2022. gada 10. maijs — KB5014011 (ikmēneša apkopojums)

Attiecas uz

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Kopsavilkums

Iegūstiet papildinformāciju par šo drošības atjauninājumu, tostarp par uzlabojumiem, zināmām problēmām un veidu, kā šo atjauninājumu iegūt.

Piezīme

SVARĪGI! Windows 8.1 un Windows Server 2012 R2 ir sasniegušas pamata atbalsta beigas, un tagad tām tiek sniegts paplašinātais atbalsts. Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs neobligātu, ar drošību nesaistītu laidienu (zināmi kā "C" laidieni). Operētājsistēmām ar pagarināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai otrdienas atjauninājumu laidiens).
Informāciju par dažādiem Windows atjauninājumu veidiem, piemēram, kritiskajiem, drošības, draiveru, servisa pakotņu u.c., lūdzu, skatiet šajā rakstā. Lai skatītu citas piezīmes un ziņojumus, skatiet Windows 8.1 un Windows Server 2012 R2 atjauninājumu vēstures sākumlapu.

Uzlabojumi

Šajā kumulatīvajā drošības atjauninājumā ir ietverti uzlabojumi, kas ir daļa no atjauninājuma KB5012670 (izlaists 2022. gada 12. aprīlī), un tajā ir ietverti jauni uzlabojumi tālāk minētajām problēmām.

Domēna kontrollera izslēgšanas laikā atslēgu izplatīšanas centra (Key Distribution Center — KDC) kods nepareizi atgriež kļūdas ziņojumu KDC_ERR_TGT_REVOKED .
Pēc 2022. gada janvāra Windows atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas primārajā domēna kontrollera emulatorā (PDCe) nosaukumu sufiksu uzskaitīšana vai modificēšana Maršrutēšana, izmantojot Netdom.exe vai "Active Directory domēnu un uzticamības" papildprogrammu, var neizdoties un tiek parādīts šāds kļūdas ziņojums: "Nepietiek sistēmas resursu, lai pabeigtu pieprasīto pakalpojumu."
Saknes domēna primārais domēna kontrolleris (PDC) nepareizi reģistrē brīdinājumu un kļūdu notikumus sistēmas žurnālā, kad mēģina skenēt izejošos uzticamību.

Papildinformāciju par novērsto drošības ievainojamību skatiet drošības atjauninājumu ceļveža tīmekļa vietnē un 2022. gada maija drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme	Nākamā darbība
Noteiktas darbības, piemēram, pārdēvēt, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību.	Veiciet vienu no šīm darbībām: Veiciet darbību no procesa, kuram ir administratora tiesības. Veiciet darbību no mezgla, kam nav CSV īpašumtiesību. Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.
Pēc šī atjauninājuma instalēšanas Windows Server 2012 R2 serveros, kas tiek izmantoti kā domēna kontrolleri, iespējams, serverī vai klientā var rasties autentifikācijas kļūmes tādiem pakalpojumiem kā tīkla politikas serveris (NPS),maršrutēšanas un attālās piekļuves pakalpojums (RRAS),rādiuss, paplašināmais autentifikācijas protokols (EAP) un aizsargāts paplašināmais autentifikācijas protokols (PEAP). Šī problēma ietekmē to, kā domēna kontrolleris pārvalda sertifikātu kartēšanu datora kontos. Šī problēma ietekmē tikai serverus, kas tiek izmantoti kā domēna kontrolleri un starpposmu lietojumprogrammu serveri, kuri autentificē domēna kontrollerus. Tas neietekmē klienta Windows ierīces.	Instalējiet atjaunināšanas KB5014986 Windows Server 2012 R2 serveros, kas tiek izmantoti kā domēna kontrolleri un starpposmu lietojumprogrammu serveri, kuri autentificē domēna kontrollerus.

Problēmas pazīme

Nākamā darbība

Noteiktas darbības, piemēram, pārdēvēt, ko veicat failos vai mapēs, kuras atrodas klastera koplietojamā sējumā (CSV), var neizdoties ar kļūdu, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Tas notiek, kad veicat darbību CSV īpašnieka mezglā no procesa, kam nav administratora tiesību.

Veiciet vienu no šīm darbībām:

Veiciet darbību no procesa, kuram ir administratora tiesības.
Veiciet darbību no mezgla, kam nav CSV īpašumtiesību.

Microsoft strādā pie risinājuma, un nodrošinās atjauninājumu nākamajā laidienā.

Pēc šī atjauninājuma instalēšanas Windows Server 2012 R2 serveros, kas tiek izmantoti kā domēna kontrolleri, iespējams, serverī vai klientā var rasties autentifikācijas kļūmes tādiem pakalpojumiem kā tīkla politikas serveris (NPS),maršrutēšanas un attālās piekļuves pakalpojums (RRAS),rādiuss, paplašināmais autentifikācijas protokols (EAP) un aizsargāts paplašināmais autentifikācijas protokols (PEAP). Šī problēma ietekmē to, kā domēna kontrolleris pārvalda sertifikātu kartēšanu datora kontos. Šī problēma ietekmē tikai serverus, kas tiek izmantoti kā domēna kontrolleri un starpposmu lietojumprogrammu serveri, kuri autentificē domēna kontrollerus. Tas neietekmē klienta Windows ierīces.

Instalējiet atjaunināšanas KB5014986 Windows Server 2012 R2 serveros, kas tiek izmantoti kā domēna kontrolleri un starpposmu lietojumprogrammu serveri, kuri autentificē domēna kontrollerus.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Pirms jaunākā atjauninājumu apkopojuma instalēšanas stingri ieteicams instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai. SSU uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Ja izmantojat Windows Update, jaunākais SSU (KB5014025) jums tiks piedāvāts automātiski. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klasifikācija — drošības atjauninājumi

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 5014011.

Atsauces

Informāciju par drošības atjauninājumiem, kas izlaisti 2022. gada 10. maijā, skatiet drošības atjauninājumu izvietošanas informācijā: 2022. gada 10. maijs (KB5014317).