9. srpna 2022 – KB5016684 (pouze aktualizace zabezpečení)

Platí pro
Windows Server 2012 Windows Embedded 8 Standard

Poznámka

DŮLEŽITÉ Společnost Microsoft vydala aktualizaci KB5012170 9. srpna 2022. Poskytuje podporu pro Secure Boot Forbidden Signature Database (DBX). Jedná se o samostatnou aktualizaci zabezpečení. Klienti se systémem Windows 8.1 a novější a servery se systémem Windows Server 2012 a novějšími si musí tuto aktualizaci nainstalovat bez ohledu na to, jestli je nástroj BitLocker na vašem zařízení povolený nebo podporovaný. Po instalaci aktualizace se může zobrazit chyba "0x800f0922"; viz Instalace aktualizace se nemusí podařit a může se zobrazit chyba 0x800f0922. Po instalaci aktualizace se vaše zařízení může spustit v režimu obnovení nástroje BitLocker. Viz Některá zařízení se můžou spustit do obnovení nástroje BitLocker a vyhledání obnovovacího klíče nástroje BitLocker ve Windows.

Souhrn

Přečtěte si další informace o této aktualizaci zabezpečení, včetně vylepšení, všech známých problémů a postupu, jak aktualizaci získat.

Poznámka

  • DŮLEŽITÉ: Systém Windows Server 2012 dosáhl konce hlavní fáze podpory a nyní je v rozšířené podpoře. Od července 2020 už nebudou pro tento operační systém dostupné volitelné verze (označované jako verze C nebo D). Operační systémy s rozšířenou podporou mají jenom kumulativní měsíční aktualizace zabezpečení (známé jako "B" nebo Update Tuesday release).
  • Před instalací této aktualizace ověřte, že máte nainstalované požadované aktualizace uvedené v části Jak získat tuto aktualizaci .

Poznámka

Poznámka Informace o různých typech aktualizací systému Windows, jako jsou důležité aktualizace, aktualizace zabezpečení, aktualizace ovladačů, aktualizace Service Pack a další, najdete v následujícím článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací systému Windows Server 2012.

Vylepšení

Tato aktualizace typu "jenom aktualizace zabezpečení" obsahuje nová vylepšení pro následující problémy:

  • Řeší problém, kdy se nespustíte poradci při potížích s řečí a sítí.
  • Řeší problém, který by mohl způsobit nevracení tokenů u služby LSASS (Local Security Authority Server). Tento problém se týká zařízení s nainstalovanými aktualizacemi Windows ze 14. června 2022 nebo novějšími. K tomuto problému dochází, když zařízení provádí specifickou formu služby pro uživatele (S4U) ve službě Windows, která není TCB (Trusted Computing Base), která běží jako síťová služba.
  • Vynucuje změnu posílení zabezpečení, která vyžaduje, aby tiskárny a skenery, které používají k ověřování čipové karty, měly firmware vyhovující oddílu 3.2.1 dokumentu RFC 4556. Pokud je nesplňují, řadiče domény služby služba Active Directory je neověří. Omezení rizik, která umožnila ověřování zařízení, která nedodržují předpisy, nebudou po 9. srpnu 2022 existovat. Další informace o této změně najdete v tématu KB5005408.

Další informace o vyřešených bezpečnostních chybách naleznete v Nasazení | Průvodce aktualizacemi zabezpečení a Aktualizace zabezpečení ze srpna 2022.

Známé problémy v této aktualizaci

Příznaky Další krok
Od 12:00 soboty 10. září 2022 bude oficiální čas v Chile pokračovat o 60 minut v souladu s oficiálním oznámením chilské vlády o změně časového pásma (DST) 9. srpna 2022. Tím se přesune změna DST, která byla dříve 4. září, na 10. září.

Příznaky, pokud se alternativní řešení nepoužívá na zařízeních mezi 4. zářím 2022 a 11. zářím 2022:

  • Čas zobrazený ve Windows a aplikacích nebude správný.
  • Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, můžou mít oznámení a plánování schůzek o 60 minut mimo.
  • Automatizace, která používá datum a čas, například Naplánované úlohy, nemusí běžet v očekávaném čase.
  • Časové razítko transakcí, souborů a protokolů bude 60 minut mimo.
  • Operace, které spoléhají na protokoly závislé na čase, jako je Kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům.
  • Zařízení a aplikace Windows mimo Chile můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Chile nebo pokud plánují nebo se účastní schůzek v Chile z jiného místa nebo časového pásma. Zařízení s Windows mimo Chile by toto alternativní řešení neměla používat, protože by změnila místní čas na zařízení.
 Tento problém řeší aktualizace KB5018478.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důrazně doporučujeme, abyste si před instalací nejnovější kumulativní aktualizace nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB5016263) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Poznámka

PŘIPOMENUTÍ Pokud používáte aktualizace typu "jenom aktualizace zabezpečení", budete si muset také nainstalovat všechny předchozí aktualizace typu "jenom aktualizace zabezpečení" a nejnovější kumulativní aktualizaci pro Internet Explorer (KB5016618).

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ne Viz další možnosti níže.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows Server 2012, Windows Embedded 8 Standard
Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro KB5016684.

Reference

Informace o standardní terminologii používané při popisu aktualizací softwaru společnosti Microsoft.