10 maja 2022 r. — KB5013942 (kompilacje systemu operacyjnego 19042.1706, 19043.1706 i 19044.1706)

Dotyczy
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Uwaga

  • POWIADOMIENIE O WYGAŚNIĘCIU
  • IMPORTOWANIEt Na dzień 12.09.2023 r. ta aktualizacja KB jest dostępna tylko w witrynie Windows Update. Nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach udostępniania.  Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.

Uwaga

Aby poprawić informacje przedstawiane na stronach historii i powiązanych stronach o aktualizacjach KB oraz zwiększyć ich przydatność dla naszych klientów, utworzyliśmy anonimową ankietę, w której możesz nam przekazać swoje komentarze i opinie.

Uwaga

  • ZAKTUALIZOWANO 10.05.22
    PRZYPOMNIENIE Dzisiaj, 10 maja 2022 r., nastąpi koniec obsługi systemu Windows 10, wersja 20H2 dla urządzeń z wersjami Home, Pro, Pro Education i Pro for Workstations. Po 10 maja 2022 r. te urządzenia nie będą już otrzymywać miesięcznych aktualizacji zabezpieczeń i jakości zawierających ochronę przed najnowszymi zagrożeniami bezpieczeństwa. Aby nadal otrzymywać aktualizacje zabezpieczeń oraz jakości, zalecamy zaktualizowanie systemu Windows 10 lub Windows 11 do najnowszej wersji.
  • Będziemy nadal obsługiwać następujące wersje: Windows 10 Enterprise and Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multi-session, Windows 10 na Surface Hub i Windows Server, w wersji 20H2.

Uwaga

ZAKTUALIZOWANO 10.05.22
PRZYPOMNIENIE Aby zaktualizować system do jednej z nowszych wersji systemu Windows 10, zalecamy użycie odpowiedniego pakietu aktywacyjnego KB (EKB). Korzystanie z EKB sprawia, że aktualizacja jest szybsza i łatwiejsza oraz wymaga jednego ponownego uruchomienia. Aby znaleźć kod EKB dla określonego systemu operacyjnego, przejdź do sekcji Ulepszenia i kliknij lub naciśnij nazwę systemu operacyjnego, aby rozwinąć zwijaną sekcję.

Uwaga

Najważniejsze funkcje

  • Rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

Ulepszenia

Uwaga

Wskazówka Aby wyświetlić listę rozwiązanych problemów, kliknij lub naciśnij nazwę systemu operacyjnego w celu rozwinięcia zwijanej sekcji.

Windows 10, wersja 21H2

Ważne

Użyj KB5003791 EKB, aby zaktualizować Windows 10 do wersji 21H2.

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Ta kompilacja zawiera wszystkie ulepszenia z systemu Windows 10, wersja 20H2.
  • Dla tej wersji nie udokumentowano żadnych innych problemów.
Windows 10, wersja 21H1

Ważne

Użyj KB5000736 EKB, aby zaktualizować do Windows 10 wersji 21H1.

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Ta kompilacja zawiera wszystkie ulepszenia z systemu Windows 10, wersja 20H2.
  • Dla tej wersji nie udokumentowano żadnych innych problemów.
Windows 10, wersja 20H2

Ważne

Użyj KB4562830 EKB, aby zaktualizować do Windows 10 w wersji 20H2.

Ta aktualizacja zabezpieczeń zawiera ulepszenia, które były częścią aktualizacji KB5011831 (wydanej 25 kwietnia 2022 r.), a także usuwa następujące problemy:

  • Ta aktualizacja zawiera różne ulepszenia zabezpieczeń wewnętrznych funkcji systemu operacyjnego. Dla tej wersji nie udokumentowano żadnych innych problemów.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń oraz z Aktualizacje zabezpieczeń z maja 2022 r.

Aktualizacja stosu obsługi systemu Windows 10 — 19042.1704, 19043.1704 i 19044.1704

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Kliknij lub naciśnij, aby wyświetlić znane problemy
Objaw Obejście
Urządzenia z instalacjami systemu Windows utworzonymi z niestandardowych nośników offline lub niestandardowych obrazów ISO mogą mieć usuniętą starszą wersję Microsoft Edge przez tę aktualizację, ale nie mogą zostać automatycznie zastąpione przez nową Microsoft Edge. Ten problem występuje tylko wtedy, gdy niestandardowe multimedia offline lub obrazy ISO są tworzone przez wsunięcie tej aktualizacji do obrazu bez uprzedniej instalacji autonomicznej aktualizacji stosu obsługi (SSU) wydanej 29 marca 2021 r. lub nowszej.
Wskazówka Nie dotyczy to urządzeń łączących się bezpośrednio z usługą Windows Update w celu pobrania aktualizacji. Dotyczy to również urządzeń korzystających z usługi Windows Update dla firm. Każde urządzenie łączące się z usługą Windows Update powinno zawsze otrzymywać najnowsze wersje SSU i najnowszą aktualizację zbiorczą (LCU) bez żadnych dodatkowych kroków.
Aby uniknąć tego problemu, pamiętaj, aby najpierw włączyć SSU wydaną 29 marca 2021 r. lub później do niestandardowego nośnika offline lub obrazu ISO przed włączeniem LCU. Aby to zrobić za pomocą połączonych pakietów SSU i LCU używanych teraz w systemach Windows 10 w wersji 20H2 i Windows 10 w wersji 2004, należy wyodrębnić SSU z połączonego pakietu. Aby wyodrębnić SSU, wykonaj następujące kroki:
  1. Wyodrębnij plik cab z pliku msu za pośrednictwem tego wiersza polecenia (używając pakietu dla KB5000842 jako przykładu): rozwiń ścieżkę> docelową Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Wyodrębnij SSU z wcześniej wyodrębnionego pliku cab za pośrednictwem tego wiersza polecenia: expand Windows10.0-KB5000842-x64.cab /f:* <ścieżka> docelowa
  3. W tym przykładzie będziesz mieć plik cab SSU o nazwie SSU-19041.903-x64.cab. Najpierw prześlij ten plik do obrazu offline, a następnie do jednostki LCU.
Jeśli ten problem został już napotkany przez zainstalowanie systemu operacyjnego przy użyciu nośnika niestandardowego, którego dotyczy problem, można go wyeliminować, instalując bezpośrednio nową przeglądarkę Microsoft Edge. Jeśli chcesz szeroko wdrożyć nową przeglądarkę Microsoft Edge dla firm, zobacz Pobieranie i wdrażanie przeglądarki Microsoft Edge dla firm.
Po zainstalowaniu aktualizacji z 21 czerwca 2021 r. (KB5003690) niektóre urządzenia nie mogą zainstalować nowych aktualizacji, takich jak aktualizacja z 6 lipca 2021 r. (KB5004945) lub nowsza. Zostanie wyświetlony komunikat o błędzie "PSFX_E_MATCHING_BINARY_MISSING". Aby uzyskać więcej informacji i poznać obejście tego problemu, zobacz KB5005322.
Po zainstalowaniu aktualizacji systemu Windows wydanych 11 stycznia 2022 r. lub nowszych wersji systemu Windows w wersji systemu Windows, których dotyczy problem, nie można uruchomić dysków odzyskiwania (CD lub DVD) utworzonych przy użyciu aplikacji Kopia zapasowa i przywracanie (Windows 7) w Panelu sterowania. Problem ten nie dotyczy dysków odzyskiwania utworzonych przy użyciu aplikacji Kopia zapasowa i przywracanie (Windows 7) na urządzeniach, na których zainstalowano aktualizacje systemu Windows wydane przed 11 stycznia 2022 r. i powinny one zostać uruchomione zgodnie z oczekiwaniami. Wskazówka Obecnie nie ma to wpływu na żadne aplikacje do tworzenia kopii zapasowych i odzyskiwania innych firm Ten problem został rozwiązany w aktualizacji KB5014023.
Otrzymujemy zgłoszenia, że aplikacja Wycinanie i szkicowanie może ulegać awarii podczas przechwytywania zrzutu ekranu i może się nie otwierać przy użyciu skrótu klawiaturowego (klawisz Windows+Shift+S). Ten problem występuje po zainstalowaniu aktualizacji KB5010342 (z 8 lutego 2022 r.) i nowszych. Ten problem został rozwiązany w aktualizacji KB5014666.
Po zainstalowaniu tej aktualizacji urządzenia z systemem Windows korzystające z niektórych procesorów GPU mogą powodować nieoczekiwane zamykanie aplikacji lub powodować sporadyczne problemy, które mają wpływ na niektóre aplikacje korzystające z technologii Direct3D 9. Może również zostać wyświetlony błąd w dzienniku zdarzeń w dziennikach/aplikacjach systemu Windows, a moduł powodujący błąd to d3d9on12.dll, a kod wyjątku to 0xc0000094. Ten problem został rozwiązany w aktualizacji KB5014023. Jeśli nie możesz KB5014023 zainstalować, zobacz poniższe instrukcje. Ten problem został rozwiązany przy użyciu funkcji wycofywania znanego problemu (KIR). Pamiętaj, że automatyczne propagowanie funkcji KIR na urządzeniach konsumenckich i niezarządzanych urządzeniach biznesowych może potrwać do 24 godzin. Ponowne uruchomienie urządzenia z systemem Windows może przyspieszyć zastosowanie funkcji KIR na urządzeniu. W przypadku urządzeń zarządzanych przez przedsiębiorstwo, na których zainstalowano problematyczną aktualizację i znaleziono ten problem, można go rozwiązać, instalując i konfigurując wymienione poniżej specjalne zasady grupy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobaczJak używać zasady grupy do wdrożenia wycofania znanychproblemów.Pobierz zasady grupy z nazwą zasady grupy: Ważne Aby rozwiązać ten problem, należy zainstalować i skonfigurować zasady grupy. Zobacz Jak używać zasady grupy do wdrożenia wycofania znanych problemów.
Zaktualizowano: 27 maja 2022 r.Po zainstalowaniu aktualizacji wydanych 10 maja 2022 r. na kontrolerach domeny mogą wystąpić błędy uwierzytelniania certyfikatów komputera na serwerze lub kliencie dla usług, takich jak Network Policy Server (NPS),usługa routingu i dostępu zdalnego (RRAS),Radius, protokół uwierzytelniania rozszerzonego (EAP) i protokół chronionego rozszerzonego uwierzytelniania (PEAP). Wykryto problem związany ze sposobem, w jaki kontroler domeny obsługuje mapowanie certyfikatów na konta maszyn. Wskazówka Instalacja aktualizacji wydanych 10 maja 2022 r. na klienckich urządzeniach z systemem Windows i serwerach z systemem Windows niebędących kontrolerami domen nie będzie powodować tego problemu. Ten problem dotyczy tylko instalacji aktualizacji z 10 maja 2022 r. zainstalowanych na serwerach używanych jako kontrolery domeny. Zaktualizowano: 27 maja 2022 r.Preferowanym środkiem zaradczym dla tego problemu jest ręczne mapowanie certyfikatów na konto komputera w usłudze Active Directory. Aby uzyskać instrukcje, zobacz Mapowanie certyfikatów. Wskazówka Instrukcje są takie same w przypadku mapowania certyfikatów na konta użytkowników lub komputerów w usłudze Active Directory. Jeśli preferowane ograniczenie ryzyka nie będzie działać w Twoim środowisku, zobacz KB5014754 — Zmiany uwierzytelniania opartego na certyfikatach na kontrolerach domeny z systemem Windows , aby zapoznać się z innymi możliwymi środkami zaradczymi w sekcji kluczy rejestru SChannel. Wskazówka Wszelkie inne środki zaradcze z wyjątkiem preferowanych środków zaradczych mogą obniżyć lub wyłączyć utwardzanie zabezpieczeń. Ten problem został rozwiązany w aktualizacjach poza pasmem wydanych 19 maja 2022 r. na potrzeby instalacji na wszystkich kontrolerach domeny w środowisku, a także na wszystkich pośrednich serwerach aplikacji, takich jak Network Policy Servers (NPS), RADIUS, urząd certyfikacji lub serwery sieci Web, które przekazują certyfikat uwierzytelniania od klienta uwierzytelnianego do uwierzytelniającego kontrolera domeny. Jeśli zastosowano jakiekolwiek obejście lub środki zaradcze dla tego problemu, nie są one już potrzebne i zalecamy ich usunięcie. Obejmuje to usunięcie klucza rejestru (CertificateMappingMethods = 0x1F) udokumentowanego w sekcji kluczy rejestru SChannelw KB5014754. Po stronie klienta nie jest wymagane podejmowanie żadnych akcji, aby rozwiązać ten problem z uwierzytelnianiem. Aby uzyskać pakiet autonomiczny dla tych aktualizacji poza pasmem, wyszukaj numer aktualizacji KB w wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące usług WSUS, zobacz WSUS i witrynę wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. Uwaga: Poniższe aktualizacje nie są dostępne w usłudze Windows Update i nie zostaną zainstalowane automatycznie. Aktualizacje zbiorcze: Wskazówka Przed zainstalowaniem tych aktualizacji zbiorczych nie trzeba stosować żadnych wcześniejszych aktualizacji. Jeśli masz już zainstalowane aktualizacje wydane 10 maja 2022 r., nie musisz odinstalowywać aktualizacji, których dotyczy problem, przed zainstalowaniem jakichkolwiek późniejszych aktualizacji, w tym tych wymienionych powyżej.
Po zainstalowaniu tej aktualizacji może zostać wyświetlony kod błędu: 0xC002001B podczas próby zainstalowania ze sklepu Microsoft Store. Niektóre aplikacje ze sklepu Microsoft Store także mogą się nie otwierać. Urządzenia z systemem Windows, których dotyczy problem, używają procesora (CPU) obsługującego technologię wymuszania przepływu sterowania (CET), takiego jak procesory Intel® Core™ 11. generacji lub nowsze oraz niektóre procesory AMD. Ten problem został rozwiązany w aktualizacji poza pasmem KB5015020. Jest to aktualizacja zbiorcza, więc przed jej zainstalowaniem nie trzeba stosować żadnych wcześniejszych aktualizacji. Aby uzyskać autonomiczny pakiet KB5015020, wyszukaj go w wykazie usługi Microsoft Update. Te aktualizacje można zaimportować ręcznie do usług Windows Server Update Services (WSUS) i programu Microsoft Endpoint Configuration Manager. Aby uzyskać instrukcje dotyczące usług WSUS, zobacz WSUS i witrynę wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update.
UwagaKB5015020 nie jest dostępna w Windows Update i nie zostanie zainstalowana automatycznie.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Wymaganie wstępne:

W przypadku wdrażania programu Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update:

Jeśli Twoje urządzenia nie mają aktualizacji z 11 maja 2021 r. (KB5003173) lub nowszej LCU, musisz zainstalować specjalną autonomiczną aktualizację SSU (KB5005260) z 10 sierpnia 2021 r.

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Nie Nie są już dostępne.
Wykaz usługi Microsoft Update Nie Nie są już dostępne.
Program Windows Server Update Services (WSUS) Nie Nie są już dostępne.

Uwaga

  • Jeśli chcesz usunąć LCU
  • Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
  • Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5013942.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersje 19042.1704, 19043.1704 i 19044.1704.