Ενημέρωση μη ασφαλείας της 25ης Οκτωβρίου 2022 (KB5018485)

Βελτιώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

• Επιλύει ένα πρόβλημα που επηρεάζει τη θωράκιση ελέγχου ταυτότητας Distributed Component Object Model (DCOM). Αυξάνει αυτόματα το επίπεδο ελέγχου ταυτότητας για όλες τις μη ανώνυμες αιτήσεις ενεργοποίησης από προγράμματα-πελάτες DCOM σε RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Αυτό συμβαίνει εάν το επίπεδο ελέγχου ταυτότητας είναι κάτω από την ακεραιότητα πακέτων.
• Επιλύει ένα πρόβλημα DCOM που επηρεάζει την υπηρεσία κλήσης απομακρυσμένης διαδικασίας (rpcss.exe). Αυξάνει το επίπεδο ελέγχου ταυτότητας σε RPC_C_AUTHN_LEVEL_PKT_INTEGRITY αντί για RPC_C_AUTHN_LEVEL_CONNECT εάν έχει καθοριστεί RPC_C_AUTHN_LEVEL_NONE.
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου μια αναβάθμιση λειτουργικού συστήματος σταματά να αποκρίνεται και, στη συνέχεια, αποτυγχάνει.
• Επιλύει ένα πρόβλημα που επηρεάζει τα Windows Υπηρεσία αναζήτησης. Αυτό προκαλεί την πρόοδο δημιουργίας ευρετηρίου για την υπηρεσία να είναι αργή.
• Επιλύει ένα πρόβλημα που επηρεάζει τη σύνδεση μεσολάβηση εφαρμογής Microsoft Azure Active Directory (AAD). Δεν μπορεί να ανακτήσει ένα δελτίο Kerberos εκ μέρους του χρήστη. Το μήνυμα σφάλματος είναι "Ο δείκτης χειρισμού που καθορίστηκε δεν είναι έγκυρος (0x80090301)."
• Επιλύει ένα πρόβλημα που επηρεάζει τις προγραμματισμένες εργασίες. Ενδέχεται να εκτελούνται χρόνια στο μέλλον, εάν η επόμενη εμφάνιση περάσει μια αλλαγή θερινής ώρας και ορίσετε τη ζώνη ώρας του μηχανήματος σε UTC.
• Επιλύει ένα πρόβλημα που επηρεάζει τα παιχνίδια Microsoft Direct3D 9. Το υλικό γραφικών σταματά να λειτουργεί, αν το υλικό δεν διαθέτει εγγενές πρόγραμμα οδήγησης Direct3D 9.
• Επιλύει ένα πρόβλημα που επηρεάζει τη γραμματοσειρά τριών κινεζικών χαρακτήρων. Όταν μορφοποιείτε αυτούς τους χαρακτήρες με έντονη γραφή, το μέγεθος πλάτους είναι λάθος.
• Επιλύει προβλήματα γραφικών σε παιχνίδια που χρησιμοποιούν το Microsoft D3D9 σε ορισμένες πλατφόρμες.
• Επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία αυτόματου εντοπισμού διακομιστή μεσολάβησης Web WinHTTP. Δεν είναι δυνατή η εκκίνησή της, επειδή οι υπηρεσίες αποτυγχάνουν να δημιουργήσουν μια καταχώρηση βάσης δεδομένων αντιστοίχισης τελικού σημείου κλήσης απομακρυσμένης διαδικασίας (RPC). Αυτό συμβαίνει εάν η υπηρεσία επανεκκινηθεί περισσότερες από 500 φορές.
• Επιλύει ένα πρόβλημα που επηρεάζει τον Microsoft Edge όταν βρίσκεται σε λειτουργία IE. Οι τίτλοι των αναδυόμενων παραθύρων και καρτελών είναι λάθος.
• Επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία Microsoft Edge IE. Σας εμποδίζει να ανοίξετε ιστοσελίδες. Αυτό συμβαίνει όταν ενεργοποιείτε το Windows Defender Application Guard (WDAG) και δεν ρυθμίζετε τις παραμέτρους των πολιτικών απομόνωσης δικτύου.
• Επιλύει ένα πρόβλημα που επηρεάζει την επεξεργασία μεθόδου εισόδου (IME) από τη Microsoft και τρίτους. Σταματούν να λειτουργούν όταν κλείνετε το παράθυρο IME. Αυτό συμβαίνει εάν το IME χρησιμοποιεί το Windows Text Services Framework (TSF) 1.0.
• Επιλύει ένα πρόβλημα που επηρεάζει την εγκατάσταση προγραμμάτων οδήγησης σε συγκεκριμένο υλικό. Δεν μπορείτε να δείτε την εμφάνιση της προόδου της εγκατάστασης.
• Επιλύει ένα πρόβλημα που επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Διακόπτει την καταγραφή αποτυχιών επαλήθευσης αξιοπιστίας δυναμικού κώδικα .NET από το WDAC.
• Επιλύει ένα πρόβλημα που επηρεάζει τα αρχεία .msi. Ο Έλεγχος εφαρμογών Windows Defender τις αγνοεί όταν απενεργοποιείτε την επιβολή δέσμης ενεργειών.
• Επιλύει ένα πρόβλημα που επηρεάζει ένα σενάριο υποδομής εικονικής επιφάνειας εργασίας (VDI) απομακρυσμένης επιφάνειας εργασίας. Η περίοδος λειτουργίας ενδέχεται να χρησιμοποιεί λάθος ζώνη ώρας.
• Επιλύει ένα πρόβλημα που επηρεάζει τη σειρά εστίασης εισόδου. Αυτό επηρεάζει το πλήκτρο Tab όταν ξεκινάτε από το πλαίσιο κωδικού πρόσβασης σε μια σελίδα διαπιστευτηρίων για να εισέλθετε.
• Βελτιώνει τις επιδόσεις αναπαραγωγής της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory σε μεγάλα περιβάλλοντα.
• Αντιμετωπίζει ένα ζήτημα που επηρεάζει τη διαδικασία δημιουργίας εμπιστοσύνης για τα δάση. Αποτυγχάνει να τοποθετήσει τα επιθήματα ονομάτων του συστήματος ονομάτων τομέα (DNS) στα χαρακτηριστικά αξιοπιστίας. Αυτό το πρόβλημα παρουσιάζεται σε συσκευές που εγκαθιστούν ενημερώσεις της 11ης Ιανουαρίου 2022 ή μεταγενέστερες ενημερώσεις.
• Επιλύει ένα πρόβλημα που επηρεάζει τη Διαχείριση διακομιστών. Ενδέχεται να γίνει επαναφορά του λάθος δίσκου όταν πολλοί δίσκοι έχουν το ίδιο UniqueId. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5018898.
• Επιλύει ένα πρόβλημα που επηρεάζει την αντιστοίχιση πιστοποιητικών. Σε περίπτωση αποτυχίας, lsass.exe μπορεί να σταματήσει να λειτουργεί στο schannel.dll.
• Ενημερώνει τη λίστα αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows που βρίσκεται στο αρχείο DriverSiPolicy.p7b. Αυτή η ενημέρωση εξασφαλίζει επίσης ότι η λίστα αποκλεισμού είναι η ίδια σε Windows 10 και Windows 11. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5020779.
• Καθιστά τη Microsoft συμβατή με την κυβέρνηση των Η.Π.Α. (USG) έκδοση 6 αναθ. 1 (USGv6-r1).
• Σταματά την έναρξη της θερινής ώρας στην Ιορδανία στα τέλη Οκτωβρίου 2022. Η ζώνη ώρας Ιορδανίας θα μεταβεί μόνιμα στη ζώνη ώρας UTC + 3.
• Επιλύει ένα πρόβλημα εξαιτίας του οποίου η υπηρεσία δικτύου κεντρικού υπολογιστή (HNS) σταματά να λειτουργεί. Αυτό οδηγεί σε διακοπές της κυκλοφορίας. Για Windows Server 2019, αυτή η αλλαγή είναι απενεργοποιημένη από προεπιλογή. Για να την ενεργοποιήσετε απαιτείται κλειδί μητρώου. Μπορείτε να ζητήσετε αυτόν τον αριθμό-κλειδί από τη Microsoft μέσω του Technical Account Manager (TAM). Για Windows Server 2022, αυτή η αλλαγή είναι ενεργοποιημένη από προεπιλογή. Δεν απαιτείται πρόσθετη ενέργεια μετά την ενημέρωση του συστήματος.
• Επιλύει ένα πρόβλημα που μπορεί να παρουσιαστεί κατά την ενεργοποίηση της απαλοιφής διπλοτύπων. Το πρόβλημα μπορεί να προκαλέσει αδιέξοδο.
• Επιλύει ένα πρόβλημα που μπορεί να επηρεάσει τις εκδηλώσεις ελέγχου για αιτήματα έκδοσης εισιτηρίων (TGT) και υπηρεσιών εκχώρησης εισιτηρίων (TGS). Το πρόβλημα ενδέχεται να καταγράψει το αναγνωριστικό συμβάντος 521 και τον κωδικό κατάστασης 0xc0000078 ("Υποδεικνύει ότι η δομή SID δεν είναι έγκυρη."). Αντί για αυτό, ο έλεγχος θα πρέπει να καταγράφει τα αναγνωριστικά συμβάντος αποτυχημένου ελέγχου της υπηρεσίας ελέγχου ταυτότητας Kerberos 4768 (TGT) ή 4769 (TGS). Εάν ενεργοποιήσετε την πολιτική "Έλεγχος: Τερματίστε αμέσως το σύστημα, εάν δεν είναι δυνατή η καταγραφή ελέγχων ασφαλείας", ο ελεγκτής τομέα ενδέχεται ξαφνικά να επανεκκινηθεί και να καταγραφεί ο κωδικός διακοπής c0000244 (STATUS_AUDIT_FAILED).

Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI

Azure Stack HCI, έκδοση 22H2 ενημέρωση στοίβας συντήρησης - 20349.1066

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μπορεί να επιστραφεί ανακριβής τιμή όταν ερωτηθεί το μέγεθος του χώρου αποθήκευσης Χώροι άμεσης αποθήκευσης που έχει εκχωρηθεί. Αυτό μπορεί να παρατηρηθεί κατά την υποβολή ερωτημάτων με εργαλεία, όπως το Κέντρο Διαχείριση των Windows ή το PowerShell. Η τιμή που επιστρέφεται μπορεί να διαφέρει σημαντικά από το σωστό μέγεθος που έχει εκχωρηθεί.	Αυτήν τη στιγμή διερευνούμε και θα ενημερώσουμε όταν είναι διαθέσιμες περισσότερες πληροφορίες.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Για να εγκαταστήσετε το LCU στο σύμπλεγμα Azure Stack HCI, ανατρέξτε στο θέμα Ενημέρωση Azure συμπλέγματα HCI στοίβας.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Ναι	Μεταβείτε στην επιλογή Ενημέρωση ρυθμίσεων>& Ασφάλεια>Windows Update. Στην περιοχή "Διαθέσιμες προαιρετικές ενημερώσεις ", θα βρείτε τη σύνδεση για να κάνετε λήψη και εγκατάσταση της ενημέρωσης.
Windows Update για επιχειρήσεις	Όχι	Καμία. Αυτές οι αλλαγές θα συμπεριληφθούν στην επόμενη ενημέρωση ασφαλείας σε αυτό το κανάλι.
Κατάλογος του Microsoft Update	Όχι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Όχι	Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον Κατάλογο του Microsoft Update για οδηγίες.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5018485.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU - έκδοση 20349.1066.