11. října 2022 – KB5018421 (build operačního systému 20348.1129)

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5017381 (vydané 20. září 2022). Při instalaci této aktualizace KB:

• Řeší známý problém, který může mít vliv na kopie souborů, které používají předvolby Zásady skupiny. Můžou selhat nebo můžou vytvořit prázdné zástupce nebo soubory, které mají 0 (nula) bajtů.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z října 2022.

Aktualizace obslužného zásobníku pro Windows Server 2022 – 20348.1066

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Dne 5. října 2022 jordánská vláda oficiálně oznámila, že ukončí změnu časového pásma letního času (DST) v zimním čase. Od pátku 28. října 2022 ve 12:00 se oficiální čas neposune o hodinu a trvale se posune na časové pásmo UTC + 3. Dopad této změny je následující: Hodiny nebudou 28. října 2022 ve 12:00 posunuty o hodinu pro časové pásmo Jordánsko. Časové pásmo Jordánsko se trvale posune na časové pásmo UTC + 3. Příznaky, pokud není nainstalována žádná aktualizace a alternativní řešení se nepoužívá na zařízeních v časovém pásmu Jordánsko 28. října 2022 nebo později: Čas zobrazený ve Windows a aplikacích nebude správný. Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, můžou mít oznámení a plánování schůzek o 60 minut mimo. Automatizace pomocí data a času, například Naplánované úlohy, nemusí běžet v očekávaném čase. Časové razítko transakcí, souborů a protokolů bude 60 minut mimo. Operace, které spoléhají na protokoly závislé na čase, jako je Kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům. Zařízení a aplikace Windows mimo Jordánsko můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Jordánsku nebo pokud plánují nebo se účastní schůzek v Jordánsku z jiného místa nebo časového pásma. Zařízení s Windows mimo Jordánsko by toto alternativní řešení neměla používat, protože by změnila místní čas na zařízení.	Tento problém řeší KB5018485. Tato aktualizace se nenainstaluje automaticky. Pokud chcete použít tuto aktualizaci, můžete vyhledat aktualizace a vybrat volitelnou ukázku ke stažení a instalaci. Pokud tuto aktualizaci nemůžete nainstalovat, můžete tento problém na zařízeních v Jordánsku zmírnit tak, že 28. října 2022 provedete některou z následujících akcí: Vyberte klávesu s logem Windows, zadejte Datum a čas a vyberte Nastavení data a času. Na stránce nastavení data & času přepněte možnost Automaticky upravit letní čas na Vypnuto. Přejděte na Ovládací panely>Hodiny a oblast>Datum a čas>Změňte časové pásmo a zrušte zaškrtnutí možnosti "Automaticky upravit hodiny pro letní čas". Důležité: Ke zmírnění problému s časem vytvořeného novým letním časem v Jordánsku doporučujeme používat JENOM výše uvedené alternativní řešení. NEDOPORUČUJEME používat žádné jiné alternativní řešení, protože může vést k nekonzistentním výsledkům a při nesprávném provedení by mohlo způsobit vážné problémy.
Po instalaci této a novějších aktualizací může být operace připojení k doméně neúspěšná a může dojít k chybě "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Navíc text "Ve službě služba Active Directory existuje účet se stejným názvem. Opětovné použití účtu bylo zablokováno zásadami zabezpečení". Ovlivněné scénáře zahrnují některé operace připojení k doméně nebo opětovné instalace image, kdy byl účet počítače vytvořen nebo předpřipraven jinou identitou, než je identita použitá k připojení nebo opětovnému připojení počítače k doméně. Další informace o tomto problému najdete v tématu KB5020276 – Netjoin: Změny posílení připojení k doméně. Poznámka U spotřebitelských desktopových edic Windows se tento problém pravděpodobně neobjeví.	Přidali jsme k KB5020276 pokyny a vyhodnocujeme, jestli bude možné v budoucím služba služba Windows Update provést optimalizace. Tyto pokyny budou aktualizovány, jakmile budou tyto změny vydány.
Po instalaci této aktualizace může u některých typů připojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) docházet k selhání procesu handshake. Poznámka pro vývojáře Ovlivněná připojení pravděpodobně odesílají více rámců v rámci jedné vstupní vyrovnávací paměti, konkrétně jeden nebo více úplných záznamů s částečným záznamem, který je menší než 5 bajtů, všechny odeslané do jedné vyrovnávací paměti. Pokud k tomuto problému dojde, obdrží vaše aplikace SEC_E_ILLEGAL_MESSAGE, když připojení selže.	Tento problém řeší KB5020436. Doporučujeme nainstalovat nejnovější aktualizaci zabezpečení pro vaše zařízení. UpozorňujemeKB5020436 se nenainstaluje automaticky. Pokud chcete použít tuto aktualizaci, můžete vyhledat aktualizace a vybrat volitelnou ukázku ke stažení a instalaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Serverový operační systém Microsoft-21H2 Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5018421.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.1066.