10. svibnja 2022. – KB5013943 (međuverzija OS-a 22000.675)

Dodatne informacije o savjetima za ovaj mjesec potražite u sljedećim člancima:

Upotreba generatora lozinki za stvaranje sigurnijih lozinki u pregledniku Microsoft Edge

Organizirajte svoje zamisli koristeći zbirke u pregledniku Microsoft Edge.

istaknuti sadržaj

• Rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5012643 (objavljenog 25. travnja 2022.) i rješava i sljedeće probleme:

• Rješava poznati problem koji može uzrokovati treperenje zaslona ako uređaj pokrenete u sigurnom načinu rada. Komponente koje se oslanjaju na explorer.exe, kao što su Eksplorer za datoteke, izbornik Start i programska traka, mogu biti zahvaćene i izgledati nestabilne.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za svibanj 2022.

Ažuriranje servisnog stoga za Windows 11 – 22000.652

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Odnosi se na	Simptom	Zaobilazno rješenje
IT administratori	Nakon instalacije ažuriranja sustava Windows objavljenih 11. siječnja 2022. ili novije verzije sustava Windows na zahvaćenoj verziji sustava Windows, diskovi za oporavak (CD ili DVD) stvoreni s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na Upravljačka ploča možda se neće moći pokrenuti. Na diskove za oporavak stvorene s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na uređajima na kojima su instalirana ažuriranja sustava Windows objavljena prije 11. siječnja 2022. ne utječe ovaj problem i trebala bi početi prema očekivanjima. Napomena Taj problem trenutačno ne utječe na aplikacije za sigurnosno kopiranje ni oporavak drugih proizvođača	Na ovaj je problem upozoreno u ažuriranju KB5014019.
IT administratori	Nakon instalacije ovog ažuriranja neke aplikacije .NET Framework 3.5 mogu imati problema ili se možda neće moći otvoriti. Zahvaćene aplikacije koriste određene neobavezne komponente u verziji .NET Framework 3.5, kao što su komponente Windows Communication Foundation (WCF) i Windows Workflow (WWF).	Taj bi se problem trebao automatski riješiti putem alata za otklanjanje poteškoća na zahvaćenim neupravljanim uređajima. Ako vašim uređajem upravlja IT odjel ili alati za upravljanje u tvrtki, alat za otklanjanje poteškoća možda neće biti automatski dostupan i možda će vam za rješavanje problema trebati zaobilazno rješenje u nastavku. Dodatne informacije o tom alatu koji uklanja pogreške potražite u članku Alat za otklanjanje poteškoća servisa Windows Update za popravak komponenti .NET Framework. Ako vam se alat koji uklanja pogreške ne prikazuje automatski, taj problem možete ublažiti ponovnim omogućivanjem sustava .NET Framework 3.5 i Windows Communication Foundation u značajkama sustava Windows. Upute potražite u članku Omogućivanje .NET Framework 3.5 na Upravljačka ploča. Napredni korisnici ili IT administratori to mogu činiti programski pomoću privilegiranog naredbenog retka (pokreni kao administrator) i pokretanjem sljedećih naredbi: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Svi korisnici	Nakon instalacije ovog ažuriranja, Windows uređaji, koji koriste određene GPU-ove mogu uzrokovati neočekivano zatvaranje aplikacija ili uzrokovati povremene probleme, koji utječu na neke aplikacije, koje koriste Direct3D 9. Možda će vam se u Zapisniku događaja u Zapisnicima/aplikacijama sustava Windows pojaviti pogreška i modul, koji je prouzročio pogrešku, je d3d9on12.dll, a kod iznimke je 0xc0000094.	Na ovaj je problem upozoreno u ažuriranju KB5014019. Ako ne možete instalirati KB5014019, pogledajte upute u nastavku. Taj je problem riješen pomoću Vraćanja poznatog problema (KIR). Imajte na umu da će možda trebati do 24 sata da se KIR automatski proširi na korisničke uređaje i poslovne uređaje kojima se ne upravlja. Ponovno pokretanje uređaja Windows može pomoći KIR-u da se brže primijeni na vaš uređaj. Za uređaje kojima upravlja tvrtka, uređaji koji su instalirali zahvaćeno ažuriranje i naišli na ovaj problem mogu ga riješiti instaliranjem i konfiguriranjem posebnih pravilnika grupe navedenih u nastavku. Informacije o implementaciji i konfiguriranju posebnih pravilnika grupe potražite u člankuKako koristiti pravilnik grupe za implementaciju preuzimanja poznatog problema Rollback.pravilnik grupe s nazivom pravilnik grupe: Preuzimanje za Windows 11, verziju 21H2 – pravilnik grupe naziv: KB5012643 220509_20053 Vraćanje poznatog problema Važno Da biste riješili taj problem, morate instalirati i konfigurirati pravilnik grupe. Pročitajte članak Upute za korištenje pravilnik grupe za implementaciju vraćanja poznatog problema.
IT administratori	Ažurirano 27. svibnja 2022.Nakon instalacije ažuriranja objavljenih 10. svibnja 2022. na domenskim kontrolerima možda ćete vidjeti pogreške provjere autentičnosti certifikata računala na poslužitelju ili klijentu za servise kao što su Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) i Protected Extensible Authentication Protocol (PEAP). Pronađen je problem povezan s načinom na koji domenski kontroler obrađuje mapiranje certifikata na račune računala. Napomena Instalacija ažuriranja objavljenih 10. svibnja 2022. na klijentskim uređajima sa sustavom Windows i kontrolerima koji nisu domenski Windows Server poslužitelji neće uzrokovati taj problem. Taj problem utječe samo na instalaciju od 10. svibnja 2022., ažuriranja instalirana na poslužiteljima koji se koriste kao domenski kontroleri.	Ažurirano 27. svibnja 2022. Preferirano ublažavanje tog problema jest ručno mapiranje certifikata na račun računala u servisu Active Directory. Upute potražite u članku Mapiranje certifikata. Napomena Upute su iste za mapiranje certifikata na korisničke račune ili račune računala u servisu Active Directory. Ako željeno ublažavanje ne funkcionira u vašem okruženju, pogledajte KB5014754 – Promjene provjere autentičnosti utemeljene na certifikatima na kontrolerima domene sustava Windows za druga moguća ublažavanja u odjeljku ključa registra SChannel. Napomena Sva druga ublažavanja osim preferiranih mogu smanjiti ili onemogućiti jačanje sigurnosti. Taj je problem riješen u neuobičajenim ažuriranjima koja su izdana 19. svibnja 2022. za instalaciju na svim domenskim kontrolerima u vašem okruženju, kao i svim posrednim poslužiteljima aplikacija kao što su poslužitelji pravilnika mreže (NPS), RADIUS, Ustanova za izdavanje certifikata (CA) ili web-poslužitelji koji prosljeđuju certifikat za provjeru autentičnosti od klijenta kojemu se provjerava autentičnost do DC-a koji provjerava autentičnost. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite. To obuhvaća uklanjanje ključa registra (CertificateMappingMethods = 0x1F) dokumentiranog u odjeljku ključa registra SChannel u KB5014754. Za rješavanje ovog problema s provjerom autentičnosti na klijentskoj strani nije potrebna nikakva akcija. Da biste nabavili samostalni paket za ta izvankanalnog ažuriranja, potražite broj KB u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati. Kumulativna ažuriranja: Windows Server 2022: KB5015013 Windows Server, verzija 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Napomena Ne morate primjenjivati nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 10. svibnja 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kakvih novijih ažuriranja, uključujući gore navedena ažuriranja.
IT administratori	Aplikacije platforme Universal Windows Platform (UWP) možda se neće otvarati na uređajima na kojima je uređaj sa sustavom Windows ponovno postavljen. To obuhvaća operacije pokrenute s pomoću upravljanja mobilnim uređajima (MDM), kao što su ponovno postavljanje PC-ja, vraćanje pritiskom na gumb i ponovno postavljanje autopilota.UWP aplikacije koje ste preuzeli iz trgovine Microsoft Store nisu zahvaćene. Zahvaćen je samo ograničeni skup aplikacija, uključujući sljedeće: Pakete aplikacija s ovisnostima okvira Aplikacije koje su dodijeljene uređaju, ne po korisničkom računu. Zahvaćene aplikacije neće se otvoriti bez poruka o pogreškama ili drugih vidljivih simptoma. Da bi se funkcije vratile, potrebno ih je ponovno instalirati.	Taj je problem riješen u članku KB5015882 za sva izdanja počevši od 12. listopada 2021. i novija.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5013943.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 22000.652.