11. října 2022 – KB5018427 (build operačního systému 22621.674)
Datum vydání:
11.10.2022
Verze:
Build operačního systému 22621.674
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled Windows 11 verze 22H2 najdete na stránce historie aktualizací.
Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy se nový obsah publikuje na řídicím panelu stavu verzí Windows.
Hlavní body
-
Řeší problémy se zabezpečením operačního systému Windows.
Zlepšení
Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5017389(vydané 30. září 2022). Mezi klíčové změny v této verzi patří:
-
Microsoft teď dodržuje předpisy pro státní správu USA (USG) verze 6 revize 1 (USGv6-r1).
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z října 2022.
Windows 11 servisní aktualizace zásobníku – 22621.378
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Platí pro |
Příznak |
Alternativní řešení |
---|---|---|
Správci IT |
Při použití zřizujících balíčků ve Windows 11 verze 22H2 (označovaná také jako aktualizace Windows 11 2022) nemusí fungovat podle očekávání. Systém Windows může být nakonfigurovaný jenom částečně a funkce Počáteční nastavení počítače se nemusí dokončit nebo se může neočekávaně restartovat. Zřizovací balíčky jsou soubory .PPKG, které se používají ke konfiguraci nových zařízení pro použití v podnikových nebo školních sítích. Tento problém pravděpodobně ovlivní zřizovací balíčky použité během počátečního nastavení. Další informace o zřizovacích balíčcích najdete v tématu Zřizovací balíčky pro Windows. Poznámka: Zřizování zařízení s Windows pomocí nástroje Windows Autopilot není tímto problémem ovlivněno. Tento problém pravděpodobně neovlivní zařízení s Windows používaná spotřebiteli v jejich domácnostech nebo malých kancelářích. |
Pokud můžete zařízení s Windows zřídit před upgradem na Windows 11 verze 22H2, zabráníte tím tomuto problému. V současné době to prošetřujeme a v nadcházející verzi poskytneme aktualizaci. |
Správci IT |
Kopírování velkých souborů o velikosti mnoha gigabajtů (GB) může ve Windows 11 verze 22H2 trvat déle, než se očekávalo. K tomuto problému pravděpodobně dochází při kopírování souborů do Windows 11 verze 22H2 ze sdílené síťové složky přes protokol SMB (Server Message Block), ale může to mít vliv i na místní kopii souboru. Na zařízení s Windows používaná spotřebiteli v jejich domácnostech nebo malých kancelářích tento problém pravděpodobně nebude mít vliv. |
Pokud chcete tento problém zmírnit, můžete použít nástroje pro kopírování souborů, které nepoužívají správce mezipaměti (vstupně-výstupní operace ve vyrovnávací paměti). Můžete to udělat pomocí integrovaných nástrojů příkazového řádku uvedených níže: robocopy \\someserver\someshare c:\somefolder somefile.img /J nebo xcopy \\someserver\someshare c:\somefolder /J Pracujeme na řešení a v nadcházející verzi poskytneme aktualizaci. |
Všichni uživatelé |
5. října 2022 jordánská vláda učinila oficiální oznámení o ukončení změny časového pásma letního času v zimě. Od pátku 28. října 2022 ve 12:00 se oficiální čas nepřesune o hodinu a trvale se přesune do časového pásma UTC + 3. Dopad této změny je následující:
Příznaky, pokud není nainstalovaná žádná aktualizace a alternativní řešení se nepoužívá na zařízeních v časovém pásmu Jordánska 28. října 2022 nebo novějším:
|
Tento problém řeší aktualizace KB5018496. Tato aktualizace se nenainstaluje automaticky. Pokud chcete tuto aktualizaci nainstalovat, můžete vyhledat aktualizace a vybrat volitelnou verzi Preview, kterou chcete stáhnout a nainstalovat. Pokud tuto aktualizaci nemůžete nainstalovat, můžete tento problém na zařízeních v Jordánsku zmírnit tím, že 28. října 2022 uděláte jednu z následujících věcí:
Důležité: Pokud chcete zmírnit problém s časem vytvořeným novým letním časem v Jordánsku, doporučujeme použít POUZE výše uvedené alternativní řešení. Nedoporučujeme používat žádné jiné alternativní řešení, protože by mohlo dojít k nekonzistentním výsledkům a při nesprávném provedení by mohlo dojít k vážným problémům. |
Správci IT |
Po instalaci těchto a novějších aktualizací můžou být operace připojení k doméně neúspěšné a dojde k chybě "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Kromě toho text s textem "Účet se stejným názvem existuje ve službě Active Directory. Může se zobrazit opakované použití účtu, který zablokovaly zásady zabezpečení. Ovlivněné scénáře zahrnují některé operace připojení k doméně nebo operace opětovného vytvoření image, kdy byl účet počítače vytvořen nebo předem připraven jinou identitou, než je identita použitá k připojení počítače k doméně nebo k jeho opětovnému připojení. Další informace o tomto problému najdete v článku KB5020276 – Netjoin: Změny posílení zabezpečení připojení k doméně. Poznámka U desktopových edic Systému Windows pravděpodobně k tomuto problému dochází. |
Přidali jsme doprovodné materiály k aktualizaci KB5020276 a vyhodnocujeme, jestli je možné v budoucí služba Windows Update provést optimalizace. Tyto doprovodné materiály se aktualizují, jakmile budou tyto změny vydány. |
Správci IT |
Po instalaci této nebo novější aktualizace se po dočasné ztrátě síťového připojení nebo přechodu mezi Wi-Fi sítěmi nebo přístupovými body nemusí být možné znovu připojit ke službě Direct Access. Poznámka: Tento problém by neměl mít vliv na jiná řešení vzdáleného přístupu, jako je síť VPN(někdy označovaná jako server vzdáleného přístupu nebo RAS) a síť VPN AlwaysOn (AOVPN).. Zařízení s Windows používaná doma spotřebiteli nebo zařízení v organizacích, která nepoužívají Direct Access ke vzdálenému přístupu k síťovým prostředkům organizace, nebudou ovlivněna. |
Tento problém řeší aktualizace vydané 13. prosince 2022 (KB5021255) a novější. Doporučujeme nainstalovat nejnovější aktualizaci zabezpečení pro vaše zařízení. Obsahuje důležitá vylepšení a řešení problémů, včetně tohoto. Pokud nainstalujete aktualizaci vydanou 13. prosince 2022 (KB5021255) nebo novější, nemusíte k vyřešení tohoto problému používat Known Issue Rollback (KIR) ani speciální Zásady skupiny. Pokud používáte aktualizaci vydanou před 13. prosincem 2022 a máte tento problém, můžete ji vyřešit instalací a konfigurací speciálních Zásady skupiny uvedených níže. Speciální Zásady skupiny najdete v části Konfigurace počítače -> Šablony pro správu -> název <Zásady skupiny uvedený níže>. Informace o nasazení a konfiguraci těchto speciálních Zásad skupiny najdete v tématu Použití zásady skupiny k nasazení funkce Known Issue Rollbackhttps://docs.microsoft.com/troubleshoot/windows-client/group-policy/use-group-policy-to-deploy-known-issue-rollback. Zásady skupiny ke stažení s Zásady skupiny názvem:
Důležité: Pokud chcete tento problém vyřešit, musíte nainstalovat a nakonfigurovat Zásady skupiny pro vaši verzi Windows. |
Všichni uživatelé |
Některé aplikace můžou přestat reagovat, když pomocí klávesových zkratek zapnete, vypnete nebo změníte režim zadávání v editoru IME (Input Method Editor). Příklady akcí, které můžou způsobit tento problém:
Tento problém se vyskytuje u aplikací, které načítá určité součásti rozhraní TSF (Text Services Framework). U aplikací, které tyto komponenty nenačtou, by se tento problém neměl vyskytnout. |
Tento problém je vyřešený v aktualizaci KB5020044. |
Správci IT |
Po instalaci této aktualizace může u některých typů připojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) dojít k selhání metody handshake. Poznámka pro vývojáře Ovlivněná připojení pravděpodobně odesílají více snímků v rámci jedné vstupní vyrovnávací paměti, konkrétně jeden nebo více úplných záznamů s částečným záznamem, který je menší než 5 bajtů, všechny odeslané v jedné vyrovnávací paměti. Když dojde k tomuto problému, aplikace obdrží SEC_E_ILLEGAL_MESSAGE, když se připojení nezdaří. |
Tento problém řeší aktualizace KB5018496. Doporučujeme, abyste si pro své zařízení nainstalovali nejnovější aktualizaci zabezpečení. Poznámka: KB5018496 se nenainstaluje automaticky. Pokud chcete tuto aktualizaci nainstalovat, můžete vyhledat aktualizace a vybrat volitelnou verzi Preview, kterou chcete stáhnout a nainstalovat. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5018427 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 22621.378.