22. ožujka 2022.—KB5011558 (međuverzija OS-a 20348.617) Pretpregled

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Rješava problem koji utječe na searchindexer. exe i onemogućuje da izvanmrežno pretraživanje programa Microsoft Outlook vraća nedavne poruke e-pošte.
• Rješava problem koji uzrokuje searchindexer. exe da biste prestali reagirati tijekom operacije odvajanja u okruženju za postavljanje udaljene radne površine.
• Rješava problem zbog kojeg moderni preglednici ne mogu ispravno renderirati HTML koji generira gpresult/h.
• Rješava problem koji uzrokuje iznimku "Pristup je odbijen" za datoteku tijekom testa PowerShell za AppLocker.
• Rješava problem koji prikazuje poruku o pogrešci prilikom traženja domene ili organizacijske jedinice (OU). Taj se problem pojavljuje zbog nepravilnog nuliranja memorije.
• Rješava problem koji može uzrokovati da servis pravilnik grupe zaustavi obradu telemetrijskih podataka za postavke registra pravilnik grupe.
• Rješava pogrešku povrede pristupa koja uzrokuje prestanak rada HTTP.sys na uređajima Windows Server 2022 kada omogućite BranchCache.
• Rješava problem koji može onemogućiti funkcioniranje pravila razrješavanja upita DNS poslužitelja prema očekivanjima kada navedete puni naziv domene (FQDN) i uvjete podmreže.
• Rješava curenje hrpe u funkciji PacRequestorEnforcement koje smanjuje performanse domenskog kontrolera.
• Rješava problem koji utječe na proxy centra za distribuciju ključeva (KDC). KDC proxy ne može pravilno dohvatiti potvrde za provjeru autentičnosti protokola Kerberos za prijavu u Key Trust Windows Hello za tvrtke.
• Dodaje podršku za scenarije prolaza Microsoftovog računa (MSA) u upravitelju web-računa (WAM) na servisu Azure Active Directory(AAD).
• Rješava problem koji bilježi ID događaja 37 tijekom određenih scenarija promjene lozinke, uključujući promjene lozinke objekta naziva klastera za prebacivanje (CNO) ili objekta virtualnog računala (VCO).
• Rješava problem koji može nenamjerno dodati zaštitu Trusted Platform Module (TPM) kada koristite pravilnik o omogućivanju Silent BitLocker.
• Rješava problem koji sprječava da dijaloški okvir Kontrola korisničkog računa (UAC) ispravno prikaže aplikaciju koja traži povišene privilegije.
• Rješava problem koji onemogućuje događaju 4739 da prikaže nove vrijednosti određenih atributa nakon promjene pravilnika.
• Rješava problem koji korisnicima uređaja sa sustavom Android onemogućuje prijavu u neke Microsoftove aplikacije, kao što su Microsoft Outlook ili Microsoft Teams. Taj se problem pojavljuje nakon vraćanja certifikata za potpisivanje i dešifriranje tokena, ponovnog postavljanja korisničke lozinke ili kada administrator opozove tokene za osvježivanje.
• Rješava problem koji može uzrokovati neuspjeh pridruživanja domeni u okruženjima koja koriste odvojene DNS nazive hostova.
• Rješava problem koji sprječava da gumb Natrag u prozoru za unos vjerodajnica, u kojem se prijavljujete, bude vidljiv u načinu rada s crnom bojom visokog kontrasta.
• Rješava problem koji uzrokuje da naredba Move-ADObject ne uspije kada premjestite račune računala s jedne domene na drugu. Poruka o pogrešci glasi: "Za atribut koji može imati samo jednu vrijednost navedeno je više vrijednosti".
• Rješava problem koji vam onemogućuje pristup dijeljenim sadržajima protokola Server Message Block (SMB) pomoću IP adrese kada je omogućeno povećanje otpornosti SMB-a.
• Rješava problem koji se pojavljuje kada vrijednosti alata za analizu najboljih praksi (BPA) za SMB nisu ažurirane za novije platforme.
• Rješava problem koji utječe na proširenje Windows Management Instrumentation (WMI) i sprječava stvaranje CSV upita. Taj se problem pojavljuje nakon postavljanja replike pohrane (SR) za oporavak klastera.
• Rješava problem koji uzrokuje nepodudaranje između NetBIOS-a i DNS naziva domena servisa Active Directory prilikom stvaranja klastera.
• Rješava problem koji uzrokuje da naredba Suspend-ClusterNode-Drain ne uspije zbog lokaliziranog naziva naziva resursa klastera servisa stanja sustava.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Ažuriranje servisnog stoga za Windows 10 – 20348.610

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ažuriranja objavljenih 11. siječnja 2022. ili kasnije, aplikacije koje koriste Microsoft .NET Framework za pribavljanje ili postavljanje informacija o pouzdanosti šuma servisa Active Directory mogu imati problema. Aplikacije možda neće uspjeti ili će se zatvoriti ili biste mogli primiti pogrešku iz aplikacije ili sustava Windows. Možda ćete primiti i pogrešku povrede prava pristupa (0xc0000005). Napomena za razvojne inženjere Zahvaćene aplikacije koriste API System.DirectoryServices.	Da biste ručno riješili taj problem, primijenite ažuriranja izvan raspona za verziju .NET Framework koju koristi aplikacija.Napomena Ta ažuriranja izvan raspona nisu dostupna iz servisa Windows Update i neće se automatski instalirati. Da biste preuzeli samostalni paket, potražite KB broj za svoju verziju sustava Windows i .NET Framework u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Za upute o tome kako instalirati ovo ažuriranje za svoj operativni sustav, pogledajte dolje navedene KB članke: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ili 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Nakon instaliranja ovog ažuriranja, neke aplikacije mogu pogrešno prikazati sadržaj ili izvan prozora aplikacije. Zahvaćene aplikacije koriste WebView2 za prikazivanje sadržaja generiranog lokalno ili preuzetog s interneta.	Taj se problem rješava pomoću značajke Known Issue Rollback (KIR). Imajte na umu da će možda trebati do 24 sata da se KIR automatski proširi na korisničke uređaje i poslovne uređaje kojima se ne upravlja. Ponovno pokretanje uređaja sa sustavom Windows može pomoći KIR-u da se brže primijeni na vaš uređaj. Za uređaje kojima upravlja tvrtka koji su instalirali zahvaćeno ažuriranje i naišli na ovaj problem, možete ga riješiti instaliranjem i konfiguriranjem posebnog pravilnik grupe navedene u nastavku.Važno Provjerite koristite li odgovarajući pravilnik grupe za svoju verziju sustava Windows.Preuzimanja pravilnik grupe s nazivom pravilnik grupe: Preuzimanje za Windows Sever 2022 – KB5011558 Problem 001 Vraćanje Važno Da biste riješili taj problem, morate instalirati i konfigurirati pravilnike grupe specifične za vašu verziju sustava Windows. Da biste konfigurirali posebni pravilnik grupe, slijedite korake u nastavku: Ako KIR pravilnik grupe nije instaliran, instalirajte ga s gornje veze. Otvorite Uređivač pravilnik grupe, idite na Pravilnik lokalnog računala ili Pravilnik domene na kontroleru domene zatim: Administrativni predlošci –><naziv kao što je gore navedeno>, a zatim odaberite verziju sustava Windows na kojoj želite koristiti taj pravilnik grupe. Napomena Možda ćete morati odabrati verziju sustava Windows 10 koja koristi isto ažuriranje kao verzija poslužitelja koju koristite. Možda ćete, primjerice, morati odabrati Windows 10, verziju 1809 ako koristite Windows Server 2019. Postavite ga na „Onemogućeno“. Ako ovo postavljate na kontroleru domene, morate pričekati da pravilnik grupe replicira promjene pravilnika grupe u servisima Active Directory i SYSVOL. Uređaji koji primjenjuju KIR GP u lokalnom pravilniku ili pravilniku domene moraju primijeniti pozadinsko ili ručno osvježavanje pravilnika grupe. Ponovo pokrenite zahvaćeni uređaj. Napomena Ne biste trebali ponovno pokrenuti kontroler domene nakon instaliranja ovog KIR pravilnik grupe. Dopustite da pravilnik grupe osvježi na zahvaćenim uređajima prije instalacije zahvaćenog Windows ažuriranja. Informacije o implementaciji i konfiguriranju posebnih pravilnika grupe potražite u članku Kako koristiti pravilnik grupe za implementaciju vraćanja poznatog problema.
Aplikacije platforme Universal Windows Platform (UWP) možda se neće otvarati na uređajima na kojima je uređaj sa sustavom Windows ponovno postavljen. To obuhvaća operacije pokrenute s pomoću upravljanja mobilnim uređajima (MDM), kao što su ponovno postavljanje PC-ja, vraćanje pritiskom na gumb i ponovno postavljanje autopilota.UWP aplikacije koje ste preuzeli iz trgovine Microsoft Store nisu zahvaćene. Zahvaćen je samo ograničeni skup aplikacija, uključujući sljedeće: Pakete aplikacija s ovisnostima okvira Aplikacije koje su dodijeljene uređaju, ne po korisničkom računu. Zahvaćene aplikacije neće se otvoriti bez poruka o pogreškama ili drugih vidljivih simptoma. Da bi se funkcije vratile, potrebno ih je ponovno instalirati.	Taj je problem riješen u članku KB5015879 za sva izdanja od 14. rujna 2021. i novija.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke	Ne	Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5011558.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.610.