11. listopada 2022. – KB5018425 (međuverzija OS-a 10240.19507)

Datum izdanja:

11.10.2022.

Verzija:

Međuverzija OS-a 10240.19507

^{8. 12. 2010}
. Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 1507 potražite na stranici povijesti ažuriranja.

Izdvojeno

Ažurira datum početka ljetnog računanja vremena u Čileu. To će početi 11. rujna 2022 umjesto 4. rujna 2022.
Rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:

Ažurira datum početka ljetnog računanja vremena u Čileu. To će početi 11. rujna 2022 umjesto 4. rujna 2022.
Uvodi se pravilnik grupe koji omogućuje i onemogućuje Microsoft HTML aplikacije (MSHTA) datoteka.
Rješava poznati problem koji može utjecati na kopije datoteka koje koriste pravilnik grupe Preference. Možda neće uspjeti ili mogu stvoriti prazne prečace ili datoteke s 0 (nula) bajtova.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz listopada 2022. Ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom	Zaobilazno rješenje
5. listopada 2022. Od 12.00 sati u petak, 28. listopada 2022., službeno vrijeme neće se pomaknuti za sat vremena i trajno će se prebaciti na vremensku zonu UTC + 3. Učinak te promjene je sljedeći: Satovi neće biti napredni za sat vremena u 12:00 sati 28 listopada 2022 za Jordan vremensku zonu. Jordan vremenska zona trajno će se prebaciti na UTC + 3 vremensku zonu. Simptomi ako ažuriranje nije instalirano i zaobilazno se rješenje ne koristi na uređajima u jordanskom vremenskoj zoni 28. listopada 2022. ili novijem: Vrijeme prikazano u sustavu Windows i aplikacije neće biti ispravno. Aplikacije i servisi u oblaku koji koriste datum i vrijeme za integralne funkcije, kao što su Microsoft Teams i Microsoft Outlook, obavijesti i zakazivanje sastanaka mogu biti isključeni za 60 minuta. Automatizacija pomoću datuma i vremena, kao što su zakazani zadaci, možda se neće pokrenuti u očekivano vrijeme. Vremenska oznaka transakcija, datoteka i zapisnika bit će isključena za 60 minuta. Operacije koje se koriste protokolima koji ovise o vremenu, kao što je Kerberos, mogu uzrokovati neuspjehe provjere autentičnosti prilikom pokušaja prijave ili pristupa resursima. To može utjecati i na uređaje sa sustavom Windows i aplikacije izvan Jordana ako se povezuju s poslužiteljima ili uređajima u Jordanu ili ako zakazu ili sudjeluju na sastancima koji se odvijaju u Jordanu s nekog drugog mjesta ili vremenske zone. Uređaji sa sustavom Windows izvan Jordana ne bi trebali koristiti zaobilazno rješenje jer bi to mijenjalo lokalno vrijeme na uređaju.	Taj je problem riješen u ažuriranju KB5019970.
Kada se instaliraju ta i novija ažuriranja, operacije pridruživanja domeni mogu biti neuspješne i pojavljuje se pogreška "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Osim toga, u servisu Active Directory postoji i tekst u kojem se prikazuje "Račun s istim nazivom. Možda je ponovno korištenje računa blokirano sigurnosnim pravilnikom". Zahvaćeni scenariji obuhvaćaju neke operacije pridruživanja domeni ili ponovnog snimanja u kojima je račun računala stvoren ili unaprijed postupan drugim identitetom od identiteta koji se koristi za pridruživanje računalu ili ponovno pridruživanje računalu u domenu. Dodatne informacije o tom problemu potražite u članku KB5020276 – Netjoin: promjene otegnućivanja pridruživanja domeni. Napomena Izdanja sustava Windows za korisničku radnu površinu vjerojatno neće imati taj problem.	Dodali smo smjernice u KB5020276 i procjenjujemo mogu li se optimizacije izvršiti u budućim Windows Update. Te će se smjernice ažurirati čim se te promjene izdaju.
Nakon instalacije ovog ažuriranja neke vrste SSL (Secure Sockets Layer) i TLS (Transport Layer Security) veza mogu imati pogreške rukovanja. Napomena za razvojne inženjere Zahvaćene veze vjerojatno će slati više okvira unutar jednog ulaznog međuspremnika, posebno jednog ili više potpunih zapisa s djelomičnim zapisom koji je manji od 5 bajtova poslanih u jednom međuspremniku. Kada se problem pojavljuje, aplikacija će primiti poruku SEC_E_ILLEGAL_MESSAGE kada veza ne uspije.	Taj je problem riješen u ažuriranju KB5020440. Preporučujemo da instalirate najnovije sigurnosno ažuriranje za svoj uređaj. Napomena KB5020440 neće se automatski instalirati. Da biste primijenili ovo ažuriranje, možete provjeriti ima li ažuriranja i odabrati neobavezni pretpregled za preuzimanje i instalaciju.

Simptom

Zaobilazno rješenje

5. listopada 2022. Od 12.00 sati u petak, 28. listopada 2022., službeno vrijeme neće se pomaknuti za sat vremena i trajno će se prebaciti na vremensku zonu UTC + 3.

Učinak te promjene je sljedeći:

Satovi neće biti napredni za sat vremena u 12:00 sati 28 listopada 2022 za Jordan vremensku zonu.
Jordan vremenska zona trajno će se prebaciti na UTC + 3 vremensku zonu.

Simptomi ako ažuriranje nije instalirano i zaobilazno se rješenje ne koristi na uređajima u jordanskom vremenskoj zoni 28. listopada 2022. ili novijem:

Vrijeme prikazano u sustavu Windows i aplikacije neće biti ispravno.
Aplikacije i servisi u oblaku koji koriste datum i vrijeme za integralne funkcije, kao što su Microsoft Teams i Microsoft Outlook, obavijesti i zakazivanje sastanaka mogu biti isključeni za 60 minuta.
Automatizacija pomoću datuma i vremena, kao što su zakazani zadaci, možda se neće pokrenuti u očekivano vrijeme.
Vremenska oznaka transakcija, datoteka i zapisnika bit će isključena za 60 minuta.
Operacije koje se koriste protokolima koji ovise o vremenu, kao što je Kerberos, mogu uzrokovati neuspjehe provjere autentičnosti prilikom pokušaja prijave ili pristupa resursima.
To može utjecati i na uređaje sa sustavom Windows i aplikacije izvan Jordana ako se povezuju s poslužiteljima ili uređajima u Jordanu ili ako zakazu ili sudjeluju na sastancima koji se odvijaju u Jordanu s nekog drugog mjesta ili vremenske zone. Uređaji sa sustavom Windows izvan Jordana ne bi trebali koristiti zaobilazno rješenje jer bi to mijenjalo lokalno vrijeme na uređaju.

Taj je problem riješen u ažuriranju KB5019970.

Kada se instaliraju ta i novija ažuriranja, operacije pridruživanja domeni mogu biti neuspješne i pojavljuje se pogreška "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Osim toga, u servisu Active Directory postoji i tekst u kojem se prikazuje "Račun s istim nazivom. Možda je ponovno korištenje računa blokirano sigurnosnim pravilnikom".

Zahvaćeni scenariji obuhvaćaju neke operacije pridruživanja domeni ili ponovnog snimanja u kojima je račun računala stvoren ili unaprijed postupan drugim identitetom od identiteta koji se koristi za pridruživanje računalu ili ponovno pridruživanje računalu u domenu.

Dodatne informacije o tom problemu potražite u članku KB5020276 – Netjoin: promjene otegnućivanja pridruživanja domeni.

Napomena Izdanja sustava Windows za korisničku radnu površinu vjerojatno neće imati taj problem.

Dodali smo smjernice u KB5020276 i procjenjujemo mogu li se optimizacije izvršiti u budućim Windows Update. Te će se smjernice ažurirati čim se te promjene izdaju.

Nakon instalacije ovog ažuriranja neke vrste SSL (Secure Sockets Layer) i TLS (Transport Layer Security) veza mogu imati pogreške rukovanja.

Napomena za razvojne inženjere Zahvaćene veze vjerojatno će slati više okvira unutar jednog ulaznog međuspremnika, posebno jednog ili više potpunih zapisa s djelomičnim zapisom koji je manji od 5 bajtova poslanih u jednom međuspremniku. Kada se problem pojavljuje, aplikacija će primiti poruku SEC_E_ILLEGAL_MESSAGE kada veza ne uspije.

Taj je problem riješen u ažuriranju KB5020440. Preporučujemo da instalirate najnovije sigurnosno ažuriranje za svoj uređaj.

Napomena KB5020440 neće se automatski instalirati. Da biste primijenili ovo ažuriranje, možete provjeriti ima li ažuriranja i odabrati neobavezni pretpregled za preuzimanje i instalaciju.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja radi ublažavanje potencijalnih problema prilikom instalacije LCU-a i primjene Microsoft sigurnosnih ažuriranja. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5014024) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Ažuriranje.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-Microsoft Ažuriranje kataloga.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja