23. lipnja 2022. – KB5014665 (međuverzija OS-a 20348.803) Pretpregled

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Novo! Dodaje nadzor IP adresa za dolazne veze daljinskog upravljanja u sustavu Windows (WinRM) u sigurnosnom događaju 4262 i WinRM događaju 91. Time se rješava problem neuspjeha zapisivanja izvorne IP adrese i naziva računala za daljinsku vezu s ljuskom PowerShell.

• Novo! Dodaje mogućnost pozivanja svojstva SetCredentialsAttribute u korisničkom načinu rada za SECPKG_ATTR_CLIENT_CERT_POLICY.

• Novo! Dodaje kod preusmjerivača poruka poslužitelja (SMB) (RDR) koji je specifičan za publicFile System Control (FSCTL) FSCTL_LMR_QUERY_INFO.

• Novo! Redoslijed paketa šifri SMB klijenta i SMB poslužitelja može konfigurirati pomoću komponente PowerShell.

• Novo! Dodaje nadzor IP adresa za dolazne veze daljinskog upravljanja u sustavu Windows (WinRM) u sigurnosnom događaju 4262 i WinRM događaju 91. Time se rješava problem neuspjeha zapisivanja izvorne IP adrese i naziva računala za daljinsku vezu s ljuskom PowerShell.

• Novo! Dodaje kod preusmjerivača poruka poslužitelja (SMB) (RDR) određeni javni FSCTL (File System System Block) kod FSCTL_LMR_QUERY_INFO.

• Novo! Dodaje podršku za Transport Layer Security (TLS) 1.3 u implementacijama protokola Lightweight Directory Access Protocol (LDAP) za klijente i poslužitelje sustava Windows.

• Rješava problem koji utječe na servis međuspremnika u oblaku i sprječava sinkronizaciju između računala nakon razdoblja neaktivnosti.

• Rješava problem koji dovodi do pogrešnog prikaza japanskih znakova u komponenti PowerShell.

• Rješava problem zbog kojeg se Windows Server 2019 i Windows Server 2022 ne prikazuju na određenim popisima padajućih izbornika u Upravitelju poslužitelja.

• Rješava probleme koji blokiraju paravirtualizaciju GPU-a.

• Poboljšava korištenje GPU-a u scenarijima u kojima se više korisnika daljinski povezuje s poslužiteljem koji ima instalirano više GPU-ova.

• Omogućuje pravilnik grupe InternetExplorerModeEnableSavePageAs. Dodatne informacije potražite u dokumentaciji pravilnika preglednika Microsoft Edge.

• Rješava problem koji uzrokuje neuspjeh API-ja GetDoubleClickTime() na neinteraktivnim prozorskim stanicama. Dodatne informacije potražite u funkciji GetDoubleClickTime (winuser.h) i Stvaranje Windows stanice i radne površine.

• Rješava problem koji utječe na područje dodirne pločice koje reagira na klik desnom tipkom miša (zona klika desnom tipkom miša). Dodatne informacije potražite u zoni klika desnom tipkom miša.

• Rješava problem koji utječe na neke lance certifikata do ustanova za izdavanje korijenskih certifikata koje su članovi Microsoftova programa za izdavanje korijenskih certifikata. Za te certifikate status lanca certifikata može biti "Ovaj je certifikat opozvala ustanova za izdavanje certifikata".

• Rješava problem koji onemogućuje upotrebu datoteka šifriranog datotečnog sustava (EFS) putem Web-based Distributed Authoring and Versioning (WebDAV) veze.

• Rješava problem koji uzrokuje da domenski kontroler neispravno zapisuje događaj 21 Key Distribution Center (KDC) u zapisnik događaja sustava. To se događa kada KDC uspješno obrađuje zahtjev za provjeru autentičnosti Kerberos Public Key Cryptography for Initial Authentication (PKINIT) sa samopotpisanim certifikatom za scenarije pouzdanosti ključeva (Windows Hello za tvrtke i provjera autentičnosti uređaja).

• Rješava problem zbog kojeg stvaranje medija za instalaciju s medija (IFM) za Active Directory ne uspije i generira pogrešku "-2101 JET_errCallbackFailed".

• Rješava problem koji se pojavljuje kada Active Directory Lightweight Directory Service (LDS) ponovno postavi lozinku za objekte userProxy. Ponovno postavljanje lozinke ne uspijeva uz pogrešku kao što je "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), podaci 0".

• Rješava problem koji uzrokuje neuspjeh pravila davatelja usluga konfiguracije (CSP) LocalUsersAndGroups prilikom izmjene ugrađene grupe administratora. Taj se problem pojavljuje ako lokalni administratorski račun nije naveden na popisu članova prilikom izvršavanja operacije zamjene.

• Rješava problem zbog kojeg pogrešno oblikovani XML unosi mogu uzrokovati pogrešku u DeviceEnroller.exe. Time se sprječava isporuka CSP-ova na uređaj dok ponovno ne pokrenete uređaj ili ispravite XML.

• Rješava problem koji uzrokuje neuspjeh provjere autentičnosti Microsoft NTLM pomoću vanjske pouzdanosti. Taj se problem pojavljuje kada se domenski kontroler koji sadrži zahtjev za provjeru autentičnosti servisa Windows Update od 11. siječnja 2022. ili novije, nije u korijenskoj domeni i nema ulogu globalnog kataloga. Zahvaćene operacije mogu zabilježiti sljedeće pogreške:

  • Sigurnosna baza podataka nije pokrenuta.
  • Domena je bila u pogrešnom stanju za izvođenje sigurnosne operacije.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimizira pristup bazi podataka State Repository radi smanjenja kašnjenja implementacije Appx-a ili crnog zaslona koji se mogu pojaviti prilikom prijave na Windows 2019 Server.
• Rješava problem zbog kojeg se Windows Server 2019 i Windows Server 2022 ne prikazuju na određenim popisima padajućih izbornika u Upravitelju poslužitelja.
• Rješava problem koji usporava kopiranje datoteka zbog pogrešnog izračuna međuspremnika za pisanje u upravitelju predmemorije.
• Rješava poznati problem koji bi vas mogao spriječiti u korištenju značajke Wi-Fi pristupne točke. Kada pokušate upotrijebiti značajku pristupne točke, uređaj glavnog računala može izgubiti vezu s internetom nakon povezivanja klijentskog uređaja.
• Rješava poznati problem koji onemogućuje poslužiteljima sustava Windows koji koriste uslugu usmjeravanja i udaljenog pristupa (RRAS) da ispravno usmjeravaju internetski promet. Uređaji koji se povezuju s poslužiteljem možda se neće povezati s internetom, a poslužitelji mogu izgubiti vezu s internetom nakon što se klijentski uređaj poveže s njima.
• Rješava problem curenja memorije u načinu rada IE.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Ažuriranje servisnog stoga za Windows 10 – 20348.793

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Ključne promjene obuhvaćaju sljedeće:

• Rješava problem koji onemogućuje rad predinstalirane aplikacije prema očekivanjima nakon instalacije ažuriranja za Windows.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
Nakon instalacije ovog ažuriranja kartice IE načina rada u pregledniku Microsoft Edge mogu prestati reagirati kada se na web-mjestu prikaže modalni dijaloški okvir. Modalni dijaloški okvir je obrazac ili dijaloški okvir u kojem korisnik mora odgovoriti prije nastavka ili interakcije s drugim dijelovima web-stranice ili aplikacije.Napomena razvojnog inženjera Web-mjesta zahvaćena tim problemom pozivaju window.focus.	Taj je problem riješen u ažuriranju KB5016693.
Nakon instaliranja ažuriranja objavljenih 14. lipnja 2022. ili novijih, konfiguracija željenog stanja (DSC) PowerShella koja koristi šifrirano svojstvo PSCredential možda neće uspjeti pri dešifriranju vjerodajnica na odredišnom čvoru. Ta će pogreška uzrokovati poruku o pogrešci povezanoj s lozinkom, sličnu sljedećoj: "Lozinka unesena u naziv> resursa <željenog stanja konfiguracije resursa nije valjana. Lozinka ne može biti null ni prazna." Napomena Okruženja koja koriste nešifrirana svojstva PSCredential neće imati problem. DSC je platforma za upravljanje u komponenti PowerShell koja administratorima omogućuje upravljanje IT i razvojnom infrastrukturom pomoću konfiguracije kao koda. Taj problem vjerojatno neće imati kućni korisnici sustava Windows.	Taj je problem riješen u KB5015827.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke	Ne	Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5014665.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.793.