2022. május 10. – KB5013941 (operációs rendszer: 17763.2928-as build)

Kiemelések

• Kijavítottuk a Windows operációs rendszer biztonsági problémáit.

Fejlesztések

Ez a biztonsági frissítés a 2022. április 21-én kiadott KB5012636. frissítés részét képező fejlesztéseket tartalmaz, és az alábbi problémákat is elhárítja:

• Ez a frissítés különféle biztonsági javításokat tartalmaz az operációs rendszer belső funkcióihoz. Nincsenek dokumentálva további problémák ezzel a kiadással kapcsolatban.

Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekről az új biztonsági frissítések útmutatójának webhelyén és a 2022. májusi biztonsági frissítések között olvashat bővebben.

A Windows 10 karbantartási csomagjának frissítése – 17763.2865

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

Kattintson vagy koppintson az ismert problémák megtekintéséhez

Tünet	Kerülő megoldás
A KB4493509 javítócsomag telepítését követően az egyes ázsiai nyelvi csomagokat tartalmazó eszközök esetén „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND” hibaüzenet léphet fel.	Távolítsa el, és telepítse újra a legutóbb hozzáadott nyelvi csomagokat. Útmutatásért lásd: A szövegbeviteli és a megjelenítési nyelv beállításainak kezelése a Windows 10-ben. Válassza a Frissítések keresése elemet, és telepítse a 2019. április havi kumulatív frissítést. Útmutatásért lásd: A Windows 10 frissítése. Megjegyzés Ha a nyelvi csomag újratelepítése nem hárítja el a problémát, állítsa a számítógépet alapállapotba a következőképpen: Nyissa meg a Beállítások alkalmazás >helyreállítása oldalt. Válassza az Első lépések elemet a Gép alaphelyzetbe állítása helyreállítási lehetőség alatt. Válassza a Fájlok megtartása lehetőséget. A Microsoft dolgozik a megoldáson, és a hiba egy jövőbeni kiadásban javításra kerül.
A KB5001342 vagy újabb verzió telepítése után előfordulhat, hogy a fürtszolgáltatás nem indul el, mert nem található a fürt hálózati illesztőprogramja.	A problémát a szolgáltatás által használt PnP-osztályú illesztőprogramok frissítése okozza. Körülbelül 20 perc elteltével az eszköz újraindítása után nem jelentkezik ez a probléma. A probléma konkrét hibáiról, okairól és kerülő megoldásáról további információt a KB5003571 között talál.
Miután telepítette a 2022. január 11-én vagy később kiadott Windows-frissítéseket a Windows érintett verziójára, előfordulhat, hogy a Vezérlőpult Biztonsági mentés és helyreállítás (Windows 7) alkalmazásával létrehozott helyreállítási lemezek (CD vagy DVD) nem fognak elindulni. A 2022. január 11. előtt kiadott Windows-frissítésekkel telepített eszközökön a Biztonsági mentés és helyreállítás (Windows 7) alkalmazással létrehozott helyreállítási lemezeket nem érinti ez a probléma, és azoknak a várt módon kell elindulniuk. Megjegyzés Jelenleg nem ismert, hogy a probléma hatással lenne a külső biztonsági mentési vagy helyreállítási alkalmazásokra	Ezt a problémát a KB5014022 frissítés kezeli.
A Windows Server rendszerű számítógépek minden alkalommal naplózhatják a rendszer eseménynapló 40-es eseményazonosítóját, amikor egy Csoportházirendet frissítenek vagy újratöltenek egy kiszolgálón vagy ügyfélen. A hiba a leírásban található. „Az eseménynaplózási szolgáltatás hibát észlelt egy vagy több házirend-beállítás alkalmazásakor.” Ez a probléma a 2022. január 11-én vagy azt követően kiadott Windows-frissítések telepítése után jelentkezik.A gpupdate és a Csoportházirend-objektum (GPO) frissítési feladatai futtatáskor aktiválják ezt a hibát (ezen feladatok alapértelmezett futtatási ideje tagkiszolgálókon 90–120 percenkénti, tartományvezérlőkön 5 percenkénti). Ez a probléma kifejezetten a Számítógép konfigurációja>Windows-összetevők>eseménynapló-szolgáltatása>biztonsági beállításainak konfigurálása után jelentkezik. A Számítógép konfigurációs>házirendjein> belüli, aWindowsSettings>biztonsági beállítások>eseménynaplójának beállításai nem aktiválják ezt a hibát, és használhatók.FONTOS: Az ebben a problémában ismertetett hibák nem akadályozzák meg a Biztonsági napló módosításainak alkalmazását.	Ezt a problémát a KB5014022 frissítés kezeli.
Frissítve: 2022. május 27.Miután telepítette a 2022. május 10-én kiadott frissítéseket a tartományvezérlőire, előfordulhat, hogy a számítógép tanúsítvány-hitelesítése sikertelen lesz a kiszolgálón vagy az ügyfélen olyan szolgáltatások esetében, mint a Network Policy Server (NPS), az Útválasztási és távelérési szolgáltatás (RRAS), a Radius,az Extensible Authentication Protocol (EAP) és a Protected Extensible Authentication Protocol (PEAP). Problémát észleltünk azzal kapcsolatban, ahogyan a tartományvezérlő kezeli a tanúsítványok számítógépfiókokhoz való hozzárendelését. Megjegyzés A 2022. május 10-én kiadott frissítések telepítése az ügyfél Windows eszközökön és a nem tartományvezérlő Windows-kiszolgálókon nem okozza ezt a problémát. Ez a probléma csak a 2022. május 10-i, tartományvezérlőként használt kiszolgálókon telepített frissítések telepítését érinti.	Frissítve: 2022. május 27.A probléma elsődleges megoldása a tanúsítványok manuális leképezése egy Active Directory-beli számítógépfiókra. Útmutatásért lásd: Tanúsítványleképezés. Megjegyzés Az utasítások megegyeznek a tanúsítványok Active Directoryban lévő felhasználói vagy számítógépfiókokra való leképezésére vonatkozó utasításokkal. Ha az előnyben részesített kockázatcsökkentés nem működik a környezetben, tekintse meg a KB5014754—Tanúsítványalapú hitelesítés módosításai Windows tartományvezérlőkön az egyéb lehetséges megoldásokért az SChannel beállításkulcs szakaszban. Megjegyzés Az előnyben részesített megoldások kivételével bármely más megoldás csökkentheti vagy letilthatja a biztonsági korlátozásokat. Ezt a hibát a 2022. május 19-én kiadott sávon kívüli frissítésekben javítottuk, hogy a környezet összes tartományvezérlőjén telepítve legyenek, valamint az összes köztes alkalmazáskiszolgálóra, például a hálózati házirend-kiszolgálókra (NPS), RADIUS-ra, hitelesítésszolgáltatóra (CA) vagy olyan webkiszolgálókra, amelyek a hitelesítés alatt álló ügyfél hitelesítési tanúsítványát átadják a hitelesítő tartományvezérlőnek. Ha kerülő megoldást vagy kockázatcsökkentést alkalmazott erre a problémára, már nincs szükség rájuk, és javasoljuk, hogy távolítsa el azokat. Ez magában foglalja a KB5014754SChannel beállításkulcs szakaszában dokumentált beállításkulcs (CertificateMappingMethods = 0x1F) eltávolítását is. A hitelesítési probléma megoldásához nincs szükség ügyféloldali beavatkozásra. A sávon kívüli frissítések különálló csomagjának beszerzéséhez keressen rá a KB-számra a Microsoft Update katalógusban. Ezeket a frissítéseket manuálisan importálhatja a Windows Server Update Servicesbe (WSUS-be) és a Microsoft Endpoint Configuration Managerbe. A WSUS-re vonatkozó utasításokért lásd: WSUS és a katalóguswebhely. A konfigurációkezelővel kapcsolatos utasításokért lásd : Frissítések importálása a Microsoft Update katalógusból. Megjegyzés: Az alábbi frissítések nem érhetők el a Windows Update webhelyen, és a telepítésük nem történik meg automatikusan. Összegző frissítések: 2022. Windows Server: KB5015013 Windows Server, 20H2-es verzió: KB5015020 2019. Windows Server: KB5015018 Windows Server 2016: KB5015019 Megjegyzés A kumulatív frissítések telepítése előtt nem szükséges alkalmaznia a korábbi frissítéseket. Ha már telepítette a 2022. május 10-én kiadott frissítéseket, nem kell eltávolítania az érintett frissítéseket a későbbi frissítések telepítése előtt, beleértve a fent felsorolt frissítéseket is.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). Az SSU-k javítják a frissítési folyamat megbízhatóságát az LCU telepítése közben fellépő lehetséges problémák mérséklése érdekében. A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

Előfeltétel:

Az LCU telepítése előtt telepítenie kell a 2021. augusztus 10-i SSU-t (KB5005112).

A frissítés telepítése

Kiadási csatorna	Elérhető	Következő lépés
Windows Update és Microsoft Update	Igen	Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business	Igen	Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus	Igen	A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS)	Igen	A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows 10 Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5013941 összegző frissítés fájlokkal kapcsolatos adatai.

A szervizelési stack frissítésében szereplő fájlok listájához töltse le az SSU fájlokkal kapcsolatos adatait – a 17763.2865-ös verzió.