11 października 2022 r. — KB5018479 (tylko aktualizacja zabezpieczeń)

Objawy

Następny krok

Po zainstalowaniu tej aktualizacji i ponownym uruchomieniu urządzenia może zostać wyświetlony komunikat o błędzie „Niepowodzenie konfigurowania aktualizacji systemu Windows. Wycofywanie zmian. Nie wyłączaj komputera" i aktualizacja może być wyświetlana jako Nie powiodła się w historii aktualizacji.

Jest to oczekiwane w następujących przypadkach:

• Jeśli ta aktualizacja jest instalowana na urządzeniu z wersją, która nie jest obsługiwana w ramach programu ESU. Pełną listę obsługiwanych wersji znajdziesz w artykule KB4497181.

• Jeśli nie masz zainstalowanego i aktywowanego klucza dodatków MAK aktualizacji ESU.

• Jeśli zakupiono klucz ESU i napotkano ten problem, upewnij się, że zastosowano wszystkie wymagania wstępne i że klucz został aktywowany. Aby uzyskać informacje na temat aktywacji, zobacz ten wpis w blogu. Aby uzyskać informacje na temat wymagań wstępnych, zobacz sekcję Jak uzyskać tę aktualizację w tym artykule.

5 października 2022 r. rząd Jordanii ogłosił oficjalne ogłoszenie zakończenia zmiany strefy czasowej czasu letniego w czasie zimowym. Od godziny 12:00 w piątek, 28 października 2022 r. oficjalny czas nie zostanie przekroczony o godzinę i nastąpi trwałe przejście do strefy czasowej UTC + 3. 

Wpływ tej zmiany jest następujący: 

1. Zegary nie będą zaawansowane do godziny o godzinie 12:00 w dniu 28 października 2022 r. dla strefy czasowej Jordanii.

2. Strefa czasowa Jordanii zostanie trwale przesunięte do strefy czasowej UTC + 3.

Objawy, jeśli nie zainstalowano aktualizacji i obejście nie jest używane na urządzeniach w strefie czasowej Jordanii 28 października 2022 r. lub nowszych:

• Godzina wyświetlana w systemie Windows i aplikacjach nie będzie poprawna.

• Aplikacje i usługi w chmurze, które korzystają z daty i godziny na potrzeby wbudowanych funkcji, takich jak Microsoft Teams i Microsoft Outlook, powiadomienia i planowanie spotkań mogą być wyłączone o 60 minut.

• Automatyzacja używająca daty i godziny, takiej jak Zadania zaplanowane, może nie być uruchamiana w oczekiwanym czasie.

• Sygnatura czasowa transakcji, plików i dzienników będzie wyłączona w 60 minut.

• Operacje korzystające z protokołów zależnych od czasu, takich jak Kerberos, mogą powodować błędy uwierzytelniania podczas próby zalogowania się lub uzyskania dostępu do zasobów.

Może to również dotyczyć urządzeń z systemem Windows i aplikacji spoza Jordanii, jeśli nawiązuje połączenie z serwerami lub urządzeniami w Jordanii albo planuje spotkania w Jordanii lub uczestniczy w nich z innej lokalizacji lub strefy czasowej. Urządzenia z systemem Windows spoza Jordanii nie powinny korzystać z obejścia, ponieważ spowodowałoby to zmianę czasu lokalnego na urządzeniu.

Ten problem został rozwiązany w aktualizacji KB5020013. Ta aktualizacja nie zostanie zainstalowana automatycznie. Aby zastosować tę aktualizację, możesz sprawdzić dostępność aktualizacji i wybrać opcjonalny podgląd do pobrania i zainstalowania.

Jeśli nie możesz zainstalować tej aktualizacji, możesz ograniczyć ten problem na urządzeniach w Jordanii, wykonując jedną z następujących czynności 28 października 2022 r.:

• Wybierz klawisz z logo systemu Windows, wpisz Data i godzina, a następnie wybierz pozycję Ustawienia daty i godziny. Na stronie Ustawienia daty & godziny wyczyść pole wyboru Dopasuj czas letni automatycznie .

• Przejdź do Panel sterowania > zegara i regionu > datę i godzinę > Zmień strefę czasową i wyczyść pole wyboru Automatycznie dopasuj zegar do czasu letniego.

Ważne Zalecamy zastosowanie tylko powyższego obejścia w celu złagodzenia problemu z czasem stworzonym przez nowy czas letni w Jordanii. NIE zalecamy stosowania innego obejścia, ponieważ mogą one tworzyć niespójne wyniki i mogą tworzyć poważne problemy, jeśli zostaną wykonane niepoprawnie.

Po zainstalowaniu tej lub nowszej aktualizacji systemu Windows operacje dołączania do domeny mogą zakończyć się niepowodzeniem i może wystąpić błąd "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Ponadto w usłudze Active Directory istnieje tekst informujący o tym, że w usłudze Active Directory istnieje konto o tej samej nazwie. Ponowne użycie konta zostało zablokowane przez zasady zabezpieczeń" może zostać wyświetlone.

Scenariusze, których dotyczy problem, obejmują niektóre operacje przyłączania do domeny lub ponownego obrazowania, w których konto komputera zostało utworzone lub wstępnie wystawione przy użyciu innej tożsamości niż tożsamość użyta do dołączenia do domeny lub ponownego dołączenia do komputera.

Aby uzyskać więcej informacji na temat tego problemu, zobacz KB5020276 — Netjoin: zmiany zaostrzające sprzężenia domeny.

Uwaga Ten problem prawdopodobnie nie wystąpi w przypadku wersji konsumenckich systemu Windows.

Aby uzyskać wskazówki dotyczące tego problemu , zobacz KB5020276 .

Po zainstalowaniu tej aktualizacji niektóre typy połączeń SSL (Secure Sockets Layer) i TLS (Transport Layer Security) mogą mieć niepowodzenia uzgadniania.

Uwaga dla deweloperów: Dotyczy połączeń może wysłać wiele klatek w jednym buforze wejściowym. W szczególności jeden lub więcej kompletnych rekordów z częściowym rekordem, który jest mniejszy niż 5 bajtów, może zostać wysłany w jednym buforze.

W przypadku wystąpienia tego problemu aplikacja otrzyma SEC_E_ILLEGAL_MESSAGE, gdy połączenie zakończy się niepowodzeniem.

Aby rozwiązać ten problem, zainstaluj aktualizację KB5020448. Następnie zalecamy zainstalowanie najnowszej aktualizacji zabezpieczeń dla urządzenia.

Uwaga Aktualizacja KB5020448 nie zostanie zainstalowana automatycznie. Aby zastosować tę aktualizację, sprawdź dostępność aktualizacji , a następnie wybierz pozycję Opcjonalna aktualizacja do pobrania i zainstalowania.

Kanał wersji

Dostępne

Następny krok

Usługa Windows Update i Microsoft Update

Nie

Poniżej przedstawiono inne opcje.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Program Windows Server Update Services (WSUS)

Tak

Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:

Produkt: Windows 7 z dodatkiem Service Pack 1, Windows Server 2008 R2 z dodatkiem Service Pack 1, Windows Embedded Standard 7 z dodatkiem Service Pack 1, Windows Embedded POSReady 7

Klasyfikacja: Aktualizacje zabezpieczeń