10. svibnja 2022. – KB5013941 (međuverzija OS-a 17763.2928)

istaknuti sadržaj

• Rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5012636 (objavljenog 21. travnja 2022.), a rješava i sljedeće probleme:

• Ovo ažuriranje sadrži razna sigurnosna poboljšanja internih funkcija OS-a. Nema dokumentiranih dodatnih problema za ovo izdanje.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za svibanj 2022.

Ažuriranje servisnog stoga za Windows 10 – 17763.2865

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Kliknite ili dodirnite da biste pogledali poznate probleme

Simptom	Zaobilazno rješenje
Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	Deinstalirajte i ponovno instalirajte sve nedavno dodane jezične pakete. Upute potražite u odjeljku Upravljanje postavkama jezika unosa i jezika prikaza u sustavu Windows 10. Odaberite stavku Provjeri ima li ažuriranja i instalirajte Kumulativno ažuriranje za travanj 2019. Upute potražite u odjeljku Ažuriranje sustava Windows 10. Napomena Ako ponovno instaliranje jezičnog paketa ne umanji problem, vratite računalo na zadane postavke na sljedeći način: Otvorite aplikaciju >PostavkeOporavak. Odaberite Početak rada ispod mogućnosti oporavka Vrati PC na zadane postavke. Odaberite Zadrži moje datoteke. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.
Nakon instalacije KB5001342 ili novije verzije klasterski se servis možda neće moći pokrenuti jer nije pronađen mrežni upravljački program za klaster.	Taj se problem pojavljuje zbog ažuriranja upravljačkih programa klase PnP koje ovaj servis upotrebljava. Nakon otprilike 20 minuta trebali biste moći ponovno pokrenuti uređaj i izbjeći taj problem. Dodatne informacije o konkretnim pogreškama, uzroku i zaobilaznom rješenju za taj problem potražite u članku KB5003571.
Nakon instalacije ažuriranja sustava Windows objavljenih 11. siječnja 2022. ili novije verzije sustava Windows na zahvaćenoj verziji sustava Windows, diskovi za oporavak (CD ili DVD) stvoreni s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na Upravljačka ploča možda se neće moći pokrenuti. Na diskove za oporavak stvorene s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na uređajima na kojima su instalirana ažuriranja sustava Windows objavljena prije 11. siječnja 2022. ne utječe ovaj problem i trebala bi početi prema očekivanjima. Napomena Taj problem trenutačno ne utječe na aplikacije za sigurnosno kopiranje ni oporavak drugih proizvođača	Na ovaj je problem upozoreno u ažuriranju KB5014022.
Računala sa sustavom Windows Server mogu zabilježiti ID događaja 40 u zapisnik događaja sustava svaki put kada se pravilnik grupe ažurira ili osvježi na poslužitelju ili klijentu. Pronađena je pogreška s opisom „Servis za zapisivanje događaja naišao je na pogrešku prilikom pokušaja primjene jedne ili više postavki pravilnika.“ Taj se problem pojavljuje nakon instalacije ažuriranja sustava Windows objavljenih 11. siječnja 2022. ili nakon tog datuma. Zadaci osvježavanja gpupdate i objekt pravilnik grupe (GPO) aktivirat će tu pogrešku prilikom izvođenja (zadano vrijeme izvođenja tih zadataka je svakih 90 – 120 minuta na poslužiteljima članova ili 5 minuta na kontrolorima domene). Taj se problem pojavljuje osobito nakon što konfigurirate bilo koju postavku u odjeljku Konfiguracija> računala, komponente,>sigurnost servisa >zapisnika događajasustava Windows. Postavke u odjeljkuPravilnici>konfiguracije> računalaZapisnik sigurnosnihpostavki>postavki postavki sustava WindowsSettings> ne aktivira tu pogrešku i može se koristiti.VAŽNO Pogreške opisane u ovom problemu ne onemogućuju primjenu promjena zapisnika sigurnosti.	Na ovaj je problem upozoreno u ažuriranju KB5014022.
Ažurirano 27. svibnja 2022.Nakon instalacije ažuriranja objavljenih 10. svibnja 2022. na domenskim kontrolerima možda ćete vidjeti pogreške provjere autentičnosti certifikata računala na poslužitelju ili klijentu za servise kao što su Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) i Protected Extensible Authentication Protocol (PEAP). Pronađen je problem povezan s načinom na koji domenski kontroler obrađuje mapiranje certifikata na račune računala. Napomena Instalacija ažuriranja objavljenih 10. svibnja 2022. na klijentskim uređajima sa sustavom Windows i kontrolerima koji nisu domenski Windows Server poslužitelji neće uzrokovati taj problem. Taj problem utječe samo na instalaciju od 10. svibnja 2022., ažuriranja instalirana na poslužiteljima koji se koriste kao domenski kontroleri.	Ažurirano 27. svibnja 2022.Preferirano ublažavanje tog problema jest ručno mapiranje certifikata na račun računala u servisu Active Directory. Upute potražite u članku Mapiranje certifikata. Napomena Upute su iste za mapiranje certifikata na korisničke račune ili račune računala u servisu Active Directory. Ako željeno ublažavanje ne funkcionira u vašem okruženju, pogledajte KB5014754 – Promjene provjere autentičnosti utemeljene na certifikatima na kontrolerima domene sustava Windows za druga moguća ublažavanja u odjeljku ključa registra SChannel. Napomena Sva druga ublažavanja osim preferiranih mogu smanjiti ili onemogućiti jačanje sigurnosti. Taj je problem riješen u neuobičajenim ažuriranjima objavljenim 19. svibnja 2022. za instalaciju na svim domenskim kontrolerima u vašem okruženju, kao i svim posrednim poslužiteljima aplikacija kao što su poslužitelji pravilnika mreže (NPS), RADIUS, Ustanova za izdavanje certifikata (CA) ili web-poslužitelji koji prosljeđuju certifikat za provjeru autentičnosti od klijenta kojemu se provjerava autentičnost do DC-a koji provjerava autentičnost. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite. To obuhvaća uklanjanje ključa registra (CertificateMappingMethods = 0x1F) dokumentiranog u odjeljku ključa registra SChannel u KB5014754. Za rješavanje ovog problema s provjerom autentičnosti na klijentskoj strani nije potrebna nikakva akcija. Da biste nabavili samostalni paket za ta izvankanalnog ažuriranja, potražite broj KB u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati. Kumulativna ažuriranja: Windows Server 2022: KB5015013 Windows Server, verzija 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Napomena Ne morate primjenjivati nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 10. svibnja 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kakvih novijih ažuriranja, uključujući gore navedena ažuriranja.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet:

Prije instaliranja LCU-a morate instalirati SSU (KB5005112) od 10. kolovoza 2021.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5013941.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 17763.2865.