15. studenog 2022. – KB5019157 (međuverzija OS-a 22000.1281) pretpregled

Primjenjuje se na
Windows 11 version 21H2, all editions

Napomena

11/8/22
VAŽNO Zbog minimalnog rada tijekom blagdana i nadolazeće zapadnjačke nove godine, za prosinac 2022. neće biti izdanja pretpregleda koje nije povezano sa sigurnošću. Za prosinac 2022. bit će objavljeno mjesečno sigurnosno izdanje (poznato kao "B" izdanje). Uobičajeno mjesečno servisiranje izdanja B i izdanja koja nisu sigurnosna nastavit će se u siječnju 2023.

Napomena

istaknuti sadržaj

  • Rješava neke trajne pogreške ažuriranja za trgovinu Microsoft Store.
  • Rješava problem koji utječe na prikvačene aplikacije na izborniku Start. Izbornik Start prestaje funkcionirati kada prelazite sa stranice prikvačenih aplikacija na drugu. Taj se problem pojavljuje kada se jezik koristi zdesna nalijevo.
  • Rješava problem obustave ljetnog računanja vremena (DST) u Republici Fidži za ovu godinu.

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj KB:

  • Novo! Pruža aplikaciju Brza pomoć za vaš klijentski uređaj.
  • Novo! Omogućuje provjeru autentičnosti uređaja pridruženih servisu Azure Active Directory radi utvrđivanja jesu li na pouzdanoj mreži. To omogućuje Vatrozidu programa Windows Defender da primijeni odgovarajuće pravilnike koje je konfigurirala vaša tvrtka ili ustanova. Ta je značajka namijenjena samo poslovnim korisnicima. IT administrator mora konfigurirati tu značajku pomoću pravilnika za upravljanje mobilnim uređajima (MDM). Dodatne informacije o konfiguriranju davatelja usluga konfiguracije (CSP) potražite u članku CSP pravilnika – NetworkListManager.
  • Rješava neke trajne pogreške ažuriranja za trgovinu Microsoft Store.
  • Rješava problem obustave ljetnog računanja vremena (DST) u Republici Fidži za ovu godinu.
  • Rješava problem koji utječe na neke uređaje kojima upravlja velika tvrtka. To im poboljšava pouzdanost instalacija aplikacija.
  • Rješava problem koji utječe na korisnike lokalne platforme za skupno ažuriranje (UUP). Uklanja blokadu koja im onemogućuje dohvaćanje izvanmrežnih jezičnih paketa.
  • Rješava problem koji utječe na objekte naziva klastera (CNO) ili objekte virtualnih računala (VCO). Ponovno postavljanje lozinke nije uspjelo. Poruka o pogrešci glasi: "Došlo je do pogreške prilikom ponovnog postavljanja lozinke za AD... // 0x80070005".
  • Rješava problem koji utječe na Microsoft Direct3D 9 (D3D9). To uzrokuje prestanak rada D3D9 prilikom korištenja Microsoftova udaljena radna površina.
  • Rješava problem koji utječe na servis Vatrozida za Windows. Ono se ne pokreće kada uključite mogućnost Nadjačaj pravila blokiranja.
  • Rješava problem koji može utjecati na aplikacije koje se pokreću na WLDP-u (Windows Lock Down Policy). Mogu prestati funkcionirati.
  • Rješava problem koji utječe na Microsoft Defender za krajnju točku. Automatizirano istraživanje blokira istrage odgovora uživo.
  • Rješava problem koji utječe naTextInputHost.exe. Prestaje reagirati.
  • Rješava problem koji utječe na prikvačene aplikacije na izborniku Start. Izbornik Start prestaje funkcionirati kada prelazite sa stranice prikvačenih aplikacija na drugu. Taj se problem pojavljuje kada se jezik koristi zdesna nalijevo.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Ažuriranje servisnog stoga za Windows 11 – 22000.1270

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Odnosi se na Simptom Zaobilazno rješenje
IT administratori Nakon instaliranja ažuriranja objavljenih 8. studenog 2022. ili novijih na sustave Windows Server s ulogom kontrolora domene mogli biste imati problema s provjerom autentičnosti Kerberos. Taj problem može utjecati na bilo koju provjeru autentičnosti putem sustava Kerberos u vašem okruženju. Neki scenariji na koje bi to moglo utjecati:
  • Prijava korisnika domene možda neće uspjeti. To bi moglo utjecati i na provjeru autentičnosti servisa Active Directory Federation Services (AD FS).
  • Provjera autentičnosti računa servisa kojima upravlja grupa (gMSA) koji se upotrebljavaju za servise kao što je Internet Information Services (IIS Web Server) možda se neće moći provjeriti.
  • Veze s udaljenom radnom površinom koje koriste korisnike domene možda se neće moći povezati.
  • Možda nećete moći pristupiti zajedničkim mapama koje se nalaze na radnim stanicama i resursima za dijeljenje datoteka na poslužiteljima.
  • Ispis za koji je potrebna provjera autentičnosti korisnika domene možda neće uspjeti.
Kada dođe do problema, u odjeljku Sustav u okviru zapisnika događaja na kontroloru domene može se pojaviti događaj pogreške Microsoft-Windows-Kerberos-Key-Distribution-Center s ID-om događaja 14 i tekstom u nastavku. Napomena: zahvaćeni događaji sadržavat će tekst "ključ koji nedostaje ima ID 1": 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Napomena Za taj se problem ne očekuje da bude dio sigurnosnog pojačanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje ćete morati slijediti upute u ovim člancima čak i nakon što se problem riješi. Taj problem ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje koji nisu dio lokalne domene. To ne utječe na okruženja servisa Azure Active Directory koja nisu hibridna i nemaju nijedan lokalni poslužitelj servisa Active Directory.		 Za instalaciju na svim domenskim kontrolerima (DC-jevima) u vašem okruženju taj je problem riješen u izvanrednim ažuriranjima izdanim 17. studenog 2022. Da biste riješili taj problem, ne morate instalirati nijedno ažuriranje ni mijenjati druge poslužitelje ili klijentske uređaje u svojem okruženju. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite. Da biste nabavili samostalni paket za ta izvankanalnog ažuriranja, potražite broj KB u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati. Kumulativna ažuriranja: Napomena Ne morate primjenjivati nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 8. studenog 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kakvih novijih ažuriranja, uključujući gore navedena. Samostalna Ažuriranja:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: ovo ažuriranje još nije dostupno. Dodatne informacije potražite ovdje tijekom sljedećeg tjedna.
  • Windows Server 2008 SP2: KB5021657
Napomena Ako za te verzije sustava Windows Server koristite ažuriranja koja obuhvaćaju samo sigurnost, trebate instalirati samo ta samostalna ažuriranja za studeni 2022. Ažuriranja koja obuhvaćaju samo sigurnost nisu kumulativna te ćete za punu ažurnost morati instalirati sva prethodna ažuriranja koja obuhvaćaju samo sigurnost. Mjesečna objedinjena ažuriranja kumulativna su i obuhvaćaju sigurnosna i sva kvalitativna ažuriranja. Ako koristite mjesečna objedinjena ažuriranja, morat ćete instalirati i prethodno navedena samostalna ažuriranja da biste riješili taj problem te instalirati mjesečna objedinjena ažuriranja objavljena 8. studenog 2022. kako biste dobili kvalitativna ažuriranja za studeni 2022. Ako ste već instalirali ažuriranja objavljena 8. studenog 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kojih novijih ažuriranja, uključujući prethodno navedena.
IT administratori Nakon instalacije ovog ili novijeg ažuriranja možda se nećete moći ponovno povezati s izravnim pristupom nakon privremenog gubitka mrežne povezivosti ili prijelaza između Wi-Fi mreža ili pristupnih točaka. Napomena Taj problem ne bi trebao utjecati na druga rješenja za daljinski pristup, kao što su VPN (ponekad se naziva Poslužitelj za daljinski pristup ili RAS) i Uvijek uključeni VPN (AOVPN).To ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje u tvrtkama ili ustanovama koje za daljinski pristup mrežnim resursima tvrtke ili ustanove ne upotrebljavaju Izravni pristup. Taj je problem riješen u ažuriranjima objavljenima 13. prosinca 2022. (KB5021234) i novijima. Preporučujemo da instalirate najnovije sigurnosno ažuriranje za uređaj. Sadržava važna poboljšanja i rješenja problema, uključujući i ova. Ako instalirate ažuriranje objavljeno 13. prosinca 2022. (KB5021234.) ili kasnije, ne morate koristiti Known Issue Rollback (KIR) niti poseban pravilnik grupe da biste riješili ovaj problem. Ako upotrebljavate ažuriranje objavljeno prije 13. prosinca 2022. i imate taj problem, možete ga riješiti instaliranjem i konfiguriranjem posebnog pravilnika grupe navedenog u nastavku. Poseban pravilnik grupe možete pronaći u nastavku> Konfiguracija računala -Administrativni predlošci -<>Naziv pravilnik grupe.>Informacije o implementaciji i konfiguriranju ovih posebnih pravilnik grupe potražite u člankuKako koristiti pravilnik grupe za implementaciju preuzimanja poznatog problema Rollback.pravilnik grupe s nazivom pravilnik grupe: Važno Da biste riješili taj problem, morate instalirati i konfigurirati pravilnik grupe za svoju verziju sustava Windows.
IT administratori Nakon instalacije ovog ažuriranja, aplikacije koje upotrebljavaju ODBC veze s pomoću upravljačkog programa Microsoft ODBC Driver za SQL Server (sqlsrv32.dll) za pristup bazama podataka možda se neće uspjeti povezati. Možda će vam se u aplikaciji prikazati pogreška ili će vam se prikazati pogreška iz programa SQL Server, kao što je "Sustav EMS naišao je na problem" s pogreškom "Poruka: [Microsoft][ODBC SQL Server Driver] Pogreška protokola u servisu TDS Stream" ili "Poruka: [Microsoft][ODBC SQL Server Driver]Nepoznati token primljen od servisa SQL Server".Napomena za razvojne inženjere Aplikacije na koje taj problem utječe možda neće moći dohvatiti podatke, na primjer, prilikom upotrebe funkcije SQLFetch. Taj se problem može pojaviti tijekom pozivanja funkcije SQLBindCol prije nego što je sustav SQLFetch ili pozivanja funkcije SQLGetData nakon sustava SQLFetch i kada se za argument "BufferLength" za fiksne vrste podataka veće od 4 bajta (npr. SQL_C_FLOAT) izda vrijednost 0 (nula). Ako niste sigurni upotrebljavate li pogođene aplikacije, otvorite bilo koju aplikaciju koja upotrebljava bazu podataka i zatim otvorite naredbeni prompt (odaberite Start , zatim upišite naredbeni prompt i odaberite ga) te upišite sljedeću naredbu: 

tasklist /m sqlsrv32.dll
Taj je problem riješen u ažuriranju KB5022287.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update ili Microsoft Update Da Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke Ne Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Ne Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5019157.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 22000.1270.