14. kesäkuuta 2022 – KB5014692 (käyttöjärjestelmän koontiversio 17763.3046)

Kohokohdat

• Korjaa Windows-käyttöjärjestelmän suojausongelmat.

Parannuksia

Tämä suojauspäivitys sisältää parannuksia, jotka sisältyivät päivitykseen KB5014022 (julkaistu 24. toukokuuta 2022), ja se korjaa myös seuraavat ongelmat:

• Korjaa CVE-2022-30154-kohdassa olevan käyttöoikeuksien korottamisen (EOP) haavoittuvuuden Microsoftin tiedostopalvelimen varjokopiointiagenttipalvelulle. Jotta voit suojata ja toimia, sinun on asennettava 14.6.2022 tai uudempi Windows-päivitys sekä sovelluspalvelimeen että tiedostopalvelimeen. Sovelluspalvelimessa on käytössä VSS (Volume Shadow Copy Service) -mukautuva sovellus, joka tallentaa tiedot Server Message Block 3.0 -etäresursseihin (tai uudempiin) tiedostopalvelimeen. Tiedostopalvelin isännöi jaettuja tiedostoja. Jos et asenna päivitystä molempiin konerooleihin, aiemmin toimineiden sovellusten suorittamat varmuuskopiointitoiminnot voivat epäonnistua. Tällaisissa virhetilanteissa Microsoftin tiedostopalvelimen varjokopiointiagenttipalvelu kirjaa tiedostopalvelimeen FileShareShadowCopyAgent-tapahtuman 1013. Lisätietoja on KB5015527.

Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.

Lisätietoja tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla ja kesäkuun 2022 tietoturva-Päivitykset.

Windows 10:n ylläpitopinon päivitys - 17763.2980

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tarkastele tunnettuja ongelmia napsauttamalla tai napauttamalla

Oire	Ongelman kiertotapa
Version KB4493509 asentamisen jälkeen laitteissa, joihin on asennettu joitakin aasialaisia kielipaketteja, saattaa ilmetä virhe ”0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.”	Tämä ongelma on korjattu päivityksissä, jotka on julkaistu 11. kesäkuuta 2019 ja uudemmissa versioissa. Suosittelemme, että asennat laitteeseesi uusimmat tietoturvapäivitykset. Asiakkaiden, jotka asentavat Windows Server 2019:n tietovälineen avulla, tulee asentaa uusin Servicing Stack Update (SSU) ennen kielipaketin tai muiden valinnaisten osien asentamista. Jos käytössäsi on volyymikäyttöoikeuskeskus (VLSC), hanki uusin saatavilla oleva Windows Server 2019 -tietoväline. Oikea asennusjärjestys on seuraava: Asenna uusin SSU, tällä hetkellä KB5005112 Valinnaisten osien tai kielipakettien asentaminen Asenna uusin kumulatiivinen päivitys Huomautus Laitteen päivittäminen estää tämän ongelman, mutta sillä ei ole vaikutusta laitteisiin, joissa tämä ongelma jo esiintyy. Jos tämä ongelma ilmenee laitteessasi, sinun on käytettävä vaihtoehtoisia menetelmiä sen korjaamiseksi. Ongelman kiertotapa: Poista hiljattain lisättyjen kielipakettien asennus ja asenna kielipaketit uudelleen. Katso ohjeet ohjeartikkelista Syöttö- ja näyttökielen asetusten hallinta Windows 10:ssä. Valitse Tarkista Päivitykset ja asenna huhtikuun 2019 kumulatiivinen päivitys tai uudempi. Katso ohjeet ohjeartikkelista Windows 10:n päivittäminen. Huomautus Jos kielipaketin uudelleenasentaminen ei lievitä ongelmaa, käytä In-Place-Upgrade-toimintoa. Katso ohjeita kohdista Nykyiseen sijaintiin päivittäminen Windowsissa ja Nykyiseen sijaintiin päivittäminen Windows Server:ään.
Kun olet asentanut KB5001342tai uudemman version, klusteripalvelu ei ehkä käynnisty, koska klusterin verkko-ohjainta ei löydy.	Tämä ongelma johtuu tämän palvelun käyttämien PnP-luokan ohjainten päivityksestä. Noin 20 minuutin kuluttua sinun pitäisi pystyä käynnistämään laitteesi uudelleen eikä tätä ongelmaa ilmene. Lisätietoja tämän ongelman virheistä, syystä ja vaihtoehtoisesta menetelmästä on KB5003571.
Tämän päivityksen asentamisen jälkeen Windows-laitteet eivät ehkä voi käyttää WLAN-tukiasemaominaisuutta. Kun yrität käyttää tukiasemaominaisuutta, isäntälaite saattaa menettää yhteyden internetiin sen jälkeen, kun asiakaslaite on muodostanut yhteyden.	Voit lieventää ongelmaa ja palauttaa isäntälaitteen internet-yhteyden poistamalla WLAN-tukiasemaominaisuuden käytöstä. Katso ohjeet artikkelista Windows-tietokoneen käyttäminen mobiilitukiasemana.
Tämän päivityksen asentamisen jälkeen Windows-palvelimet, jotka käyttävät reititys- ja etäkäyttöpalvelua (RRAS), eivät ehkä pysty ohjaamaan Internet-liikennettä oikein. Palvelimeen yhteyden muodostavat laitteet eivät ehkä pysty muodostamaan Internet-yhteyttä, ja palvelimet saattavat menettää yhteyden Internetiin sen jälkeen, kun asiakaslaite on muodostanut yhteyden.	Tämä ongelma on korjattu versiossa KB5014669.
Kun olet asentanut 14. kesäkuuta 2022 tai uudemmassa versiossa julkaistut päivitykset, salattua PSCredential-ominaisuutta käyttävä PowerShellin halutun tilan määritys (DSC) saattaa epäonnistua, kun kohdesolmun tunnistetietojen salaus puretaan. Tämä virhe aiheuttaa salasanaan liittyvän virhesanoman, joka on samankaltainen kuin "Halutun tilakokoonpanon resurssin <resurssin nimeen> annettu salasana ei kelpaa. Salasana ei voi olla tyhjä tai tyhjä." Huomautus Ympäristöissä, joissa käytetään salaamattomia PSCredential-ominaisuuksia, ei ilmene ongelmaa. DSC on PowerShellin hallintaympäristö, jonka avulla järjestelmänvalvojat voivat hallita IT- ja kehitysinfrastruktuuria konfiguroinnilla koodina. Windowsin kotikäyttäjät eivät todennäköisesti kohtaa tätä ongelmaa.	Tämä ongelma on korjattu KB5015811.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Jos haluat vaikuttaa koneen varmenteen todentamiseen, joka vaikuttaa NPS-palvelimeen (NPS) ja muihin skenaarioihin, tee jompikumpi seuraavista:

• Asenna tämä 14. kesäkuuta 2022 julkaistu päivitys kaikkiin väli- tai sovelluspalvelimiin, jotka välittävät ensin todennusvarmenteita todennetuista asiakaskoneista toimialueen ohjauskoneeseen. Asenna sitten tämä päivitys kaikkiin DC-roolitietokoneisiin.
  TAI
• Täytä CertificateMappingMethods 0x1F KB5014754rekisteriavaimen tiedot -osiossa kuvatulla tavalla kaikissa ohjauskoneissa. Poista CertificateMappingMethods-rekisteriasetus vasta sen jälkeen, kun 14. kesäkuuta 2022 julkaistu päivitys on asennettu kaikkiin väli- tai sovelluspalvelimiin ja kaikkiin ohjauskoneisiin.

Huomautus CertificateMappingMethods-rekisteriasetuksen lisääminen, muokkaaminen tai poistaminen ei vaadi laitteen käynnistämistä uudelleen.

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Edellytys:

Sinun on asennettava 10. elokuuta 2021 julkaistu SSU (KB5005112) ennen LCU:n asentamista.

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 10 Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5014692.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 17763.2980 tiedostojen tiedot.