2022. október 11. – KB5018421 (operációs rendszer: 20348.1129-es build)

Hatókör
Windows Server 2022

Megjegyzés

Fejlesztések

Ez a biztonsági frissítés a 2022. szeptember 20-án kiadott KB5017381. frissítés részét képező fejlesztéseket tartalmazza. A tudásbázis telepítésekor:

  • Kijavítottunk egy ismert problémát, amely hatással lehet a Csoportházirend-beállításokat használó fájlmásolatokra. Előfordulhat, hogy ez meghiúsul, vagy üres parancsikonokat vagy 0 (nulla) bájtos fájlokat hoz létre.

Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekről a biztonsági frissítések útmutatójában és a 2022. októberi biztonsági frissítések között talál további információt.

A Windows Server 2022 karbantartási csomagjának frissítése – 20348.1066

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

Tünet Kerülő megoldás
2022. október 5-én a jordániai kormány hivatalos bejelentést tett arról, hogy véget vet a téli nyári időszámítás (DST) időzóna-változásának. 2022. október 28-án, pénteken 12:00 órától a hivatalos idő nem lép előre egy órával, és véglegesen az UTC + 3 időzónára tolódik el.

A változás hatása a következő:

  1. A jordániai időzóna szerint 2022. október 28-án 12:00 órakor az órákkal nem léptetjük előre az órákat.
  2. A jordániai időzóna véglegesen az UTC + 3 időzónára vált.
Hibajelenségek, ha 2022. október 28-án vagy később nem telepítettek frissítést, és a kerülő megoldást nem használják a jordániai időzónában lévő eszközökön:
  • A Windowsban és az alkalmazásokban megjelenített idő helytelen lesz.
  • Azok az alkalmazások és felhőszolgáltatások, amelyek dátumot és időpontot használnak a beépített funkciókhoz, mint például a Microsoft Teams és a Microsoft Outlook, az értesítésekben és az értekezletek ütemezésében 60 perces csúszás fordulhat elő.
  • Előfordulhat, hogy a dátumot és időt használó automatizálás (például az ütemezett feladatok) nem a várt időben fut.
  • A tranzakciók, fájlok és naplók időbélyegzője 60 percet elcsúszik.
  • Az időfüggő protokollokra (például a Kerberosra) támaszkodó műveletek hitelesítési hibákat okozhatnak a bejelentkezéskor vagy az erőforrások elérésekor.
  • A probléma a Jordánián kívüli Windows-eszközökre és -alkalmazásokra is hatással lehet, ha Jordániában található kiszolgálókhoz vagy eszközökhöz csatlakoznak, vagy ha más helyről vagy időzónából ütemeznek Jordániában tartandó értekezletet, vagy vesznek részt Jordániában tartandó értekezleten. A Jordánián kívüli Windows-eszközöknek nem ajánlott a kerülő megoldást használniuk, mivel az megváltoztatná az eszközön a helyi időt.
 Ezt a problémát a KB5018485 kezeli. A frissítés telepítése nem történik meg automatikusan. A frissítés alkalmazásához ellenőrizheti, hogy vannak-e frissítések , és kiválaszthatja a letölthető és telepítendő opcionális előnézetet.

Ha nem tudja telepíteni ezt a frissítést, a probléma megoldásához enyhítheti ezt a problémát a jordániai eszközökön az alábbi műveletek egyikének végrehajtásával 2022. október 28-án:

  • Válassza ki a Windows billentyűt, írja be a "Dátum és idő" kifejezést, és válassza a Dátum- és időbeállítások lehetőséget. A Dátum & idő beállításai lapon kapcsolja ki aBeállítás a nyári időszámításra beállítást.
  • Lépjen a Vezérlőpult>elemreÓra és régió>dátum és idő>Időzóna módosítása és törölje a jelölést az "Óra automatikus beállítása a nyári időszámításra" jelölőnégyzetből.
Fontos: Azt javasoljuk, hogy KIZÁRÓLAG a fenti kerülő megoldást használja az új jordániai nyári időszámítás által okozott időprobléma megoldásához. NEM javasoljuk más kerülő megoldás használatát, mivel inkonzisztens eredményeket hozhatnak, és helytelen végrehajtás esetén komoly problémákat okozhatnak.
A mostani és a későbbi frissítések telepítése után előfordulhat, hogy a tartományhoz való csatlakozási műveletek sikertelenek lesznek, és a "0xaac (2732): NERR_AccountReuseBlockedByPolicy" hibaüzenet jelenik meg. Emellett a következő szöveg: "Az Active Directoryban létezik azonos nevű fiók. Előfordulhat, hogy a fiók újbóli felhasználása biztonsági házirend miatt le lett tiltva" jelenik meg.
Az érintett forgatókönyvek közé tartoznak bizonyos tartományhoz való csatlakozási vagy lemezkép-újratelepítési műveletek, amikor a számítógépfiókot a számítógép tartományhoz való csatlakoztatásához vagy újbóli csatlakoztatásához használt identitástól eltérő identitás hozta létre vagy állította elő.
A problémával kapcsolatos további információkért lásd: KB5020276 - Netjoin: A tartományi csatlakozás korlátozásának módosításai.
Megjegyzés A Windows fogyasztói asztali kiadásaiban valószínűleg nem jelentkezik ez a probléma.		 Útmutatást adtunk KB5020276, és jelenleg értékeljük, hogy az optimalizálások elvégezhetők-e egy jövőbeli Windows Update. Ezt az útmutatót a változások megjelenésekor frissítjük.
A frissítés telepítése után bizonyos típusú SSL- (Secure Sockets Layer) és TLS (Transport Layer Security) kapcsolatok esetén kézfogási hiba léphet fel.
Megjegyzés fejlesztőknek Az érintett kapcsolatok valószínűleg több keretet küldenek egyetlen bemeneti pufferen belül, konkrétan egy vagy több teljes rekordot egy 5 bájtnál kisebb részleges rekordmal; az összes elküldése egyetlen pufferben van. Ha ez a probléma jelentkezik, az alkalmazás SEC_E_ILLEGAL_MESSAGE fog kapni, ha meghiúsul a kapcsolat.		 Ezt a problémát a KB5020436 kezeli. Javasoljuk, hogy telepítse az eszköz legújabb biztonsági frissítését.
Vegye figyelembeKB5020436 nem települ automatikusan. A frissítés alkalmazásához ellenőrizheti, hogy vannak-e frissítések , és kiválaszthatja a letölthető és telepítendő opcionális előnézetet.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

A frissítés telepítése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Microsoft Server operációs rendszer – 21H2
Besorolás: Biztonsági frissítések

Megjegyzés

  • Ha el szeretné távolítani az LCU-t
  • Ha el szeretné távolítani az LCU-t a kombinált SSU- és LCU-csomag telepítése után, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét ezzel a paranccsal találhatja meg: DISM /online /get-packages.
  • A különálló telepítő (wusa.exe) futtatása Windows Update kombinált csomagon lévő /uninstall kapcsolóval nem működik, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után az SSU nem távolítható el a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5018421 összesítő frissítés fájlokkal kapcsolatos adatai.

A karbantartási stack frissítésében szereplő fájlok listájához töltse le az SSU 20348.1066-os verziójának fájlokkal kapcsolatos adatait.