22 marca 2022 r. Aktualizacja niezwiązana z zabezpieczeniami (KB5011558)

Ulepszenia

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

• Rozwiązuje problem, który wpływa na searchindexer. exe i zapobiega zwracaniu ostatnich wiadomości e-mail przez wyszukiwanie w trybie offline programu Microsoft Outlook. 
• Rozwiązuje problem, który powoduje , że searchindexer. exe , aby przestać odpowiadać podczas operacji odinstalowywania w środowisku konfiguracji pulpitu zdalnego.
• Rozwiązuje problem polegający na tym, że nowoczesne przeglądarki nie renderują poprawnie kodu HTML generowanego przez gpresult/h.
• Rozwiązuje problem powodujący wyjątek "Odmowa dostępu" dla pliku podczas testu programu PowerShell dla funkcji AppLocker.
• Rozwiązuje problem, który zwraca komunikat o błędzie podczas przeglądania w poszukiwaniu domeny lub jednostki organizacyjnej (OU). Ten problem występuje z powodu nieprawidłowego wyzerowania pamięci.
• Rozwiązuje problem, który może spowodować, że usługa zasady grupy przestanie przetwarzać informacje telemetryczne dotyczące preferencji rejestru zasady grupy.
• Rozwiązuje problem z naruszeniem zasad dostępu, który powoduje, że HTTP.sys przestaje działać po włączeniu usługi BranchCache.
• Rozwiązuje problem, który może uniemożliwić działanie zasad rozpoznawania zapytań serwera DNS zgodnie z oczekiwaniami po określeniu w pełni kwalifikowanej nazwy domeny (FQDN) i warunków podsieci.
• Rozwiązuje problem przecieku stosu w usłudze PacRequestorEnforcement , który obniża wydajność kontrolera domeny.
• Rozwiązuje problem, który wpływa na serwer proxy Centrum dystrybucji kluczy (KDC). Serwer proxy usługi łączności kluczy nie może prawidłowo uzyskać biletów Kerberos na logowanie się do Windows Hello dla firm zaufania kluczy.
• Dodaje obsługę scenariuszy przekazywania konta Microsoft (MSA) w Azure Active Directory(AAD) Web Account Manager (WAM).
• Rozwiązuje problem powodujący rejestrowanie identyfikatora zdarzenia 37 podczas niektórych scenariuszy zmiany hasła, w tym zmiany hasła obiektu nazw klastra trybu failover (CNO) lub obiektu wirtualnego komputera (VCO).
• Rozwiązuje problem, który może przypadkowo dodać osłonę modułu TPM podczas korzystania z zasad włączania funkcji Silent BitLocker.
• Rozwiązuje problem uniemożliwiający poprawne wyświetlanie w oknie dialogowym Kontrola konta użytkownika (UAC) aplikacji żądającej uprawnień z podwyższonym poziomem uprawnień.
• Rozwiązuje problem uniemożliwiający wyświetlenie przez zdarzenie 4739 nowych wartości niektórych atrybutów po zmianie zasad.
• Rozwiązuje problem uniemożliwiający użytkownikom urządzeń z systemem Android logowanie się do niektórych aplikacji firmy Microsoft, takich jak Microsoft Outlook lub Microsoft Teams. Ten problem występuje po przekazaniu tokenu podpisywania i odszyfrowywania certyfikatów, zresetowaniu hasła użytkownika lub odwołaniu tokenów odświeżania przez administratora.  
• Rozwiązuje problem, który może powodować niepowodzenie dołączania do domeny w środowiskach używających odłączanych nazw hostów DNS.
• Rozwiązuje problem uniemożliwiający wyświetlanie w trybie czarnego trybu dużego kontrastu przycisku Wstecz w oknie poświadczeń, w którym się logujesz.
• Rozwiązuje problem powodujący niepowodzenie polecenia Move-ADObject podczas przenoszenia kont komputerów między domenami. Komunikat o błędzie to: "Dla atrybutu, który może mieć tylko jedną wartość, określono wiele wartości".
• Rozwiązuje problem uniemożliwiający uzyskanie dostępu do udziałów bloku komunikatów serwera (SMB) przy użyciu adresu IP po włączeniu hartowania SMB.
• Rozwiązuje problem, który występuje, gdy wartości analizatora najlepszych rozwiązań (BPA) dla SMB nie zostały zaktualizowane dla nowszych platform.
• Rozwiązuje problem, który wpływa na instrumentację zarządzania windows (WMI) i uniemożliwia tworzenie zapytania CSV. Ten problem występuje po skonfigurowaniu repliki magazynu (SR) dla odzyskiwania klastra.
• Rozwiązuje problem powodujący niezgodność między nazwami domen NetBIOS i DNS Active Directory podczas tworzenia klastra.
• Rozwiązuje problem powodujący niepowodzenie polecenia Suspend-ClusterNode-Drain z powodu zlokalizowanej nazwy zasobu klastra usługi kondycji.

Aby powrócić do witryny dokumentacji Azure Stack HCI

aktualizacja stosu obsługi Windows 10 — 20348.610

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Objaw	Obejście
Po zainstalowaniu aktualizacji wydanych 11 stycznia 2022 r. lub nowszych mogą występować problemy z aplikacjami, które używają programu Microsoft .NET Framework do uzyskiwania lub ustawiania informacji o zaufaniu lasu usługi Active Directory. Aplikacje mogą zakończyć się niepowodzeniem lub zamknięciem albo może zostać wyświetlony błąd z aplikacji lub systemu Windows. Może również wystąpić błąd naruszenia zasad dostępu (0xc0000005).  Uwaga dla deweloperów Aplikacje, których dotyczy problem, używają interfejsu API System.DirectoryServices.	Aby ręcznie rozwiązać ten problem, zastosuj aktualizacje pozapasmowe dla wersji .NET Framework używanej przez aplikację.Uwaga Te aktualizacje pozapasmowe nie są dostępne w Windows Update i nie zostaną zainstalowane automatycznie. Aby uzyskać pakiet autonomiczny, wyszukaj numer KB dla swojej wersji systemu Windows i .NET Framework w wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. Aby uzyskać instrukcje dotyczące sposobu instalowania tej aktualizacji dla swojego systemu operacyjnego, zobacz artykuły z bazy wiedzy wymienione poniżej: Windows Server 2022: .NET Framework 4,8 KB5011258 Windows Server 2019: .NET Framework 4,8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4,8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4,8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4,8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 lub 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Po zainstalowaniu tej aktualizacji niektóre aplikacje mogą renderować zawartość niepoprawnie lub poza oknem aplikacji. Aplikacje, których dotyczy problem, używają widoku WebView2 do renderowania zawartości wygenerowanej lokalnie lub pobranej z Internetu.	Ten problem został rozwiązany przy użyciu funkcji wycofywania znanego problemu (KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń zarządzanych przez przedsiębiorstwo, na których zainstalowano aktualizację, na którą wystąpił problem, możesz rozwiązać ten problem, instalując i konfigurując specjalny zasady grupy wymienione poniżej.Ważne Sprawdź, czy używasz właściwego zasady grupy dla używanej wersji systemu Windows.zasady grupy pobranych plików pod zasady grupy nazwą: Pobierz dla systemu Windows Sever 2022 — wycofanie problemu z KB5011558 001 Ważne Aby rozwiązać ten problem, musisz zainstalować i skonfigurować zasady grupy specyficzne dla Twojej wersji systemu Windows. Aby skonfigurować specjalny zasady grupy, wykonaj następujące czynności: Jeśli zasady grupy KIR nie zostały zainstalowane, zainstaluj je za pomocą powyższego linku. Otwórz edytor zasady grupy, przejdź do pozycji Zasady komputera lokalnego lub zasady domeny na kontrolerze domeny, a następnie: Szablony administracyjne —><nazwa zgodnie z powyższą> listą, a następnie wybierz wersję systemu Windows, dla którego chcesz używać tych zasad grupy.  Uwaga Może być konieczne wybranie wersji Windows 10, która korzysta z tej samej aktualizacji co używana wersja serwera. Jeśli, na przykład, korzystasz z systemu Windows Server 2019, może być konieczne wybranie systemu Windows 10 w wersji 1809. Ustaw ją na wartość „Wyłączone”. Jeśli ustawiasz tę wartość na kontrolerze domeny, musisz zaczekać, aż zasady grupy zreplikują zmiany zasad grupy w usłudze Active Directory i folderze SYSVOL. Urządzenia, które stosują zasadę GRUPY KIR w zasadach lokalnych lub domenowych, muszą stosować odświeżanie w tle lub ręczne odświeżanie zasad grupy. Uruchom ponownie urządzenie, którego dotyczy problem. Uwaga Po zainstalowaniu tego zasady grupy KIR nie trzeba ponownie uruchamiać kontrolera domeny. Zezwalaj na odświeżanie zasad grupy na urządzeniach, których dotyczy problem, przed zainstalowaniem aktualizacji systemu Windows, której to dotyczy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak wdrożyć wycofanie znanego problemu za pomocą zasady grupy.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Aby zainstalować LCU na klastrze HCI stosu Azure, zobacz Aktualizowanie klastrów HCI stosu Azure.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Przejdź doobszaru Aktualizacja ustawień> & zabezpieczenia >Windows Update. W obszarze Dostępne aktualizacje opcjonalne znajduje się link umożliwiający pobranie i zainstalowanie aktualizacji.
Windows Update dla firm	Nie	Brak. Te zmiany zostaną uwzględnione w następnej aktualizacji zabezpieczeń tego kanału.
Wykaz usługi Microsoft Update	Nie	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Nie	Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5011558.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 20348.610.