14. června 2022 – KB5014678 (build operačního systému 20348.768)

Windows Server 2022 Další...Méně

Datum vydání:

14.06.2022

Verze:

Build operačního systému 20348.768

^{NOVÉ 14. 6. 22}
. DŮLEŽITÝ19. května 2022 jsme vydali out-of-band (OOB) aktualizaci, která řeší problém, který může způsobit selhání ověřování certifikátů počítače na řadičích domény. Pokud jste nenainstalovali vydané verze z 19. května 2022 nebo novější, vyřeší se tento problém také instalací této aktualizace z 14. června 2022. Další informace naleznete v části Před instalací této aktualizace v tomto článku.

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Windows Serveru 2022 najdete na stránce historie aktualizací.

Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy je nový obsah publikovaný na řídicím panelu stavu vydané verze Windows.

Vylepšení

Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5014021(vydaná 24. května 2022), a řeší také následující problémy:

Řeší chybu zabezpečení týkající se zvýšení oprávnění (EOP) v CVE-2022-30154 pro službu agenta stínové kopie souborového serveru Microsoftu. Pokud chcete být chráněni a funkční, musíte nainstalovat aktualizaci Windows z 14. června 2022 nebo novější na aplikační server i na souborový server. Aplikační server spouští aplikaci podporující službu Stínová kopie svazku (VSS), která ukládá data ve vzdálených sdílených složkách Server Message Block 3.0 (nebo novějších) na souborových serverech. Souborový server je hostitelem sdílených složek. Pokud aktualizaci nenainstalujete na obě role počítače, operace zálohování prováděné aplikacemi, které dříve fungovaly, můžou selhat. V takových scénářích selhání bude služba agenta stínové kopie souborového serveru Microsoftu protokolovat událost FileShareShadowCopyAgent 1013 na souborový server. Další informace naleznete v tématu KB5015527.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o ohrožení zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z června 2022.

aktualizace zásobníku údržby Windows 10 – 20348.733

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Aktualizace zásobníku údržby (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohla přijímat a instalovat aktualizace Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci této aktualizace nemusí zařízení s Windows používat funkci Wi-Fi hotspotu. Při pokusu o použití funkce hotspotu může hostitelské zařízení po připojení klientského zařízení ztratit připojení k internetu.	Tento problém řeší aktualizace KB5014665.
Po instalaci této aktualizace se může stát, že servery Windows, které používají službu Směrování a vzdálený přístup (RRAS), nebudou moci správně směrovat internetový provoz. Zařízení, která se připojují k serveru, se nemusí připojit k internetu a servery můžou po připojení klientského zařízení ztratit připojení k internetu.	Tento problém řeší aktualizace KB5014665.
Po instalaci této aktualizace můžou karty režimu IE v Microsoft Edge přestat reagovat, když se na webu zobrazí modální dialogové okno. Modální dialogové okno je formulář nebo dialogové okno, které vyžaduje, aby uživatel reagoval před pokračováním nebo interakcí s jinými částmi webové stránky nebo aplikace. Poznámka pro vývojáře Weby ovlivněné tímto problémem volají window.focus.	Tento problém řeší aktualizace KB5016693.
Po instalaci aktualizací vydaných 14. června 2022 nebo novějších může PowerShell Desired State Configuration (DSC) pomocí šifrované vlastnosti PSCredential při dešifrování přihlašovacích údajů na cílovém uzlu selhat. Výsledkem této chyby bude chybová zpráva související s heslem, která se podobá tomu, že heslo zadané k prostředku Desired State Configuration <název prostředku> není platné. Heslo nesmí být null ani prázdné." Poznámka Prostředí, která používají nezašifrované vlastnosti PSCredential, k tomuto problému nedojde. DSC je platforma pro správu v PowerShellu, která správcům umožňuje spravovat IT a vývojovou infrastrukturu s konfigurací jako kódem. K tomuto problému pravděpodobně nedochází u domácích uživatelů Windows.	Tento problém řeší aktualizace KB5015827.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důležité informace o ověřování certifikátů počítačů, které ovlivňují server NPS (Network Policy Server ) a další scénáře, proveďte jednu z následujících akcí:

Tuto aktualizaci z 14. června 2022 nainstalujte na všechny zprostředkující nebo aplikační servery, které předávají ověřovací certifikáty z ověřených klientů nejprve řadiči domény. Potom tuto aktualizaci nainstalujte na všechny počítače s rolemi řadiče domény.

NEBO
Předvyplňte CertificateMappingMethods tak, aby 0x1F, jak je popsáno v části Informace o klíči registru KB5014754 na všech řadičích domény. Odstraňte nastavení registru CertificateMappingMethods až po instalaci aktualizace z 14. června 2022 na všechny zprostředkující servery nebo aplikační servery a všechny řadiče domény.

Poznámka Přidání, úprava nebo odebrání nastavení registru CertificateMappingMethods nevyžaduje restartování zařízení.

Microsoft teď kombinuje nejnovější aktualizaci sady služeb (SSU) pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Operační systém Microsoft Server-21H2 Klasifikace: Aktualizace zabezpečení

Pokud chcete odebrat LCU

Pokud chcete po instalaci kombinovaného balíčku SSU a LCU odebrat LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze aplikaci SSU ze systému odebrat.

Informace o souborech

Pokud chcete zobrazit seznam souborů, které jsou součástí této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5014678.

Seznam souborů, které jsou k dispozici v aktualizaci zásobníku údržby, stáhněte si informace o souborech pro SSU – verze 20348.733.