10 Μαΐου 2022—KB5013952 (Δομή λειτουργικού συστήματος 14393.5125) - ΕΛΗΞΕ

Ισχύει για
Windows 10, version 1607, all editions Windows Server 2016, all editions
ΕΙΔΟΠΟΙΗΣΗ ΛΗΞΗΣ
ΣΗΜΑΝΤΙΚΟ Από τις 31 Μαρτίου 2026, αυτή η ενημέρωση δεν είναι πλέον διαθέσιμη από τον Κατάλογο του Microsoft Update ή άλλα κανάλια κυκλοφορίας. Σας συνιστούμε να ενημερώσετε τις συσκευές σας στην πιο πρόσφατη έκδοση των Windows.

Σημείωση

Για να βελτιώνουμε τις πληροφορίες που παρουσιάζονται στις σελίδες ιστορικού και τα σχετικά KB και να τις κάνουμε πιο χρήσιμες για τους πελάτες μας, έχουμε δημιουργήσει μια ανώνυμη έρευνα για να κοινοποιείτε τα σχόλιά σας.

Σημείωση

11/19/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας. Για μια επισκόπηση της Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Επισημάνσεις

  • Αντιμετωπίζει προβλήματα ασφαλείας για το λειτουργικό σύστημα Windows.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

  • Νέο! Προσθέτει βελτιώσεις για τη συντήρηση του στοιχείου Ασφαλούς εκκίνησης των Windows.
  • Επιλύει ένα πρόβλημα που μπορεί να παρουσιαστεί όταν χρησιμοποιείτε το Netdom.exe ή το συμπληρωματικό πρόγραμμα "Τομείς και σχέσεις αξιοπιστίας της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory" για τη λίστα ή την τροποποίηση δρομολόγησης επιθημάτων ονομάτων. Αυτές οι διαδικασίες ενδέχεται να αποτύχουν. Το μήνυμα σφάλματος είναι "Δεν υπάρχουν επαρκείς πόροι συστήματος για την ολοκλήρωση της υπηρεσίας που ζητήθηκε". Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Ιανουαρίου 2022 στον κύριο εξομοιωτή ελεγκτή τομέα (PDCe).
  • Επιλύει ένα πρόβλημα που προκαλεί την εσφαλμένη εκκαθάριση αντικειμένων δυναμικής ανταλλαγής δεδομένων (DDE). Αυτό αποτρέπει τον τερματισμό λειτουργίας της περιόδου λειτουργίας και προκαλεί τη διακοπή της απόκρισης μιας περιόδου λειτουργίας.
  • Επιλύει ένα πρόβλημα εξαιτίας του οποίου Kerberos.dll μπορεί να σταματήσει να λειτουργεί εντός της υπηρεσίας υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Αυτό συμβαίνει όταν η υπηρεσία LSASS επεξεργάζεται ταυτόχρονες αιτήσεις υπηρεσίας προς χρήστη (U2U) χρήστη (S4U) για τον ίδιο χρήστη-πελάτη.
  • Επιλύει ένα γνωστό πρόβλημα που ενδέχεται να εμποδίσει την εκκίνηση δίσκων αποκατάστασης (CD ή DVD), αν τους δημιουργήσατε χρησιμοποιώντας την εφαρμογή Δημιουργία αντιγράφων ασφαλείας και επαναφορά (Windows 7) στο Πίνακας Ελέγχου. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση ενημερώσεων των Windows που κυκλοφόρησαν στις 11 Ιανουαρίου 2022 ή αργότερα.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία web του Οδηγού ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Μαΐου 2022.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Ενημερώθηκε στις 27 Μαΐου 2022Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικού υπολογιστή στον διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως ο Διακομιστής πολιτικής δικτύου (NPS), η Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), η ακτίνα, το Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και το Πρωτόκολλο προστατευμένου επεκτάσιμου ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα. Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα. Ενημερώθηκε στις 27 Μαΐου 2022Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στην ενότητα Αντιστοίχιση πιστοποιητικών. Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στην ενότητα KB5014754—Ο έλεγχος ταυτότητας βάσει πιστοποιητικού σε ελεγκτές τομέα Windows για άλλους πιθανούς μετριασμούς στην ενότητα κλειδιού μητρώου SChannel. Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας. Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας. Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο του Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες σχετικά με τις υπηρεσίες WSUS, ανατρέξτε στο WSUS και στην τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, ανατρέξτε στο θέμα Εισαγωγή ενημερώσεων από τον κατάλογο του Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από Windows Update και δεν θα εγκατασταθούν αυτόματα. Αθροιστικές ενημερώσεις: Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Τρόπος λήψης αυτής της ενημέρωσης

ΕΙΔΟΠΟΙΗΣΗ ΛΗΞΗΣ

ΣΗΜΑΝΤΙΚΟ Από τις 31 Μαρτίου 2026, αυτή η ενημέρωση δεν είναι πλέον διαθέσιμη από τον Κατάλογο του Microsoft Update ή άλλα κανάλια κυκλοφορίας. Σας συνιστούμε να ενημερώσετε τις συσκευές σας στην πιο πρόσφατη έκδοση των Windows.