22 Maret 2022 Pembaruan non-keamanan (KB5011558)

Berlaku Untuk
Azure Local, version 21H2

Catatan

Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Azure Stack HCI, versi 21H2, lihat halaman riwayat pembaruannya. 

Penyempurnaan

Pembaruan non-keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah yang memengaruhi searchindexer. exe dan mencegah pencarian offline Microsoft Outlook mengembalikan email terbaru. 
  • Mengatasi masalah yang menyebabkan searchindexer. exe untuk berhenti merespons selama operasi pembongkaran di lingkungan penyiapan Desktop Jauh.
  • Mengatasi masalah di mana browser modern gagal merender HTML dengan benar yang dihasilkan oleh gpresult/h.
  • Mengatasi masalah yang menyebabkan pengecualian "Akses ditolak" untuk file selama pengujian PowerShell untuk AppLocker.
  • Mengatasi masalah yang mengembalikan pesan kesalahan saat Anda menelusuri domain atau unit organisasi (OU). Masalah ini terjadi karena penentuan nol yang tidak tepat dari memori.
  • Mengatasi masalah yang mungkin menyebabkan Layanan Kebijakan Grup berhenti memproses informasi telemetri untuk Preferensi Registri Kebijakan Grup.
  • Mengatasi kesalahan pelanggaran akses yang menyebabkan HTTP.sys berhenti berfungsi saat Anda mengaktifkan BranchCache.
  • Mengatasi masalah yang mungkin mencegah kebijakan resolusi kueri Server DNS berfungsi seperti yang diharapkan saat Anda menentukan nama domain yang memenuhi syarat sepenuhnya (FQDN) dan kondisi subnet.
  • Mengatasi kebocoran tumpukan di PacRequestorEnforcement yang menurunkan kinerja pengontrol domain.
  • Mengatasi masalah yang memengaruhi Proksi Pusat Distribusi Kunci (KDC). Proksi KDC tidak dapat memperoleh tiket Kerberos dengan benar untuk masuk ke Key Trust Windows Hello untuk Bisnis.
  • Menambahkan dukungan untuk skenario Pass-through Akun Microsoft (MSA) di Web Account Manager (WAM) Azure Active Directory (AAD).
  • Mengatasi masalah yang mencatat ID Kejadian 37 selama skenario perubahan kata sandi tertentu, termasuk perubahan kata sandi failover cluster name object (CNO) atau virtual computer object (VCO).
  • Mengatasi masalah yang mungkin secara tidak sengaja menambahkan pelindung Modul Platform Tepercaya (TPM) saat Anda menggunakan kebijakan pengaktifan BitLocker Senyap.
  • Mengatasi masalah yang mencegah dialog Kontrol Akun Pengguna (UAC) menampilkan aplikasi yang meminta hak istimewa yang ditingkatkan dengan benar.
  • Mengatasi masalah yang mencegah Kejadian 4739 menampilkan nilai baru dari atribut tertentu setelah perubahan kebijakan.
  • Mengatasi masalah yang mencegah pengguna perangkat Android masuk ke beberapa aplikasi Microsoft, seperti Microsoft Outlook atau Microsoft Teams. Masalah ini terjadi setelah membatalkan penandatanganan token dan mendekripsi sertifikat, mengatur ulang kata sandi pengguna, atau ketika administrator mencabut token refresh.  
  • Mengatasi masalah yang dapat menyebabkan penggabungan domain gagal di lingkungan yang menggunakan nama host DNS yang terputus.
  • Mengatasi masalah yang mencegah tombol Kembali pada jendela kredensial, tempat Anda masuk, terlihat dalam mode hitam kontras tinggi.
  • Mengatasi masalah yang menyebabkan perintah Move-ADObject gagal saat Anda memindahkan akun komputer antar domain. Pesan kesalahannya adalah, "Beberapa nilai ditentukan untuk atribut yang hanya dapat memiliki satu nilai".
  • Mengatasi masalah yang mencegah Anda mengakses berbagi Server Message Block (SMB) menggunakan Alamat IP saat pengerasan SMB diaktifkan.
  • Mengatasi masalah yang terjadi ketika nilai Best Practices Analyzer (BPA) untuk UKM belum diperbarui untuk platform yang lebih baru.
  • Mengatasi masalah yang memengaruhi Instrumentasi Manajemen Windows (WMI) dan mencegah Anda membuat kueri CSV. Masalah ini terjadi setelah Anda menyiapkan Replika Penyimpanan (SR) untuk pemulihan kluster.
  • Mengatasi masalah yang menyebabkan ketidakcocokan antara nama domain NetBIOS dan DNS Direktori Aktif saat Anda membuat kluster.
  • Mengatasi masalah yang menyebabkan perintah Suspend-ClusterNode-Drain gagal karena nama yang dilokalkan untuk nama sumber daya kluster Layanan Kesehatan.

Untuk kembali ke situs dokumentasi Azure Stack HCI

Pembaruan tumpukan pelayanan Windows 10 - 20348.610

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal pembaruan yang dirilis pada 11 Januari 2022 atau yang lebih baru, aplikasi yang menggunakan Microsoft .NET Framework untuk memperoleh atau mengatur Informasi Kepercayaan Siratan Direktori Aktif mungkin mengalami masalah. Aplikasi mungkin gagal atau ditutup atau Anda mungkin menerima kesalahan dari aplikasi atau Windows. Anda mungkin juga menerima kesalahan pelanggaran akses (0xc0000005).  Catatan untuk pengembang Aplikasi yang terpengaruh menggunakan API System.DirectoryServices. Untuk mengatasi masalah ini secara manual, terapkan pembaruan out-of-band untuk versi .NET Framework yang digunakan oleh aplikasi.Catatan Pembaruan out-of-band ini tidak tersedia dari Windows Update dan tidak akan diinstal secara otomatis. Untuk mendapatkan paket mandiri, cari nomor KB untuk versi Windows dan .NET Framework di Katalog Microsoft Update. Anda dapat mengimpor pembaruan ini ke Windows Server Update Services (WSUS) dan Microsoft Endpoint Configuration Manager secara manual. Untuk petunjuk WSUS, lihat WSUS dan Situs Katalog. Untuk petunjuk Configuration Manger, lihat Mengimpor pembaruan dari Katalog Microsoft Update. Untuk petunjuk tentang cara menginstal pembaruan ini untuk sistem operasi Anda, lihat artikel KB yang tercantum di bawah ini:
  • Windows Server 2022:

  • Server Windows 2019:

  • Server Windows 2016:

  • Windows Server 2012 R2:

  • Windows Server 2012:

Setelah menginstal pembaruan ini, beberapa aplikasi mungkin merender konten dengan tidak benar atau di luar jendela aplikasi. Aplikasi yang terpengaruh menggunakan WebView2 untuk merender konten yang dihasilkan secara lokal atau diunduh dari internet. Masalah ini diatasi menggunakan Pembatalan Masalah Umum (KIR). Harap diingat bahwa mungkin perlu waktu hingga 24 jam agar KIR disebarkan secara otomatis ke perangkat konsumen dan perangkat bisnis yang tidak dikelola. Menghidupkan ulang perangkat Windows Anda mungkin membantu mempercepat penerapan KIR ke perangkat. Untuk perangkat yang dikelola perusahaan yang telah menginstal pembaruan yang terpengaruh dan mengalami masalah ini, Anda dapat mengatasinya dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini.Penting: Verifikasi bahwa Anda menggunakan Kebijakan Grup yang benar untuk versi Windows Anda.Pengunduhan Kebijakan Grup dengan nama Kebijakan Grup: Penting Anda harus menginstal dan mengonfigurasi Kebijakan Grup khusus versi Windows Anda untuk mengatasi masalah ini. Untuk mengonfigurasi Kebijakan Grup khusus, gunakan langkah-langkah berikut ini:
  1. Jika Kebijakan Grup KIR belum diinstal, instal dari tautan di atas.
  2. Buka Editor Kebijakan Grup, navigasikan ke Kebijakan Komputer Lokal atau Kebijakan Domain di pengontrol domain Anda, lalu: Templat Administratif -><Nama seperti yang tercantum di atas>, lalu pilih versi Windows yang ingin Anda gunakan kebijakan grup ini. 
    catatan Anda mungkin perlu memilih versi Windows 10 yang menggunakan pembaruan yang sama dengan versi Server yang Anda digunakan. Misalnya, Anda mungkin perlu memilih Windows 10, versi 1809 jika Anda menggunakan Server Windows 2019.
  3. Atur ke, "Nonaktif".
  4. Jika Anda mengaturnya pada pengendali domain, Anda harus menunggu Kebijakan Grup mereplikasi perubahan kebijakan grup di Direktori Aktif dan SYSVOL.
  5. Perangkat yang menerapkan KIR GP di kebijakan lokal atau domain harus menerapkan refresh kebijakan grup latar belakang atau manual .
  6. Hidupkan ulang perangkat yang terkena dampak.
    catatan Anda tidak perlu menghidupkan ulang pengendali domain setelah menginstal Kebijakan Grup KIR ini.
  7. Izinkan Kebijakan Grup melakukan refresh di perangkat yang terkena dampak sebelum menginstal pembaruan Windows yang terkena dampak.
Untuk informasi tentang menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, lihat Cara menggunakan Kebijakan Grup untuk menyebarkan Pemutaran Kembali Masalah Umum.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di kluster Azure Stack HCI Anda, lihat Memperbarui kluster Azure Stack HCI.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Buka Pengaturan>, Pembaruan & Keamanan>Windows Update. Di area Pembaruan opsional yang tersedia , Anda akan menemukan tautan untuk mengunduh dan menginstal pembaruan.
Windows Update for Business Nomor Tidak ada. Perubahan ini akan disertakan dalam pembaruan keamanan berikutnya untuk saluran ini.
Katalog Microsoft Update Nomor Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Nomor Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Microsoft Update untuk instruksinya.

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5011558.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 20348.610.