25. listopada 2022. – KB5018485 (međuverzija OS-a 20348.1194) pretpregled

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj KB:

• Rješava problem koji utječe na povećanje otpornosti provjere autentičnosti Distributed Component Object Model (DCOM). Time se automatski podiže razina provjere autentičnosti za sve neanonimne zahtjeve za aktivaciju od klijenata DCOM-a na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. To se događa ako je razina provjere autentičnosti ispod razine integriteta paketa.
• Rješava problem DCOM-a koji utječe na servis poziva udaljenih procedura (rpcss.exe). Podiže razinu provjere autentičnosti na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY umjesto na RPC_C_AUTHN_LEVEL_CONNECT ako je RPC_C_AUTHN_LEVEL_NONE navedena.
• Rješava problem koji uzrokuje da nadogradnja OS-a prestane reagirati, a zatim ne uspije.
• Rješava problem koji utječe na servis za pretraživanje u sustavu Windows. Zbog toga je napredak indeksiranja za servis spor.
• Rješava problem koji utječe na poveznik proxyja aplikacije Microsoft Azure Active Directory (AAD). Ne može dohvatiti potvrde za provjeru autentičnosti protokola Kerberos u ime korisnika. Poruka o pogrešci glasi: "Navedeno držanje nije valjano (0x80090301)."
• Rješava problem koji utječe na zakazane zadatke. Mogli bi se prikazivati i za nekoliko godina u budućnosti ako sljedeći događaj prijeđe promjenu ljetnog računanja vremena i vremensku zonu uređaja postavite na UTC.
• Rješava problem koji utječe na igre značajke Microsoft Direct3D 9. Grafički hardver prestaje funkcionirati ako hardver ne sadrži nativni upravljački program za Direct3D 9.
• Rješava problem koji utječe na font tri kineska znaka. Kada te znakove oblikujete kao podebljane, širina nije valjana.
• Rješava grafičke probleme u igrama koje koriste Microsoft D3D9 na nekim platformama.
• Rješava problem koji utječe na servis za automatsko otkrivanje web-proxyja WinHTTP. Ne može se pokrenuti jer servisi ne uspijevaju stvoriti unos baze podataka za mapiranje krajnjih točaka poziva udaljene procedure (RPC). To se događa ako se servis ponovno pokrene više od 500 puta.
• Rješava problem koji utječe na Microsoft Edge kada je u načinu rada IE. Naslovi skočnih prozora i kartica nisu točni.
• Rješava problem koji utječe na način rada preglednika Microsoft Edge IE. Onemogućuje otvaranje web-stranica. To se događa kada omogućite Windows Defender Application Guard (WDAG), a ne konfigurirate pravilnike mrežne izolacije.
• Rješava problem koji utječe na uređivače načina unosa (IME) tvrtke Microsoft i trećih strana. Prestaju funkcionirati kada zatvorite prozor IME. To se događa ako IME koristi Windows Text Services Framework (TSF) 1.0.
• Rješava problem koji utječe na instalaciju upravljačkih programa na određenom hardveru. Ne možete vidjeti prikaz tijeka instalacije.
• Rješava problem koji utječe na kontrolu aplikacija u servisu Windows Defender (WDAC). To sprječava WDAC da zapisuje pogreške provjere pouzdanosti dinamičkog koda .NET.
• Rješava problem koji utječe na .msi datoteke. Kontrola aplikacija u servisu Windows Defender zanemaruje ih kada onemogućite provođenje skripte.
• Rješava problem koji utječe na scenarij infrastrukture virtualne radne površine (VDI) udaljene radne površine. Sesija može koristiti pogrešnu vremensku zonu.
• Rješava problem koji utječe na redoslijed fokusa unosa. To utječe na tipku tabulatora kada krenete od okvira za lozinku na stranici s vjerodajnicama da biste se prijavili.
• Poboljšava performanse replikacije servisa Active Directory u velikim okruženjima.
• Rješava problem koji utječe na postupak stvaranja pouzdanosti šume. Ne uspijeva postaviti nastavke naziva DNS-a (Domain Name System) u atribute pouzdanosti. Taj se problem pojavljuje na uređajima na koje su instalirana ažuriranja od 11. siječnja 2022. ili novija.
• Rješava problem koji utječe na Upravitelj poslužitelja. Ako nekoliko diskova ima isti UniqueId, može vratiti pogrešan disk. Dodatne informacije potražite u članku KB5018898.
• Rješava problem koji utječe na mapiranje certifikata. Kada ne uspije, lsass.exe može prestati funkcionirati u schannel.dll.
• Ažurira popis blokiranih upravljačkih programa ranjivih na jezgru sustava Windows koji se nalazi u datoteci DriverSiPolicy.p7b. Ovo ažuriranje također osigurava da je popis blokiranih adresa isti u sustavima Windows 10 i Windows 11. Dodatne informacije potražite u članku KB5020779.
• Njome Microsoft postaje usklađen s verzijom 6 revizije 1 (USGv6-r1) za državnu upravu SAD-a (USG).
• Zaustavlja početak ljetnog računanja vremena u Jordanu krajem listopada 2022. Jordanska vremenska zona trajno će se pomaknuti na vremensku zonu UTC + 3.
• Rješava problem koji uzrokuje prestanak rada servisa umrežavanja glavnog računala (HNS). To dovodi do prekida u prometu. U sustavu Windows Server 2019 ta je promjena po zadanom onemogućena. Da biste je uključili, potreban je ključ registra. Taj ključ možete zatražiti od Microsofta putem svog tehničkog voditelja za korisnike (Technical Account Manager (TAM). Za Windows Server 2022 ta je promjena omogućena prema zadanim postavkama. Nakon ažuriranja sustava nisu potrebne nikakve dodatne radnje.
• Rješava problem koji se može pojaviti kada omogućite uklanjanje duplikata. Taj problem može uzrokovati mrtvu petlju.
• Rješava problem koji bi mogao utjecati na događaje nadzora za zahtjeve TGT-a (ticket-granting ticket) i ticket-granting service (TGS). Problem može zabilježiti ID događaja 521 i kod stanja 0xc0000078 ("Označava da struktura SID-a nije valjana."). Umjesto toga bi se tijekom nadzora trebalo evidentirati ID-ove događaja nadzora kvara servisa za provjeru autentičnosti Kerberos 4768 (TGT) ili 4769 (TGS). Ako ste omogućili pravilnik "Nadzor: Odmah isključi sustav ako nije moguće evidentirati sigurnosne revizije", domenski kontroler može se iznenada ponovno pokrenuti i zabilježiti kôd zaustavljanja c0000244 (STATUS_AUDIT_FAILED).

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Ažuriranje servisnog stoga za Windows Server 2022 – 20348.1066

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja.
Windows Update za tvrtke	Ne	Nema. Te će promjene biti uključene u sljedeće sigurnosno ažuriranje za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5018485.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.1066.