22 marca 2022 r. Aktualizacja niezwiązana z zabezpieczeniami (KB5011558)

Azure Stack HCI, version 21H2 Więcej...Mniej

Data wydania:

22.03.2022

Wersja:

Kompilacja systemu operacyjnego 20348.617

Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typach aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem usługi Azure Stack HCI w wersji 21H2, zobacz stronę historii aktualizacji.

Ulepszenia

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Rozwiązuje problem, który wpływa na searchindexer.exe i zapobiega zwracaniu ostatnich wiadomości e-mail przez wyszukiwanie w trybie offline programu Microsoft Outlook.
Rozwiązuje problem, który powoduje , że searchindexer.exe , aby przestać odpowiadać podczas operacji odinstalowywania w środowisku konfiguracji pulpitu zdalnego.
Rozwiązuje problem polegający na tym, że nowoczesne przeglądarki nie renderują poprawnie kodu HTML generowanego przez gpresult/h.
Rozwiązuje problem powodujący wyjątek "Odmowa dostępu" dla pliku podczas testu programu PowerShell dla funkcji AppLocker.
Rozwiązuje problem, który zwraca komunikat o błędzie podczas przeglądania w poszukiwaniu domeny lub jednostki organizacyjnej (OU). Ten problem występuje z powodu nieprawidłowego zerowania pamięci.
Rozwiązuje problem, który może spowodować, że usługa zasady grupy przestanie przetwarzać informacje telemetryczne dotyczące preferencji rejestru zasady grupy.
Rozwiązuje problem z naruszeniem zasad dostępu, który powoduje, że HTTP.sys przestaje działać po włączeniu usługi BranchCache.
Rozwiązuje problem, który może uniemożliwić działanie zasad rozpoznawania zapytań serwera DNS zgodnie z oczekiwaniami po określeniu w pełni kwalifikowanej nazwy domeny (FQDN) i warunków podsieci.
Rozwiązuje problem przecieku stosu w usłudze PacRequestorEnforcement , który obniża wydajność kontrolera domeny.
Rozwiązuje problem, który wpływa na serwer proxy Centrum dystrybucji kluczy (KDC). Serwer proxy usługi łączności kluczy nie może prawidłowo uzyskać biletów Kerberos na logowanie się do Windows Hello dla firm zaufania kluczy.
Dodaje obsługę scenariuszy przekazywania konta Microsoft (MSA) w usłudze Azure Active Directory(AAD) Web Account Manager (WAM).
Rozwiązuje problem powodujący rejestrowanie identyfikatora zdarzenia 37 podczas niektórych scenariuszy zmiany hasła, w tym zmiany hasła obiektu nazw klastra trybu failover (CNO) lub obiektu wirtualnego komputera (VCO).
Rozwiązuje problem, który może przypadkowo dodać osłonę modułu TPM podczas korzystania z zasad włączania funkcji Silent BitLocker.
Rozwiązuje problem uniemożliwiający poprawne wyświetlanie w oknie dialogowym Kontrola konta użytkownika (UAC) aplikacji żądającej uprawnień z podwyższonym poziomem uprawnień.
Rozwiązuje problem uniemożliwiający wyświetlenie przez zdarzenie 4739 nowych wartości niektórych atrybutów po zmianie zasad.
Rozwiązuje problem uniemożliwiający użytkownikom urządzeń z systemem Android logowanie się do niektórych aplikacji firmy Microsoft, takich jak Microsoft Outlook lub Microsoft Teams. Ten problem występuje po przekazaniu tokenu podpisywania i odszyfrowywania certyfikatów, zresetowaniu hasła użytkownika lub odwołaniu tokenów odświeżania przez administratora.
Rozwiązuje problem, który może powodować niepowodzenie dołączania do domeny w środowiskach używających odłączanych nazw hostów DNS.
Rozwiązuje problem uniemożliwiający wyświetlanie w trybie czarnego trybu dużego kontrastu przycisku Wstecz w oknie poświadczeń, w którym się logujesz.
Rozwiązuje problem, który powoduje, że polecenie Move-ADObject kończy się niepowodzeniem podczas przenoszenia kont komputerów między domenami. Komunikat o błędzie to: "Dla atrybutu, który może mieć tylko jedną wartość, określono wiele wartości".
Rozwiązuje problem uniemożliwiający uzyskanie dostępu do udziałów bloku komunikatów serwera (SMB) przy użyciu adresu IP po włączeniu hartowania protokołu SMB.
Rozwiązuje problem, który występuje, gdy wartości analizatora najlepszych rozwiązań (BPA) dla SMB nie zostały zaktualizowane dla nowszych platform.
Rozwiązuje problem, który wpływa na instrumentację zarządzania windows (WMI) i uniemożliwia tworzenie zapytania CSV. Ten problem występuje po skonfigurowaniu repliki magazynu (SR) dla odzyskiwania klastra.
Rozwiązuje problem powodujący niezgodność między nazwami domen NetBIOS i DNS Active Directory podczas tworzenia klastra.
Rozwiązuje problem powodujący niepowodzenie polecenia Suspend-ClusterNode-Drain z powodu zlokalizowanej nazwy zasobu klastra usługi kondycji.

Aby powrócić do witryny dokumentacji usługi Azure Stack HCI

aktualizacja stosu obsługi Windows 10 — 20348.610

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Objawy	Obejście
Po zainstalowaniu aktualizacji wydanych 11 stycznia 2022 r. lub nowszych mogą występować problemy z aplikacjami, które używają programu Microsoft .NET Framework do uzyskiwania lub ustawiania informacji o zaufaniu lasu usługi Active Directory. Aplikacje mogą zakończyć się niepowodzeniem lub zamknięciem albo może zostać wyświetlony błąd z aplikacji lub systemu Windows. Może również wystąpić błąd naruszenia zasad dostępu (0xc0000005). Notatka dla deweloperów Aplikacje, których to dotyczy, używają interfejsu API System.DirectoryServices.	Aby rozwiązać ten problem ręcznie, zastosuj aktualizacje poza pasmem dla wersji programu .NET Framework używanej przez aplikację. Uwaga Te aktualizacje poza pasmem nie są dostępne w usłudze Windows Update i nie zostaną zainstalowane automatycznie. Aby uzyskać pakiet autonomiczny, wyszukaj numer artykułu bazy wiedzy Microsoft Knowledge Base dla wersji systemu Windows i programu .NET Framework w Wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące usług WSUS, zobacz WSUS i witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. Aby uzyskać instrukcje dotyczące sposobu instalowania tej aktualizacji dla swojego systemu operacyjnego, zobacz artykuły z bazy wiedzy wymienione poniżej: Windows Server 2022: Program .NET Framework 4.8 KB5011258 Windows Server 2019: Program .NET Framework 4.8 KB5011257 Program .NET Framework 4.7.2 KB5011259 Windows Server 2016: Program .NET Framework 4.8 KB5011264 Program .NET Framework 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011329 Windows Server 2012 R2: Program .NET Framework 4.8 KB5011266 Program .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011263 Program .NET Framework 4.5.2 KB5011261 Windows Server 2012: Program .NET Framework 4.8 KB5011265 Program .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011262 Program .NET Framework 4.5.2 KB5011260
Po zainstalowaniu tej aktualizacji niektóre aplikacje mogą renderować zawartość niepoprawnie lub poza oknem aplikacji. Aplikacje, których dotyczy problem, używają widoku WebView2, aby renderować zawartość wygenerowaną lokalnie lub pobraną z Internetu.	Ten problem został rozwiązany przy użyciu funkcji Wycofanie znanego problemu (Known Issue Rollback, KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń biznesowych, którym zainstalowano problematyczną aktualizację i pojawiła się ta nieprawidłowość, można ją rozwiązać, instalując i konfigurując wymienione poniżej specjalne zasady grupy. Ważne Sprawdź, czy używasz właściwych zasad grupy dla swojej wersji systemu Windows. Pobieranie zasad grupy za pomocą nazwy zasad grupy: Pobieranie dla systemu Windows Server 2022 — KB5011558 Problem 001 Wycofywanie Ważne Aby rozwiązać ten problem, musisz zainstalować i skonfigurować zasady grupy specyficzne dla Twojej wersji systemu Windows. Aby skonfigurować specjalne zasady grupy, wykonaj następujące kroki: Jeśli zasady grupy KIR nie zostały zainstalowane, zainstaluj je za pomocą powyższego linku. Otwórz Edytor zasad grupy, przejdź do pozycji Lokalne zasady komputera lub Zasady domeny na kontrolerze domeny, a następnie: Szablony administracyjne -> <Nazwa wymieniona powyżej>, po czym wybierz wersję systemu Windows, w której chcesz używać tych zasad grupy. Uwaga Może być konieczne wybranie wersji systemu Windows 10, która korzysta z tej samej aktualizacji co używana wersja serwera. Jeśli, na przykład, korzystasz z systemu Windows Server 2019, może być konieczne wybranie systemu Windows 10 w wersji 1809. Ustaw ją na wartość „Wyłączone”. Jeśli ustawiasz tę wartość na kontrolerze domeny, musisz zaczekać, aż zasady grupy zreplikują zmiany zasad grupy w usłudze Active Directory i folderze SYSVOL. Urządzenia, które stosują zasady grupy KIR w zasadach lokalnych lub domenowych, muszą stosować odświeżanie zasad grupy w tle lub ręczne. Uruchom ponownie urządzenie, którego dotyczy problem. Uwaga Nie powinno być konieczne ponowne uruchomienie kontrolera domeny po zainstalowaniu tych zasad grupy KIR. Zezwalaj na odświeżanie zasad grupy na urządzeniach, których dotyczy problem, przed zainstalowaniem aktualizacji systemu Windows, której to dotyczy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanego problemu.

Objawy

Obejście

Po zainstalowaniu aktualizacji wydanych 11 stycznia 2022 r. lub nowszych mogą występować problemy z aplikacjami, które używają programu Microsoft .NET Framework do uzyskiwania lub ustawiania informacji o zaufaniu lasu usługi Active Directory. Aplikacje mogą zakończyć się niepowodzeniem lub zamknięciem albo może zostać wyświetlony błąd z aplikacji lub systemu Windows. Może również wystąpić błąd naruszenia zasad dostępu (0xc0000005).

Notatka dla deweloperów Aplikacje, których to dotyczy, używają interfejsu API System.DirectoryServices.

Aby rozwiązać ten problem ręcznie, zastosuj aktualizacje poza pasmem dla wersji programu .NET Framework używanej przez aplikację.

Uwaga Te aktualizacje poza pasmem nie są dostępne w usłudze Windows Update i nie zostaną zainstalowane automatycznie. Aby uzyskać pakiet autonomiczny, wyszukaj numer artykułu bazy wiedzy Microsoft Knowledge Base dla wersji systemu Windows i programu .NET Framework w Wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące usług WSUS, zobacz WSUS i witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update.

Aby uzyskać instrukcje dotyczące sposobu instalowania tej aktualizacji dla swojego systemu operacyjnego, zobacz artykuły z bazy wiedzy wymienione poniżej:

Windows Server 2022:
- Program .NET Framework 4.8 KB5011258
Windows Server 2019:
- Program .NET Framework 4.8 KB5011257
- Program .NET Framework 4.7.2 KB5011259
Windows Server 2016:
- Program .NET Framework 4.8 KB5011264
- Program .NET Framework 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011329
Windows Server 2012 R2:
- Program .NET Framework 4.8 KB5011266
- Program .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011263
- Program .NET Framework 4.5.2 KB5011261
Windows Server 2012:
- Program .NET Framework 4.8 KB5011265
- Program .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011262
- Program .NET Framework 4.5.2 KB5011260

Po zainstalowaniu tej aktualizacji niektóre aplikacje mogą renderować zawartość niepoprawnie lub poza oknem aplikacji. Aplikacje, których dotyczy problem, używają widoku WebView2, aby renderować zawartość wygenerowaną lokalnie lub pobraną z Internetu.

Ten problem został rozwiązany przy użyciu funkcji Wycofanie znanego problemu (Known Issue Rollback, KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń biznesowych, którym zainstalowano problematyczną aktualizację i pojawiła się ta nieprawidłowość, można ją rozwiązać, instalując i konfigurując wymienione poniżej specjalne zasady grupy.

Ważne Sprawdź, czy używasz właściwych zasad grupy dla swojej wersji systemu Windows.

Pobieranie zasad grupy za pomocą nazwy zasad grupy:

Pobieranie dla systemu Windows Server 2022 — KB5011558 Problem 001 Wycofywanie

Ważne Aby rozwiązać ten problem, musisz zainstalować i skonfigurować zasady grupy specyficzne dla Twojej wersji systemu Windows.

Aby skonfigurować specjalne zasady grupy, wykonaj następujące kroki:

Jeśli zasady grupy KIR nie zostały zainstalowane, zainstaluj je za pomocą powyższego linku.
Otwórz Edytor zasad grupy, przejdź do pozycji Lokalne zasady komputera lub Zasady domeny na kontrolerze domeny, a następnie: Szablony administracyjne -> <Nazwa wymieniona powyżej>, po czym wybierz wersję systemu Windows, w której chcesz używać tych zasad grupy.

Uwaga Może być konieczne wybranie wersji systemu Windows 10, która korzysta z tej samej aktualizacji co używana wersja serwera. Jeśli, na przykład, korzystasz z systemu Windows Server 2019, może być konieczne wybranie systemu Windows 10 w wersji 1809.
Ustaw ją na wartość „Wyłączone”.
Jeśli ustawiasz tę wartość na kontrolerze domeny, musisz zaczekać, aż zasady grupy zreplikują zmiany zasad grupy w usłudze Active Directory i folderze SYSVOL.
Urządzenia, które stosują zasady grupy KIR w zasadach lokalnych lub domenowych, muszą stosować odświeżanie zasad grupy w tle lub ręczne.
Uruchom ponownie urządzenie, którego dotyczy problem.

Uwaga Nie powinno być konieczne ponowne uruchomienie kontrolera domeny po zainstalowaniu tych zasad grupy KIR.
Zezwalaj na odświeżanie zasad grupy na urządzeniach, których dotyczy problem, przed zainstalowaniem aktualizacji systemu Windows, której to dotyczy.

Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanego problemu.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

Aby zainstalować LCU w klastrze HCI stosu Azure, zobacz Aktualizowanie klastrów HCI stosu Azure.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Przejdź do pozycji Ustawienia > & Windows Update > zabezpieczeń. W obszarze Dostępne aktualizacje opcjonalne znajduje się link umożliwiający pobranie i zainstalowanie aktualizacji.
Windows Update dla firm	Nie	Brak. Te zmiany zostaną uwzględnione w następnej aktualizacji zabezpieczeń tego kanału.
Wykaz usługi Microsoft Update	Nie	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Nie	Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje można znaleźć w wykazie usługi Microsoft Update.

Jeśli chcesz usunąć LCU

Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.

Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5011558.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 20348.610.