14. veljače 2023. – KB5022842 (međuverzija OS-a 20348.1547)

Primjenjuje se na
Windows Server 2022

Napomena

12/22/22
VAŽNO
Nakon 22. studenog 2022. više neće biti neobaveznih izdanja za pretpregled koja nisu povezana sa sigurnošću za Windows Server 2022. Za Windows Server 2022 nastavit će se samo kumulativna mjesečna sigurnosna ažuriranja (poznata kao "B" ili izdanje ažuriranja u utorak).

Napomena

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:

  • Novo! Ažurira tekst i web-vezu za obavijesti centra za Administrator sustava Windows (WAC). Ako ih niste isključili, prikazat će se nakon prijave na radnu površinu. WAC obavijesti ističu dostupne mogućnosti upravljanja Windows Server.
  • Ovo ažuriranje rješava problem koji utječe nasearchindexer.exe. Nasumično vas sprječava u prijavi ili odjavi.
  • Ovo ažuriranje rješava problem koji utječe na lokalnu provjeru autentičnosti Kerberos. Ne funkcionira ako usluga lokalnog centra za distribuciju ključeva (KDC) nije aktivna.
  • Ovo ažuriranje rješava problem koji utječe na cbs.log. Taj problem bilježi poruke koje nisu poruke o pogreškama u cbs.log.
  • Ovo ažuriranje rješava problem koji utječe na virtualno računalo (VM) koje ima IPv4 i IPv6 privatnu IP adresu (PIP) s dva stoga Kada migrirate VM s jednog glavnog računala na drugi, PIPv6 adresa ostaje mapirana na IPv6 fizičku adresu (PA) starog glavnog računala. Zbog toga IPv6 PIP prestaje raditi.
  • Ovo ažuriranje rješava problem koji utječe na sve naredbe koje mijenjaju sigurnosne oznake. Na računalima sa sustavom Windows 11, verzija 22H2, promjena neće uspjeti ako ažurirate mrežni kontroler, ali ne i alate za administraciju udaljenog poslužitelja (RSAT).
  • Ovo ažuriranje rješava problem koji se može pojaviti kada je aktivan Uređivač načina unosa (IME). Aplikacije mogu prestati reagirati kada istovremeno koristite miš i tipkovnicu.
  • Ovo ažuriranje rješava problem koji može utjecati na FindWindow() ili FindWindowEx(). Mogu vratiti pogrešnu ručicu prozora.
  • Ovo ažuriranje rješava problem koji utječe na AppV. Time se sprječava korištenje točnih velikih i malih slova u nazivima datoteka (velikih ili malih slova).
  • Ovo ažuriranje rješava problem koji utječe na Microsoft Edge. Problem uklanja sukobljene pravilnike za Microsoft Edge. To se događa kada postavite MDMWinsOverGPFlag na klijentu za Microsoft Intune, a Intune otkrije sukob pravilnika.
  • Ovo ažuriranje rješava problem koji utječe na Active Directory Federation Service (AD FS). Problem ne uspijeva primijeniti postavku zastavice RequirePDC na "false".
  • Ovo ažuriranje rješava problem koji utječe naMSInfo.exe. Ne prijavljuje pravilno status provođenja pravila korisničkog načina kontrole aplikacija u servisu Windows Defender (WDAC).
  • Ovo ažuriranje rješava problem koji utječe na oznaku MSba otpornog datotečnog sustava (ReFS). Taj problem uzrokuje curenje skupa nepodijeljenog na stranice.
  • Ovo ažuriranje rješava problem koji utječe na virtualne diskove s paritetom. Njihovo stvaranje pomoću Upravitelja poslužitelja ne uspijeva.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za veljaču 2023.

Ažuriranje servisnog stoga za Windows Server 2022 – 20348.1540

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Ažuriranja objavljena 14. veljače 2023. ili novija možda se neće nuditi s nekih poslužitelja servisa Windows Server Update Services (WSUS) do sustava Windows 11, verzija 22H2. Ažuriranja će se preuzeti na WSUS poslužitelj, ali se možda neće dalje prenijeti na klijentske uređaje. Zahvaćeni su samo WSUS poslužitelji sa sustavom Windows Server 2022 koji su nadograđeni sa sustava Windows Server 2016 ili Windows Server 2019. Taj je problem uzrokovan slučajnim uklanjanjem potrebnih MIME vrsta platforme za skupno ažuriranje (UUP) tijekom nadogradnje na Windows Server 2022 s prethodne verzije sustava Windows Server. Taj problem može utjecati na sigurnosna ažuriranja ili ažuriranja značajki za Windows 11, verzija 22H2. taj problem ne utječe na Microsoft Configuration Manager. Da biste ublažili taj problem, pogledajte Dodavanje vrsta datoteka za platformu Objedinjeno ažuriranje lokalno. Radimo na razlučivosti i omogućit ćemo ažuriranje u jednom od sljedećih izdanja.
Windows Server 2022 možda se neće pokrenuti nakon instalacije ovog ažuriranja na gostujućim virtualnim računalima (VM-ovima) sa sustavom Windows Server 2022 u nekim verzijama hipervizora WMware ESXi. Taj problem utječe samo na VM-ove sa sustavom Windows Server 2022 s omogućenim sigurnim pokretanjem. Zahvaćene verzije hipervizora VMware ESXi su vSphere ESXi 7.0.x i starije. Pogledajte dokumentaciju tvrtke VMware da biste ublažili taj problem. Taj je problem riješen u programu VMware ESXi 7.0 U3k, objavljenom 21. veljače 2023. Microsoft je taj problem riješio u KB5023705. Sljedeće je iz VMware dokumentacije:
  • Ovaj problem ne utječe na virtualna računala koja se izvode na bilo kojoj verziji vSphere ESXi 8.0.x
  • vSphere ESXi 6.7 je kraj opće podrške. Za više informacija pogledajte Kraj opće podrške za vSphere 6.5 i vSphere 6.7 je 15. listopada 2022.
  • Ako se već susrećete s problemom, nakon zakrpe hosta na ESXi 7.0 Update 3k, samo uključite pogođene Windows Server 2022 VM-ove. Nakon zakrpe glavnog računala na ESXi 7.0 Update 3k, možete migrirati instalirani Windows Server 2022 VM s glavnog računala verzije starije od ESXi 7.0 Update 3k, instalirati KB5022842, a virtualno računalo ispravno će se pokrenuti bez dodatnih koraka.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: operacijski sustav Microsoft Server-21H2
Klasifikacija: sigurnosna ažuriranja

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5022842.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.1540.