10 Μαΐου 2022—KB5013952 (Δομή λειτουργικού συστήματος 14393.5125)

Σημείωση: Για να βελτιώσουμε τις πληροφορίες που παρουσιάζονται στις σελίδες ιστορικού και στα σχετικά KB και να τις κάνουμε πιο χρήσιμες για τους πελάτες μας, δημιουργήσαμε μια ανώνυμη έρευνα για να κοινοποιείτε τα σχόλια και τα σχόλιά σας.

^19/11/20
Για πληροφορίες σχετικά με Windows την ορολογία ενημερώσεων, ανατρέξτε στο άρθρο σχετικά με τους τύπους των ενημερώσεων Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση των Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Κύρια σημεία

Επιλύει προβλήματα ασφαλείας για το λειτουργικό σας σύστημα Windows.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

Nwe! Προσθέτει βελτιώσεις για τη συντήρηση του στοιχείου Ασφαλούς εκκίνησης του Windows.
Επιλύει ένα πρόβλημα που μπορεί να παρουσιαστεί όταν χρησιμοποιείτε Netdom.exe ή το συμπληρωματικό πρόγραμμα "Τομείς και αξιοπιστία της υπηρεσίας καταλόγου Active Directory" για τη λίστα ή την τροποποίηση επιθημάτων ονόματος. Αυτές οι διαδικασίες ενδέχεται να αποτύχουν. Το μήνυμα σφάλματος είναι "Δεν υπάρχουν επαρκείς πόροι συστήματος για την ολοκλήρωση της υπηρεσίας που ζητήθηκε". Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Ιανουαρίου 2022 στο πρόγραμμα προσομοίωσης πρωτεύοντα ελεγκτή τομέα (PDCe).
Επιλύει ένα πρόβλημα που προκαλεί την εσφαλμένη εκκαθάριση αντικειμένων dynamic data Exchange (DDE). Αυτό αποτρέπει τη διακοπή της περιόδου λειτουργίας και μια περίοδος λειτουργίας σταματά να αποκρίνεται.
Επιλύει ένα πρόβλημα εξαιτίας του οποίου Kerberos.dll μπορεί να σταματήσουν να λειτουργούν εντός της υπηρεσίας υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Αυτό συμβαίνει όταν η υπηρεσία LSASS επεξεργάζεται ταυτόχρονα αιτήσεις υπηρεσίας για χρήστες (S4U) από χρήστη σε χρήστη (U2U) για τον ίδιο χρήστη προγράμματος-πελάτη.
Επιλύει ένα γνωστό πρόβλημα που μπορεί να εμποδίσει την εκκίνηση δίσκων αποκατάστασης (CD ή DVD), αν τους έχετε δημιουργήσει χρησιμοποιώντας την εφαρμογή Δημιουργία αντιγράφων ασφαλείας και επαναφοράς (Windows 7) στο Πίνακας Ελέγχου. Αυτό το πρόβλημα παρουσιάζεται μετά την εγκατάσταση των ενημερώσεων Windows που κυκλοφόρησαν στις 11 Ιανουαρίου 2022 ή αργότερα.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στις ενημερώσεις ασφαλείας του Μαΐου 2022.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Ενημερώθηκε στις 27 Μαΐου 2022 Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικών μηχανής στο διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως Διακομιστής πολιτικής δικτύου (NPS), Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), Ακτίνα, Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και Προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα. Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα.	Ενημερώθηκε στις 27 Μαΐου 2022 Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στο θέμα Αντιστοίχιση πιστοποιητικών. Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στο KB5014754—Αλλαγές ελέγχου ταυτότητας βάσει πιστοποιητικών στους ελεγκτές τομέα των Windowsγια άλλους πιθανούς μετριασμούς στην ενότητα κλειδί μητρώου καναλιού. Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας. Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας. Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα. Αθροιστικές ενημερώσεις: Windows Server 2022: KB5015013 Windows Server, έκδοση 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Σύμπτωμα

Λύση

Ενημερώθηκε στις 27 Μαΐου 2022

Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικών μηχανής στο διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως Διακομιστής πολιτικής δικτύου (NPS), Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), Ακτίνα, Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και Προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα.

Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα.

Ενημερώθηκε στις 27 Μαΐου 2022

Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στο θέμα Αντιστοίχιση πιστοποιητικών.

Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στο KB5014754—Αλλαγές ελέγχου ταυτότητας βάσει πιστοποιητικών στους ελεγκτές τομέα των Windowsγια άλλους πιθανούς μετριασμούς στην ενότητα κλειδί μητρώου καναλιού.

Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας.

Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας.

Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα.

Αθροιστικές ενημερώσεις:

Windows Server 2022: KB5015013
Windows Server, έκδοση 20H2: KB5015020
Windows Server 2019: KB5015018
Windows Server 2016: KB5015019

Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή ενημερώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU (KB5014026) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για το πιο πρόσφατο SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Ναι	Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις	Ναι	Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Ναι	Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 10 Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5013952.

10 Μαΐου 2022—KB5013952 (Δομή λειτουργικού συστήματος 14393.5125)

Κύρια σημεία

Βελτιώσεις

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!