Svarbu
Jei naudojate "Windows" atkūrimo aplinkos (WinRE) įrenginius, žr. atnaujintas (2023-01-20) specialias instrukcijas, skirtas "Windows" atkūrimo aplinkos (WinRE) įrenginiams, skyriuje Kaip gauti šį naujinimą, kad būtų pašalinti CVE-2022-41099 saugos pažeidžiamumai.
Pastaba
1/10/23
PRIMINIMAS Šiandien, 2023 m. sausio 10 d., baigiasi viešasis įrenginių, turinčių "Intel Atom Clover Trail" procesorių, priežiūros plėtinys. Šis 2023 m. sausio 10 d. saugos naujinimas yra paskutinis šiems įrenginiams skirtas naujinimas. Po šiandien jie nebegaus mėnesinių saugos ir kokybės naujinimų. Šie naujinimai apsaugo jus nuo naujausių saugos grėsmių. Deja, šie įrenginiai neatitinka aparatinės įrangos reikalavimų, kad būtų galima atnaujinti į naujesnę "Windows 10" arba "Windows 11" versiją. Rekomenduojame apsvarstyti naują įrenginį, kuriame yra "Windows 11"
Pastaba
11/19/20
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1607 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.
Paryškinimai
- Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.
Patobulinimai
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:
Naujiena! Šis naujinimas suteikia Nuotolinė pagalba programą jūsų kliento įrenginiui.
Šis naujinimas išsprendžia problemą, kuri gali turėti įtakos autentifikavimui. Tai gali nepavykti nustačius didesnį 16 bitų msds-SupportedEncryptionTypes atributą. Ši problema gali kilti, jei nenustatysite šifravimo tipų arba išjungsite RC4 šifravimo tipą domene.
Šis naujinimas išsprendžia problemą, kuri turi įtakos klasterio pavadinimo objektams (CNO) arba virtualiųjų kompiuterių objektams (VCO). Slaptažodžio nustatyti iš naujo nepavyksta. Klaidos pranešimas: "Iš naujo nustatant AD slaptažodį įvyko klaida... // 0x80070005".
Šiame naujinime pristatoma Grupės strategija, kuri įjungia ir išjungia HTML programos (HTA) failus. Jei įgalinsite šią politiką, negalėsite paleisti HTA failų. Jei išjungsite šią strategiją arba jos nesukonfigūruosite, galite paleisti HTA failą. Norėdami konfigūruoti šią Grupės strategiją:
- Atidarykite Grupės strategijos rengyklę.
- Pasirinkite kompiuterio konfigūraciją,>administravimo šablonus>,"Windows" komponentus>, "Internet Explorer".
- Dukart spustelėkite Įjungti DisableHTMLApplication.
- Pasirinkite Įgalinta.
- Norėdami įrašyti strategijos parametrą, pasirinkite Gerai arba Taikyti.
Šis naujinimas išsprendžia žinomą problemą, kuri paveikia programas, kurios naudoja "„Microsoft“" atvirą jungiamumą su duomenų bazėmis (ODBC) „SQL Server“ tvarkyklę (sqlsrv32.dll), kad prisijungtų prie duomenų bazių. Ryšys gali nepavykti. Taip pat galite gauti klaidą programoje arba klaidą galite gauti iš „SQL Server“.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2023 m. sausio mėn. saugos naujinimai.
Žinomos problemos šiame naujinime
Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.
Kaip gauti šį naujinimą
Specialios instrukcijos "Windows" atkūrimo aplinkos (WinRE) įrenginiams – atnaujinta 2023-01-20
Įrenginiuose su "Windows" atkūrimo aplinka (WinRE) reikės atnaujinti "WinRE" skaidinį, kad būtų pašalinti CVE-2022-41099 saugos pažeidžiamumai. Įprastai įdiegus naujinimą sistemoje "Windows", ši "WinRE" saugos problema nebus išspręsta. Nurodymų, kaip išspręsti šią problemą "WinRE", ieškokite CVE-2022-41099.
Prieš diegiant šį naujinimą
„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomi "„Microsoft“" saugos naujinimai. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (KB5017396) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „Windows“ naujinimas, skirtas verslui | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: „Windows 10“ Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5022289 failo informaciją.