14 Juni 2022—KB5014692 (Build OS 17763.3046)

Sorotan

• Mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan yang merupakan bagian dari pembaruan KB5014022 (dirilis 24 Mei 2022) dan juga mengatasi masalah berikut:

• Mengatasi kerentanan elevasi hak istimewa (EOP) di bawah CVE-2022-30154 untuk Layanan Agen Salinan Bayangan Microsoft File Server. Agar terlindungi dan berfungsi, Anda harus menginstal pembaruan Windows 14 Juni 2022 atau yang lebih baru di server aplikasi dan server file. Server aplikasi menjalankan aplikasi sadar Volume Shadow Copy Service (VSS) yang menyimpan data pada server jarak jauh Berbagi Blok Pesan 3.0 (atau yang lebih tinggi) di server file. Server file menghosting file bersama. Jika Anda tidak menginstal pembaruan pada kedua peran komputer, operasi pencadangan yang dilakukan oleh aplikasi, yang sebelumnya berfungsi, mungkin gagal. Untuk skenario kegagalan tersebut, Layanan Agen Salinan Bayangan Microsoft File Server akan mencatat kejadian FileShareShadowCopyAgent 1013 di server file. Untuk informasi selengkapnya, lihat KB5015527.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates Juni 2022.

Pembaruan tumpukan pelayanan Windows 10 - 17763.2980

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Klik atau ketuk untuk melihat masalah umum

Gejala	Solusi
Setelah menginstal KB4493509, perangkat dengan beberapa paket bahasa Asia yang diinstal mungkin menerima kesalahan, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	Masalah ini diatasi oleh pembaruan yang dirilis 11 Juni 2019 dan yang lebih baru. Kami menyarankan Anda menginstal pembaruan keamanan terbaru untuk perangkat Anda. Pelanggan yang menginstal Server Windows 2019 menggunakan media harus menginstal Pembaruan Tumpukan Pelayanan (SSU) terbaru sebelum menginstal paket bahasa atau komponen opsional lainnya. Jika menggunakan Pusat Layanan Pelisensi Volume (VLSC), dapatkan media Server Windows 2019 terbaru yang tersedia. Urutan pemasangan yang tepat adalah sebagai berikut: Instal SSU prasyarat terbaru, saat ini KB5005112 Instal komponen opsional atau paket bahasa Instal pembaruan kumulatif terbaru catatan Memperbarui perangkat Anda akan mencegah masalah ini, tetapi tidak akan berdampak pada perangkat yang sudah terpengaruh oleh masalah ini. Jika masalah ini terjadi pada perangkat, Anda perlu menggunakan langkah-langkah solusi untuk memperbaikinya. Solusi: Hapus instalan dan instal ulang paket bahasa yang baru saja ditambahkan. Untuk instruksinya, lihat Mengelola pengaturan bahasa input dan tampilan di Windows 10. Klik Check for Updates dan instal Pembaruan Kumulatif April 2019 atau yang lebih baru. Untuk instruksinya, lihat Memperbarui Windows 10. catatan Jika menginstal ulang paket bahasa tidak mengurangi masalah, gunakan fitur In-Place-Upgrade. Untuk panduan, lihat Cara melakukan peningkatan di tempat di Windows, dan Melakukan peningkatan di tempat Windows Server.
Setelah menginstal KB5001342atau yang lebih baru, Layanan Kluster mungkin gagal dimulai karena Driver Jaringan Kluster tidak ditemukan.	Masalah ini terjadi karena pembaruan pada driver kelas PnP yang digunakan oleh layanan ini. Setelah sekitar 20 menit, Anda sudah dapat menghidupkan ulang perangkat dan tidak mengalami masalah ini. Untuk informasi selengkapnya tentang kesalahan tertentu, penyebab, dan solusi untuk masalah ini, lihat KB5003571.
Setelah menginstal pembaruan ini, perangkat Windows mungkin tidak dapat menggunakan fitur hotspot Wi-Fi. Saat mencoba menggunakan fitur hotspot, perangkat host mungkin kehilangan koneksi ke internet setelah perangkat klien tersambung.	Untuk mengurangi masalah dan memulihkan akses internet di perangkat host, Anda dapat menonaktifkan fitur hotspot Wi-Fi. Untuk instruksinya, lihat Gunakan PC Windows Anda sebagai hotspot seluler.
Setelah menginstal pembaruan ini, Windows Server yang menggunakan Layanan Perutean dan Akses Jarak Jauh (RRAS) mungkin tidak dapat mengarahkan lalu lintas internet dengan benar. Perangkat yang tersambung ke server mungkin gagal tersambung ke internet, dan server dapat kehilangan koneksi ke internet setelah perangkat klien tersambung.	Masalah ini diatasi di KB5014669.
Setelah menginstal pembaruan yang dirilis 14 Juni 2022 atau yang lebih baru, Konfigurasi Status yang Diinginkan (DSC) PowerShell menggunakan properti PSCredential terenkripsi mungkin gagal saat mendekripsi kredensial pada simpul target. Kegagalan ini akan mengakibatkan pesan kesalahan terkait kata sandi, mirip dengan, "Kata sandi yang diberikan ke nama> sumber daya <Konfigurasi Status yang Diinginkan tidak valid. Kata sandi tidak boleh null atau kosong." catatan Lingkungan yang menggunakan properti PSCredential yang tidak terenkripsi tidak akan mengalami masalah ini. DSC adalah platform manajemen di PowerShell yang memungkinkan administrator mengelola infrastruktur TI dan pengembangan dengan konfigurasi sebagai kode. Masalah ini kemungkinan besar tidak akan dialami oleh pengguna rumahan Windows.	Masalah ini diatasi di KB5015811.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Untuk pertimbangan autentikasi sertifikat mesin yang memengaruhi Network Policy Server (NPS) dan skenario lainnya, lakukan salah satu hal berikut:

• Instal pembaruan 14 Juni 2022 ini di semua server perantara atau aplikasi yang meneruskan sertifikat autentikasi dari klien yang diautentikasi ke pengontrol domain (DC) terlebih dahulu. Kemudian instal pembaruan ini di semua komputer peran DC.
  ATAU
• Pra-isi CertificateMappingMethods untuk 0x1F seperti yang didokumentasikan di bagian Informasi kunci registripada KB5014754 di semua DC. Hapus pengaturan registri CertificateMappingMethods hanya setelah pembaruan 14 Juni 2022 diinstal di semua server aplikasi atau menengah dan semua DC.

catatan Menambahkan, mengubah, atau menghapus pengaturan registri CertificateMappingMethods tidak memerlukan perangkat dihidupkan ulang.

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Prasyarat:

Anda harus menginstal SSU (KB5005112) 10 Agustus 2021 sebelum menginstal LCU.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS)	Ya	Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 10 Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5014692..

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 17763.2980.