10. svibnja 2022. – KB5013942 (međuverzije OS-a 19042.1706, 19043.1706 i 19044.1706)

Primjenjuje se na
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Napomena

  • OBAVIJEST O ISTEKU
  • UVOZNIKT Od 12. 9. 2023. ovo je ažuriranje dostupno samo putem servisa Windows Update. Nije više dostupan u Katalogu Microsoft Update ni drugim kanalima izdavanja.  Preporučujemo da svoje uređaje ažurirate na najnovije ažuriranje kvalitete sigurnosti.

Napomena

Da bismo unaprijedili informacije prikazane na stranicama povijesti i povezanim KB-ovima i da bi one bile korisnije našim klijentima, pripremili smo anonimni upitnik da biste s nama podijelili komentare i povratne informacije.

Napomena

  • AŽURIRANO 5/10/22
    PODSJETNIK Windows 10, verzija 20H2, završava podršku danas, 10. svibnja 2022., za uređaje s izdanjima Home, Pro, Pro Education i Pro for Workstations. Nakon 10. svibnja 2022. ti uređaji više neće primati sigurnosna ažuriranja ni ažuriranja kvalitete koja sadrže zaštitu od najnovijih sigurnosnih prijetnji. Da biste nastavili primati sigurnosna ažuriranja i ažuriranja kvalitete, Microsoft preporučuje ažuriranje na najnoviju verziju sustava Windows 10 ili Windows 11.
  • Nastavit ćemo pružati servise za sljedeća izdanja: Windows 10 Enterprise i Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multi-session, Windows 10 na uređaju Surface Hub i Windows Server, verzija 20H2.

Napomena

AŽURIRANO 05/10/22
PODSJETNIK Da biste proveli ažuriranje na jednu od novijih verzija sustava Windows 10, preporučujemo da koristite odgovarajući paket KB (EKB). Korištenje EKB-a omogućuje ažuriranje brže i lakše te zahtijeva jedno ponovno pokretanje. Da biste pronašli EKB za određeni operacijski sustav, idite na odjeljak Poboljšanja i kliknite ili dodirnite naziv OS-a da biste proširili odjeljak koji se može sažeti.

Napomena

istaknuti sadržaj

  • Rješava sigurnosne probleme za operacijski sustav Windows.

Poboljšanja

Napomena

Napomena Da biste pogledali popis riješenih problema, kliknite ili dodirnite naziv OS-a da biste proširili odjeljak koji se može sažeti.

Windows 10, verzija 21H2

Važno

Koristite EKB KB5003791 za ažuriranje na Windows 10, verziju 21H2.

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća sva poboljšanja iz verzije 20H2 sustava Windows 10.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 10, verzija 21H1

Važno

Koristite EKB KB5000736 za ažuriranje na Windows 10, verziju 21H1.

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća sva poboljšanja iz verzije 20H2 sustava Windows 10.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 10, verzija 20H2

Važno

Koristite EKB KB4562830 za ažuriranje na Windows 10, verziju 20H2.

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5011831 (objavljenog 25. travnja 2022.) i rješava i sljedeće probleme:

  • Ovo ažuriranje sadrži razna sigurnosna poboljšanja internih funkcija OS-a. Nema dokumentiranih dodatnih problema za ovo izdanje.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim ažuriranja za svibanj 2022.

Ažuriranje servisnog stoga za Windows 10 – 19042.1704, 19043.1704 i 19044.1704

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Kliknite ili dodirnite da biste pogledali poznate probleme
Simptom Zaobilazno rješenje
Uređaje s instalacijama sustava Windows stvorenima iz prilagođenih izvanmrežnih medija ili prilagođene ISO slike možda će se ovom ažuriranjem ukloniti starija verzija preglednika Microsoft Edge, ali neće biti automatski zamijenjena novim preglednikom Microsoft Edge. Taj se problem pojavljuje samo kada se prilagođeni izvanmrežni mediji ili ISO slike stvore umetanjem ovog ažuriranja u sliku bez prethodnog instaliranja samostalnog ažuriranja servisnog stoga (SSU) izdanog 29. ožujka 2021. ili novije.
Napomena To ne utječe na uređaje koji se radi izravnog povezivanja sa servisom Windows Update radi primanja ažuriranja. To obuhvaća uređaje koji koriste Windows Update za tvrtke. Svaki uređaj koji se povezuje sa servisom Windows Update uvijek bi trebao primati najnovije verzije SSU-a i najnovijeg kumulativnog ažuriranja (LCU) bez ikakvih dodatnih koraka.		 Kako biste izbjegli taj problem, najprije integrirajte SSU koji je izdan 29. ožujka 2021. ili kasnije u prilagođeni izvanmrežni medij ili ISO sliku prije integriranja LCU-a. Da biste to mogli učiniti s kombiniranim SSU i LCU paketima koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Pomoću sljedećih koraka izdvojite SSU:
  1. Izdvojite cab iz msu-a putem ovog naredbenog retka (koristeći paket za KB5000842 kao primjer): proširite odredišni put> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Izdvoji SSU iz prethodno izdvojenog cab-a putem ovog naredbenog retka: proširi Windows10.0-KB5000842-x64.cab /f:* <odredišni put>
  3. Tada ćete imati cab za SSU, u ovom primjeru pod nazivom SSU-19041.903-x64.cab. Najprije integrirajte tu datoteku u izvanmrežnu sliku, a zatim LCU.
Ako ste već naišli na taj problem prilikom instaliranja OS-a pomoću zahvaćenog prilagođenog medija, možete ga ublažiti izravnom instalacijom novog preglednika Microsoft Edge. Ako trebate potpuno implementirati novi Microsoft Edge za tvrtke, pogledajte Preuzimanje i implementacija preglednika Microsoft Edge za tvrtke.
Nakon instalacije ažuriranja od 21. lipnja 2021. (KB5003690) neki uređaji ne mogu instalirati nova ažuriranja, kao što su ažuriranja od 6. srpnja 2021. (KB5004945) ili novija. Prikazat će vam se poruka o pogrešci "PSFX_E_MATCHING_BINARY_MISSING". Dodatne informacije i zaobilazno rješenje potražite u članku KB5005322.
Nakon instalacije ažuriranja sustava Windows objavljenih 11. siječnja 2022. ili novije verzije sustava Windows na zahvaćenoj verziji sustava Windows, diskovi za oporavak (CD ili DVD) stvoreni s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na Upravljačka ploča možda se neće moći pokrenuti. Na diskove za oporavak stvorene s pomoću aplikacije Sigurnosna kopija i vraćanje (Windows 7) na uređajima na kojima su instalirana ažuriranja sustava Windows objavljena prije 11. siječnja 2022. ne utječe ovaj problem i trebala bi početi prema očekivanjima. Napomena Taj problem trenutačno ne utječe na aplikacije za sigurnosno kopiranje ni oporavak drugih proizvođača Taj je problem riješen u ažuriranju KB5014023.
Primamo izvješća da aplikacija Snip & Sketch možda neće uspjeti snimiti snimku zaslona i možda se neće moći otvoriti pomoću tipkovnog prečaca (tipka sustava Windows + Shift + S). Taj se problem pojavljuje nakon instalacije KB5010342 (8. veljače 2022.) i novijih ažuriranja. Taj je problem riješen u ažuriranju KB5014666.
Nakon instalacije ovog ažuriranja, Windows uređaji, koji koriste određene GPU-ove mogu uzrokovati neočekivano zatvaranje aplikacija ili uzrokovati povremene probleme, koji utječu na neke aplikacije, koje koriste Direct3D 9. Možda će vam se u Zapisniku događaja u Zapisnicima/aplikacijama sustava Windows pojaviti pogreška i modul, koji je prouzročio pogrešku, je d3d9on12.dll, a kod iznimke je 0xc0000094. Taj je problem riješen u ažuriranju KB5014023. Ako ne možete instalirati KB5014023, pogledajte upute u nastavku. Taj je problem riješen pomoću Vraćanja poznatog problema (KIR). Imajte na umu da će možda trebati do 24 sata da se KIR automatski proširi na korisničke uređaje i poslovne uređaje kojima se ne upravlja. Ponovno pokretanje uređaja Windows može pomoći KIR-u da se brže primijeni na vaš uređaj. Za uređaje kojima upravlja tvrtka, uređaji koji su instalirali zahvaćeno ažuriranje i naišli na ovaj problem mogu ga riješiti instaliranjem i konfiguriranjem posebnih pravilnika grupe navedenih u nastavku. Informacije o implementaciji i konfiguriranju posebnih pravilnika grupe potražite u člankuKako koristiti pravilnik grupe za implementaciju preuzimanja poznatog problema Rollback.pravilnik grupe s nazivom pravilnik grupe: Važno Da biste riješili taj problem, morate instalirati i konfigurirati pravilnik grupe. Pročitajte članak Upute za korištenje pravilnik grupe za implementaciju vraćanja poznatog problema.
Ažurirano 27. svibnja 2022.Nakon instalacije ažuriranja objavljenih 10. svibnja 2022. na domenskim kontrolerima možda ćete vidjeti pogreške provjere autentičnosti certifikata računala na poslužitelju ili klijentu za servise kao što su Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) i Protected Extensible Authentication Protocol (PEAP). Pronađen je problem povezan s načinom na koji domenski kontroler obrađuje mapiranje certifikata na račune računala. Napomena Instalacija ažuriranja objavljenih 10. svibnja 2022. na klijentskim uređajima sa sustavom Windows i kontrolerima koji nisu domenski Windows Server poslužitelji neće uzrokovati taj problem. Taj problem utječe samo na instalaciju od 10. svibnja 2022., ažuriranja instalirana na poslužiteljima koji se koriste kao domenski kontroleri. Ažurirano 27. svibnja 2022.Preferirano ublažavanje tog problema jest ručno mapiranje certifikata na račun računala u servisu Active Directory. Upute potražite u članku Mapiranje certifikata. Napomena Upute su iste za mapiranje certifikata na korisničke račune ili račune računala u servisu Active Directory. Ako željeno ublažavanje ne funkcionira u vašem okruženju, pogledajte KB5014754 – Promjene provjere autentičnosti utemeljene na certifikatima na kontrolerima domene sustava Windows za druga moguća ublažavanja u odjeljku ključa registra SChannel. Napomena Sva druga ublažavanja osim preferiranih mogu smanjiti ili onemogućiti jačanje sigurnosti. Taj je problem riješen u neuobičajenim ažuriranjima objavljenim 19. svibnja 2022. za instalaciju na svim domenskim kontrolerima u vašem okruženju, kao i svim posrednim poslužiteljima aplikacija kao što su poslužitelji pravilnika mreže (NPS), RADIUS, Ustanova za izdavanje certifikata (CA) ili web-poslužitelji koji prosljeđuju certifikat za provjeru autentičnosti od klijenta kojemu se provjerava autentičnost do DC-a koji provjerava autentičnost. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite. To obuhvaća uklanjanje ključa registra (CertificateMappingMethods = 0x1F) dokumentiranog u odjeljku ključa registra SChannel u KB5014754. Za rješavanje ovog problema s provjerom autentičnosti na klijentskoj strani nije potrebna nikakva akcija. Da biste nabavili samostalni paket za ta izvankanalnog ažuriranja, potražite broj KB u katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update. Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati. Kumulativna ažuriranja: Napomena Ne morate primjenjivati nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 10. svibnja 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kakvih novijih ažuriranja, uključujući gore navedena ažuriranja.
Nakon instalacije ovog ažuriranja možda ćete primiti kod pogreške: 0xC002001B prilikom pokušaja instalacije iz trgovine Microsoft Store. Neke aplikacije iz trgovine Microsoft Store možda se neće moći otvoriti. Zahvaćeni uređaji sa sustavom Windows koriste procesor (CPU) koji podržava tehnologiju provedbe kontrole protoka (CET), kao što su procesori Intel® Core™ 11. generacije i noviji ili noviji te određeni procesori AMD. Taj je problem riješen u ažuriranju izvan pojasa KB5015020. Riječ je o kumulativnom ažuriranju, stoga ne morate primjenjivati nijedno prethodno ažuriranje prije instalacije. Da biste preuzeli samostalni paket za KB5015020, potražite ga u Katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u WSUS-u i web-mjestu kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update.
Imajte na umuKB5015020 nije dostupan iz Windows Update i neće se automatski instalirati.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet:

Za implementaciju servisa Windows Server Update Services (WSUS) ili prilikom instalacije samostalnog paketa iz kataloga Microsoft Update:

Ako vaši uređaji nemaju ažuriranje od 11. svibnja 2021. (KB5003173) ili noviji LCU, morate instalirati poseban samostalni SSU (KB5005260.) od 10. kolovoza 2021.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Ne Više nije dostupno.
Katalog Microsoft Update Ne Više nije dostupno.
Windows Server Update Services (WSUS) Ne Više nije dostupno.

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5013942.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 19042.1704, 19043.1704 i 19044.1704.