2022. gada 10. maijs — KB5013941 (operētājsistēmas būvējums 17763.2928)

Marķējumi

• Novērstas drošības problēmas operētājsistēmai Windows.

Uzlabojumi

Šajā drošības atjauninājumā ir iekļauti uzlabojumi, kas bija iekļauti atjauninājumā KB5012636 (izlaists 2022. gada 21. aprīlī), un tas novērš arī tālāk minētās problēmas.

• Šajā atjauninājumā ir iekļauti dažādi iekšējās operētājsistēmas funkcionalitātes drošības uzlabojumi. Šajā laidienā netika dokumentētas papildu problēmas.

Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.

Lai iegūtu papildinformāciju par drošības ievainojamību, lūdzu, skatiet jaunā drošības atjauninājumu ceļveža tīmekļa vietni un 2022. gada maija drošības Atjauninājumi.

Windows 10 apkalpošanas grēdas atjauninājums — 17763.2865

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grupas atjauninājumi (SSU) nodrošina stabilu un uzticamu apkalpošanas grupu, lai ierīces varētu saņemt un instalēt Microsoft atjauninājumus.

Zināmās problēmas šajā atjauninājumā

Noklikšķiniet vai pieskarieties, lai skatītu zināmās problēmas

Problēmas pazīme	Risinājums
Pēc KB4493509 instalēšanas ierīcēs, kurās ir dažas Āzijas valodu pakotnes, var rasties kļūda "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."	Atinstalējiet un atkārtoti instalējiet visas nesen pievienotās valodu pakotnes. Norādījumiem skatiet rakstu Ievades un displeja valodas iestatījumu pārvaldība operētājsistēmā Windows 10. Atlasiet Pārbaudīt, vai nav atjauninājumu un instalējiet 2019. gada aprīļa kumulatīvo atjauninājumu. Norādījumiem skatiet rakstu Windows 10 atjaunināšana. Piezīme Ja valodu pakotņu pārinstalēšana nemazina problēmu, atiestatiet savu datoru, rīkojoties, kā norādīts tālāk. Dodieties uz iestatījumu programmu >Atkopšana. Sadaļā Atiestatīt šo datoru atlasiet Darba sākšana atkopšanas opcija. Atlasiet Paturēt manus failus. Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc KB5001342 vai jaunākas versijas instalēšanas var neizdoties startēt klastera pakalpojumu, jo nav atrasts klastera tīkla draiveris.	Šī problēma rodas tāpēc, ka ir atjaunināti PnP klases draiveri, ko izmanto šis pakalpojums. Pēc aptuveni 20 minūtēm jūs varēsit restartēt ierīci, un šī problēma nerasies. Papildinformāciju par konkrētām šīs problēmas kļūdām, cēloni un risinājumu skatiet rakstā KB5003571.
Pēc Windows atjauninājumu instalēšanas, kas izlaisti 2022. gada 11. janvārī vai jaunākās Windows versijās ietekmētā Windows versijā, atkopšanas diskus (CD vai DVD), kas izveidoti, izmantojot dublēšanas un atjaunošanas (Windows 7) programmu vadības panelī, iespējams, nevarēs startēt. Atkopšanas diskus, kas tika izveidoti, izmantojot dublēšanas un atjaunošanas (Windows 7) programmu ierīcēs, kurās ir instalēti Windows atjauninājumi, kas izlaisti pirms 2022. gada 11. janvāra, šī problēma neietekmē, un tiem vajadzētu sākties, kā paredzēts. Piezīme Pašlaik šī problēma neietekmē nevienu trešās puses dublēšanas vai atkopšanas programmu	Šī problēma ir novērsta KB5014022.
Windows Server datori var reģistrēt notikuma ID 40 sistēmas notikumu žurnālā ikreiz, kad grupas politika tiek atjaunināta vai atsvaidzināta serverī vai klientā. Kļūda tiek atrasta kopā ar aprakstu "Notikumu reģistrēšanas pakalpojumam, mēģinot lietot vienu vai vairākus politikas iestatījumus, radās kļūda." Šī problēma rodas pēc Windows atjauninājumu, kas izlaisti 2022. gada 11. janvārī vai vēlāk, instalēšanas.gpupdate un grupas politikas objekta (GPO) atsvaidzināšanas uzdevumi aktivizē šo kļūdu, ja tie palaiž (šo uzdevumu noklusējuma izpildes laiks ir ik pēc 90–120 minūtēm dalībnieku serveros vai 5 minūtēm domēna kontrolleros). Šī problēma rodas īpaši pēc tam, kad konfigurējat jebkuru iestatījumu sadaļā Datora konfigurācija>Windows komponentu>notikumu žurnāla pakalpojuma>drošība. Iestatījumi sadaļā Datora konfigurācijas>politikas>WindowsSettings>drošības iestatījumi>notikumu žurnāls neaktivizē šo kļūdu, un to var izmantot.SVARĪGI Šajā problēmā aprakstītās kļūdas nenovērsīs drošības žurnāla izmaiņu veikšanu.	Šī problēma ir novērsta KB5014022.
Atjaunināts 2022. gada 27. maijāPēc 2022. gada 10. maija atjauninājumu instalēšanas jūsu domēna kontrolleros var rasties datora sertifikāta autentifikācijas kļūmes serverī vai klientā tādiem pakalpojumiem kā tīkla politikas serveris (NPS),maršrutēšanas un attālās piekļuves pakalpojums (RRAS),Radius, paplašināmais autentifikācijas protokols (EAP) un aizsargātais paplašināmais autentifikācijas protokols (PEAP). Ir konstatēta problēma saistībā ar to, kā domēna kontrolleris apstrādā sertifikātu kartēšanu datora kontos. Piezīme 2022. gada 10. maija atjauninājumu instalēšana klienta Windows ierīcēs un kontrollera, kuram nav domēna, Windows serveri šo problēmu neradīs. Šī problēma ietekmē tikai 2022. gada 10. maija atjauninājumu instalēšanu serveros, kas tiek izmantoti kā domēna kontrolleri.	Atjaunināts 2022. gada 27. maijāIeteicamais šīs problēmas mazināšanas mērķis ir manuāli kartēt sertifikātus uz datora kontu pakalpojumā Active Directory. Norādījumus skatiet sadaļā Sertifikātu kartēšana. Piezīme Tie paši norādījumi attiecas uz sertifikātu kartēšanu lietotāju vai datoru kontiem pakalpojumā Active Directory. Ja vēlamā mazināšana jūsu vidē nedarbojas, skatiet sadaļu KB5014754—Sertifikāta autentifikācijas izmaiņas Windows domēna kontrolleros , lai uzzinātu citus iespējamos mazināšanas pasākumus sadaļā SChannel reģistra atslēga. Piezīme Citi risku mazināšanas pasākumi, izņemot vēlamo risku mazināšanas pasākumu, var samazināties vai atspējot drošības rūdību. Šī problēma tika novērsta ārpusjoslas atjauninājumos, kas izlaisti 2022. gada 19. maijā, lai veiktu instalēšanu visos domēna kontrolleros jūsu vidē, kā arī visos starpnieka lietojumprogrammu serveros, piemēram, tīkla politikas serveros (NPS), RADIUS, sertificēšanas iestādē (CA) vai tīmekļa serveros, kas nodod autentifikācijas sertifikātu no klienta, kurš tiek autentificēts autentifikācijas DC. Ja šai problēmai izmantojat kādu risinājumu vai mazināšanas darbības, tie vairs nav nepieciešami, un iesakām tos noņemt. Tas ietver reģistra atslēgas (CertificateMappingMethods = 0x1F) noņemšanu, kas dokumentēta sadaļas KB5014754reģistra atslēgas sadaļā SChannel. Klienta pusē nav jāveic nekādas darbības, lai novērstu šo autentifikācijas problēmu. Lai iegūtu savrupo pakotni šiem ārpusjoslas atjauninājumiem, meklējiet KB numuru Microsoft Update katalogā. Šos atjauninājumus varat manuāli importēt Windows Server atjaunināšanas pakalpojumos (WSUS) un Microsoft Endpoint Configuration Manager. WSUS norādījumus skatiet WSUS un kataloga vietnē. Norādījumus par konfigurācijas pārvaldnieku skatiet sadaļā Atjauninājumu importēšana no Microsoft atjauninājumu kataloga. Ņemiet vērā, ka tālāk minētie atjauninājumi nav pieejami no Windows Update un netiks instalēti automātiski. Kumulatīvie atjauninājumi: 2022. Windows Server: KB5015013 Windows Server, versija 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Piezīme Jums nav jālieto neviens iepriekšējais atjauninājums, pirms šo kumulatīvo atjauninājumu instalēšanas. Ja jums jau ir instalēti 2022. gada 10. maija atjauninājumi, nav nepieciešams atinstalēt ietekmētos atjauninājumus, pirms instalējat jaunākos atjauninājumus, tostarp iepriekš norādītos atjauninājumus.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Apkalpošanas steka atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot visjaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Priekšnoteikums:

Pirms LCU instalēšanas jums jāinstalē 2021. gada 10. augusta SSU (KB5005112).

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts— Windows 10 Klasifikācija — drošības atjauninājumi

Faila informācija

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5013941.

Lai skatītu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet SSU versijas 17763.2865 faila informāciju.