konkrétních chybách, příčinách a řešeních tohoto problému najdete v KB5003571.
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze Windows Server, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva "Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace." Položky protokolu událostí související s aktivací jsou dalším způsobem, jak zjistit, že vás tento problém může ovlivnit. Na klientském zařízení, které selhalo s aktivací, otevřete Prohlížeč událostí a přejděte doaplikaceWindows Protokoly>. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností: Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele. Hostitel služby správy klíčů neodpověděl. Klient odpověď neobdržel. Další informace o těchto ID událostí najdete v tématu Užitečné události klienta Služby správy klíčů – ID události 12288 a ID události 12289.	Tento problém je vyřešený v aktualizaci KB5009616.
Po instalaci této aktualizace můžou selhat připojení přes protokol IPsec, která obsahují ID dodavatele. Může to mít vliv i na připojení VPN používající protokol L2TP (Layer 2 Tunneling Protocol) nebo ISEC IKE (IP Security Internet Key Exchange).	Tento problém je vyřešený v aktualizaci KB5010791.
Po instalaci této aktualizace na řadiče domény (DC) se mohou dotčené verze Windows Server po přijetí chyby Lsass.exe neočekávaně restartovat. Poznámka: Ve systému Windows Server 2016 a novějších verzích je pravděpodobnější, že se vás tento problém dotkne, pokud řadiče domény používají stínové objekty zabezpečení v prostředí ESAE (Enhanced Security Správa Environment) nebo v prostředích s PIM (Privileged Identity Management).	Tento problém je vyřešený v aktualizaci KB5010791.
Po instalaci aktualizace z 22. listopadu 2021 nebo novějších aktualizací se v desktopové aplikaci Microsoft Outlook nemusí ve výsledcích hledání zobrazovat poslední e-maily. Tento problém souvisí s e-maily, které byly uloženy místně v souborech PST nebo OST. Může to mít vliv na účty POP a IMAP a také účty hostované na Microsoft Exchange a Microsoft 365. Pokud je výchozí vyhledávání v aplikaci Microsoft Outlook nastaveno na vyhledávání na serveru, bude dopad problému omezený jenom na rozšířené vyhledávání.	Tento problém řeší KB5010351. Alternativní řešení, pokud nemáte nainstalované aktualizace z 8. února 2022 nebo novějšíTento problém je vyřešený pomocí technologie KIR (Known Issue Rollback). Upozorňujeme, že může trvat až 24 hodin, než se řešení automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. Restartujte Windows, aby se řešení aplikovalo na vaše zařízení co nejrychleji. U zařízení spravovaných podnikem, která nainstalovala dotčenou aktualizaci a narazila na tento problém, můžete tento problém vyřešit instalací a konfigurací speciálního (preferovaného) Zásady skupiny.Důležité: Ověřte, zda používáte správné Zásady skupiny pro vaši verzi Windows.Zásady skupiny: Windows 10 verze 1809, Windows 10 Enterprise LTSC 2019 a Windows Server 2019
Po instalaci aktualizací vydaných 11. ledna 2022 nebo novějších může dojít k problémům v aplikacích, které používají Microsoft .NET Framework k získání nebo nastavení informací o důvěryhodnosti doménové struktury služby služba Active Directory. Aplikace můžou selhat, samovolně se uzavřít nebo se vám může zobrazit chyba z aplikace nebo Windows. Může se také zobrazit chyba narušení přístupu (0xc0000005). Poznámka pro vývojáře Ovlivněné aplikace používají rozhraní API System.DirectoryServices.	Chcete-li tento problém vyřešit ručně, použijte mimopásmové aktualizace pro verzi rozhraní .NET Framework používanou aplikací.Poznámka Tyto mimopásmové aktualizace nejsou dostupné z služba služba Windows Update a neinstalují se automaticky. Pokud chcete získat samostatný balíček, vyhledejte číslo KB pro vaši verzi Windows a rozhraní .NET Framework v Katalogu služby Microsoft Update. Tyto aktualizace můžete ručně importovat do nástrojů Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny k WSUS najdete ve službě WSUS a webu katalogu. Pokyny k nástroji Configuration Manager najdete v tématu Import aktualizací z katalogu služby Microsoft Update. Pokyny k instalaci této aktualizace pro váš operační systém najdete v následujících článcích znalostní báze: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 or 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Po instalaci aktualizací Windows vydaných 11. ledna 2022 nebo novějších verzí Windows na ovlivněnou verzi Windows se může stát, že disky pro obnovení (CD nebo DVD) vytvořené pomocí aplikace Zálohování a obnovení (Windows 7) v Ovládací panely nepůjde spustit. Disky pro obnovení vytvořené pomocí aplikace Zálohování a obnovení (Windows 7) na zařízeních s nainstalovanými aktualizacemi vydanými před 11. lednem 2022 nejsou tímto problémem ovlivněny a měly by se spustit podle očekávání. Poznámka O žádných záložních nebo obnovovacích aplikacích třetích stran není v současné době známo, že jsou tímto problémem ovlivněny	Tento problém je řešen v KB5014022.
Počítače se serverem Windows můžou protokolovat událost s ID 40 v protokolu událostí systému při každé aktualizaci nebo aktualizaci Zásady skupiny na serveru nebo klientovi. Chybu najdete v Popisu, „Služba protokolování událostí zjistila chybu při pokusu o použití jednoho nebo více nastavení zásad.“ K tomuto problému dochází po instalaci aktualizací Windows vydaných 11. ledna 2022 nebo později. Úlohy aktualizace gpupdate a Zásady skupiny Object (GPO) aktivují tuto chybu při spuštění (výchozí časy spuštění pro tyto úlohy jsou každých 90–120 minut na členských serverech nebo 5 minut na řadičích domény). K tomuto problému dochází konkrétně po konfiguraci jakéhokoli nastavení v části Konfigurace>počítače Součásti systému Windows Protokol>událostí Zabezpečení služby>. Nastavení v části Zásady konfigurace> počítačeNastavení>zabezpečeníWindowsSettings>Protokol událostí> tuto chybu neaktivuje a dá se použít.DŮLEŽITÉ: Chyby popsané v tomto problému nezabrání použití změn protokolu zabezpečení.	Tento problém je řešen v KB5014022.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

Před instalací aktualizace LCU je nutné nainstalovat servisní aktualizaci SSU z 10. srpna 2021 (KB5005112).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5009557.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 17763.2350.