Poznámka
- OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
- IMPORTT Od 12. 9. 2023 je tato aktualizace KB dostupná jenom ze služby služba Windows Update. Už není k dispozici v katalogu služby Microsoft Update ani v jiných kanálech vydání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější aktualizaci kvality zabezpečení.
Poznámka
NOVINKA 06/14/22
DŮLEŽITÉ : 19. května 2022 jsme vydali out-of-band update (OOB), abychom vyřešili problém, který by mohl způsobit selhání ověřování certifikátů počítače na řadičích domény. Pokud jste si nenainstalovali verzi z 19. května 2022 nebo novější, vyřeší tento problém také instalace této aktualizace ze 14. června 2022. Další informace najdete v části Před instalací této aktualizace v tomto článku.
Poznámka
Abychom mohli zlepšit informace uváděné na stránkách s historií a v souvisejících článcích KB a zajistit, aby byly pro naše zákazníky užitečnější, vytvořili jsme anonymní průzkum, abyste mohli sdílet své komentáře a zpětnou vazbu.
Poznámka
6/2/22
DŮLEŽITÉ Pokud instalujete aktualizace Windows pomocí údržby offline image operačního systému a nenainstalovali jste aktualizace z 22. března 2022 nebo novější, musíte před instalací této aktualizace nainstalovat servisní aktualizaci SSU (KB5014032).
Poznámka
-
6/2/22
PŘIPOMENUTÍ: Systém Windows 10 verze 20H2 dosáhl konce poskytování služeb 10. května 2022 na zařízeních s edicemi Home, Pro, Pro Education a Pro for Workstations. Po 10. květnu 2022 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi Windows 10 nebo Windows 11. - I nadále budeme poskytovat služby pro následující edice: Windows 10 Enterprise a Education, Windows 10 IoT Enterprise, Windows 10 Enterprise s více relacemi, Windows 10 na Surface Hubu a Windows Server. verze 20H2.
Poznámka
5/10/22
PŘIPOMENUTÍ Chcete-li aktualizovat na jednu z novějších verzí systému Windows 10, doporučujeme použít příslušný balíček KB (EKB). Použití EKB urychluje a usnadňuje aktualizaci a vyžaduje jedno restartování. Pokud chcete najít klíč EKB pro konkrétní operační systém, přejděte do části Vylepšení a kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelnou část.
Poznámka
- 11/17/20
- Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 20H2 najdete na stránce s historií aktualizací.
- Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Zvýraznění
- Řeší problémy se zabezpečením v operačním systému Windows.
Vylepšení
Poznámka
Poznámka Pokud chcete zobrazit seznam vyřešených problémů, klikněte nebo klepněte na název operačního systému a rozbalte sbalitelnou část.
Windows 10 verze 21H2
Důležité
Pomocí EKB KB5003791 proveďte aktualizaci na Windows 10 verze 21H2.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 10 verze 20H2.
- U tohoto vydání nebyly zaznamenány žádné další problémy.
Windows 10 verze 21H1
Důležité
Pomocí KB5000736 EKB proveďte aktualizaci na Windows 10 verze 21H1.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 10 verze 20H2.
- U tohoto vydání nebyly zaznamenány žádné další problémy.
Windows Server verze 20H2
Důležité
Pomocí KB4562830 EKB proveďte aktualizaci na Windows Server verze 20H2.
Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5014023 (vydané 2. června 2022), a řeší také následující problémy:
- Řeší ohrožení zabezpečení z důvodu zvýšení oprávnění (EOP) v rámci CVE-2022-30154 u služby agenta stínové kopie souborového serveru Microsoft. Abyste byli chráněni a funkční, musíte na aplikační server i souborový server nainstalovat aktualizaci Windows ze 14. června 2022 nebo novější. Aplikační server spustí aplikaci podporující službu Stínová kopie svazku (VSS), která ukládá data do vzdálených sdílených složek protokolu SMB (Server Message Block ) 3.0 (nebo vyšších) na souborovém serveru. Souborový server je hostitelem sdílených složek. Pokud aktualizaci nenainstalujete na obě role počítače, operace zálohování prováděné aplikacemi, které dříve fungovaly, můžou selhat. V případě takových scénářů selhání zaznamená služba agenta stínové kopie souborového serveru Microsoft do protokolu událost FileShareShadowCopyAgent 1013 na souborovém serveru. Další informace najdete v tématu KB5015527.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z června 2022.
Aktualizace sady služeb pro Windows 10 – 19042.1737, 19043.1737 a 19044.1737
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.
Známé problémy v této aktualizaci
Kliknutím nebo klepnutím zobrazíte známé problémy
| Příznak | Alternativní řešení |
|---|---|
| U zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastních bitových kopií ISO může být touto aktualizací odebrána starší verze Microsoft Edge, ale nemusí být automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo bitové kopie ISO vytvoří vložením této aktualizace do image bez předchozí instalace samostatné servisní aktualizace SSU vydané 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo ke službě služba Windows Update, aby dostávala aktualizace, nejsou ovlivněna. To zahrnuje i zařízení používající službu služba Windows Update pro firmy. Všechna zařízení, která se připojují ke službě služba Windows Update, by měla vždy dostávat nejnovější verze servisní aktualizace SSU a nejnovější kumulativní aktualizaci LCU bez dalších kroků. |
Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:
|
| Po instalaci aktualizace z 21. června 2021 (KB5003690) nelze na některá zařízení nainstalovat nové aktualizace, například aktualizace z 6. července 2021 (KB5004945) nebo novější. Zobrazí se chybová zpráva "PSFX_E_MATCHING_BINARY_MISSING". | Další informace a alternativní řešení najdete v tématu KB5005322. |
| Dostáváme zprávy, že aplikace Výstřižek a skica může selhat při pořizování snímku obrazovky a může se stát, že se neotevře pomocí klávesové zkratky (klávesa Windows+shift+S). K tomuto problému dochází po instalaci aktualizace KB5010342 z (8. února 2022) a novějších. | Tento problém řeší aktualizace KB5014666. |
| Po instalaci této aktualizace na zařízení s Windows ARM se možná nebudete moct přihlásit pomocí služby Azure Active Directory (AAD). Může se to týkat také aplikací a služeb, které k přihlašování používají Azure Active Directory. Může se to týkat například připojení VPN, Microsoft Teams, Microsoft OneDrive a Microsoft Outlook. Poznámka Tento problém se týká jenom zařízení s Windows, která používají procesory ARM. |
Tento problém řeší KB5016139. |
| Po instalaci této aktualizace se může stát, že zařízení s Windows nebudou moci používat funkci Wi-Fi hotspot. Při pokusu o použití funkce hotspot může hostitelské zařízení po připojení klientského zařízení ztratit připojení k internetu. | Tento problém řeší aktualizace KB5014666. |
| Po instalaci této aktualizace můžou karty režimu IE v Microsoft Edge přestat reagovat, když se na webu zobrazí modální dialogové okno. Modální dialogové okno je formulář nebo dialogové okno, které vyžaduje, aby uživatel reagoval před pokračováním nebo interakcí s jinými částmi webové stránky nebo aplikace.Poznámka pro vývojáře Weby ovlivněné tímto problémem volají window.focus. | Tento problém řeší aktualizace KB5016688. Pokud tuto verzi nechcete nainstalovat, přečtěte si následující pokyny. Tento problém je vyřešený pomocí technologie KIR (Known Issue Rollback). Upozorňujeme, že může trvat až 24 hodin, než se řešení automaticky rozšíří na spotřebitelská zařízení a nespravovaná firemní zařízení. Restartujte Windows, aby se řešení aplikovalo na vaše zařízení co nejrychleji. U zařízení spravovaných podnikem, která nainstalovala dotčenou aktualizaci a setkala se s tímto problémem, se dá vyřešit instalací a konfigurací níže uvedených speciálních zásad skupiny. Informace o nasazení a konfiguraci těchto speciálních Zásady skupiny naleznete v tématu Použití Zásady skupiny k nasazení Vrácení známého problému zpět.Stažení Zásady skupiny s Zásady skupiny název:
|
| Po instalaci aktualizací vydaných 14. června 2022 nebo novějších může dojít k selhání PowerShell Desired State Configuration (DSC) pomocí šifrované vlastnosti PSCredential při dešifrování přihlašovacích údajů na cílovém uzlu. Toto selhání bude mít za následek zobrazení chybové zprávy související s heslem podobné této: "Heslo zadané pro název> prostředku <prostředku Desired State Configuration není platné. Heslo nesmí být null nebo prázdné." Poznámka V prostředích, která používají nešifrované vlastnosti PSCredential, se tento problém neprojeví. DSC je platforma pro správu v PowerShellu, která správcům umožňuje spravovat IT a vývojovou infrastrukturu pomocí konfigurace jako kódu. Domácí uživatelé Windows s tímto problémem pravděpodobně nezaznamenají. |
Tento problém řeší KB5015807. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
V případě aspektů ověřování certifikátů počítače, které mají vliv na server NPS (Network Policy Server ), a další scénáře, proveďte jednu z následujících akcí:
- Tuto aktualizaci ze 14. června 2022 nainstalujte nejprve na všechny zprostředkující nebo aplikační servery, které předávají ověřovací certifikáty od ověřených klientů řadiči domény. Pak nainstalujte tuto aktualizaci do všech počítačů s rolí řadiče domény.
NEBO - Předem vyplňte CertificateMappingMethods, aby 0x1F, jak je popsáno v části Informace o klíči registru v KB5014754 na všech řadičích domény. Nastavení registru CertificateMappingMethods odstraňte až po instalaci aktualizace ze 14. června 2022 na všechny zprostředkující nebo aplikační servery a všechny řadiče domény.
Poznámka Přidání, úprava nebo odebrání nastavení registru CertificateMappingMethods nevyžaduje restartování zařízení.
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Předpoklad:
V závislosti na scénáři instalace zvolte jednu z následujících možností:
- Pro údržbu offline image operačního systému:
Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. května 2022 (KB5014032). - Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| služba Windows Update pro firmy | Ne | Již není k dispozici. |
| Katalog služby Microsoft Update | Ne | Již není k dispozici. |
| Služba WSUS (Windows Server Update Services) | Ne | Již není k dispozici. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5014699.
Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech SSU – verze 19042.1737, 19043.1737 a 19044.1737.