Applies ToWindows Server 2022

Data wydania:

14.02.2023

Wersja:

Kompilacja systemu operacyjnego 20348.1547

22.12.22 WAŻNEPo 22 listopada 2022 r. nie będą już dostępne opcjonalne wersje zapoznawcze niezwiązane z zabezpieczeniami dla systemu Windows Server 2022. W systemie Windows Server 2022 będą nadal dostępne tylko skumulowane comiesięczne aktualizacje zabezpieczeń (nazywane "B" lub "Aktualizacja wtorek"). 

Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby zapoznać się z omówieniem systemu Windows Server 2022, zobacz jego stronę historii aktualizacji.    

UwagaObserwuj @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym kondycji wersji systemu Windows.   

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Po zainstalowaniu tej bazy wiedzy:

  • Nowy! Aktualizuje ono tekst i link internetowy dla powiadomień Windows Admin Center (WAC). Są one wyświetlane po zalogowaniu się na pulpicie, chyba że zostały wyłączone. Powiadomienia WAC wyróżniają dostępne opcje zarządzania systemem Windows Server.

  • Ta aktualizacja rozwiązuje problem, który wpływa na searchindexer.exe. Losowo uniemożliwia to logowanie się lub wylogowywanie.

  • Ta aktualizacja rozwiązuje problem, który wpływa na lokalne uwierzytelnianie Kerberos. Kończy się niepowodzeniem, jeśli usługa lokalnego Centrum dystrybucji kluczy (KDC) nie jest aktywna.

  • Ta aktualizacja rozwiązuje problem, który wpływa na cbs.log. Ten problem rejestruje wiadomości, które nie są komunikatami o błędach w usłudze cbs.log.

  • Ta aktualizacja rozwiązuje problem, który wpływa na maszynę wirtualną (VM), która ma adres IPv4 i IPv6 prywatny adres IP (PIP). Podczas migracji maszyny wirtualnej z jednego hosta do drugiego adres PIPv6 pozostaje zamapowany na adres fizyczny IPv6 starego hosta. Z tego powodu protokół PIP protokołu IPv6 przestaje działać.

  • Ta aktualizacja rozwiązuje problem, który wpływa na wszystkie polecenia zmieniające tagi zabezpieczeń. Na komputerach Windows 11 w wersji 22H2 zmiana nie powiedzie się, jeśli zaktualizujesz kontroler sieciowy, ale nie klientów narzędzi administracji zdalnej serwera (RSAT).

  • Ta aktualizacja rozwiązuje problem, który może wystąpić, gdy edytor IME (Input Method Editor) jest aktywny. Aplikacje mogą przestać odpowiadać, gdy jednocześnie używasz myszy i klawiatury.

  • Ta aktualizacja rozwiązuje problem, który może mieć wpływ na findwindow() lub FindWindowEx(). Mogą zwrócić niewłaściwy uchwyt okna.

  • Ta aktualizacja rozwiązuje problem, który wpływa na aplikację AppV. Powoduje to, że nazwy plików nie mają poprawnej litery (wielkie lub małe litery).

  • Ta aktualizacja rozwiązuje problem, który wpływa na przeglądarkę Microsoft Edge. Ten problem usuwa zasady powodujące konflikty dla przeglądarki Microsoft Edge. Dzieje się tak, gdy ustawisz wartość MDMWinsOverGPFlag w dzierżawie Microsoft Intune i Intune wykryje konflikt zasad.

  • Ta aktualizacja rozwiązuje problem, który wpływa na usługę federacyjną Active Directory (AD FS). Ten problem nie powoduje zastosowania ustawienia flagi RequirePDC "false".

  • Ta aktualizacja rozwiązuje problem, który wpływa na MSInfo.exe. Nie zgłasza poprawnie stanu wymuszania zasad trybu użytkownika Windows Defender Application Control (WDAC).

  • Ta aktualizacja rozwiązuje problem, który wpływa na tag MSba Resilient File System (ReFS). Ten problem powoduje przeciek puli niestronicowanej.

  • Ta aktualizacja rozwiązuje problem, który wpływa na dyski wirtualne parzystości. Tworzenie ich za pomocą Menedżer serwera kończy się niepowodzeniem.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z lutego 2023 r.

Aktualizacja stosu obsługi systemu Windows Server 2022 — 20348.1540

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją

Objawy

Obejście

Aktualizacje wydane 14 lutego 2023 r. lub później mogą nie być oferowane przez niektóre serwery Windows Server Update Services (WSUS) do systemu Windows 11 w wersji 22H2. Aktualizacje zostaną pobrane na serwer WSUS, ale mogą nie być propagowane dalej na urządzenia klienckie. Dotyczy to tylko serwerów WSUS z systemem Windows Server 2022, które zostały uaktualnione z systemu Windows Server 2016 lub Windows Server 2019. Ten problem jest spowodowany przypadkowym usunięciem wymaganych typów MIME ujednoliconej platformy aktualizacji (UUP) podczas uaktualniania do systemu Windows Server 2022 z poprzedniej wersji systemu Windows Server. Ten problem może mieć wpływ na aktualizacje zabezpieczeń lub aktualizacje funkcji dla systemu Windows 11 w wersji 22H2. Ten problem nie ma wpływu na program Microsoft Configuration Manager.

Aby rozwiązać ten problem, zobacz Dodawanie typów plików dla lokalnej ujednoliconej platformy aktualizacji.

Pracujemy nad rozwiązaniem i udostępnimy aktualizację w następnej wersji.

Po zainstalowaniu tej aktualizacji na gościnnych maszynach wirtualnych z systemem Windows Server 2022 na niektórych wersjach VMware ESXi system Windows Server 2022 może się nie uruchamiać. Ten problem dotyczy tylko maszyn wirtualnych z systemem Windows Server 2022 z włączonym bezpiecznym rozruchem. Wersje VMware ESXi, których dotyczy problem, to wersje vSphere ESXi 7.0.x i starsze.

Zapoznaj się z dokumentacją oprogramowania VMwarehttps://kb.vmware.com/s/article/90947, aby rozwiązać ten problem.

Ten problem został rozwiązany w wersji VMware ESXi 7.0 U3k wydanej 21 lutego 2023 r. Firma Microsoft rozwiązała ten problem w KB5023705.

Poniższe informacje pochodzą z dokumentacji firmy VMware:

  • Problem ten nie dotyczy maszyn wirtualnych działających na dowolnej wersji vSphere ESXi 8.0.x

  • Koniec ogólnego wsparcia technicznego dla wersji vSphere ESXi 6.7. Aby uzyskać więcej informacji, zobacz Koniec ogólnego wsparcia technicznego dla wersji vSphere 6.5 i vSphere 6.7 przypada na 15 października 2022 r.

  • Jeśli już napotkasz ten problem, po zastosowaniu poprawki hosta do wersji ESXi 7.0 Update 3k, po prostu włącz maszyny wirtualne z systemem Windows Server 2022, których dotyczy problem. Po zastosowaniu poprawki hosta do wersji ESXi 7.0 Update 3k możesz przeprowadzić migrację działającej maszyny wirtualnej z systemem Windows Server 2022 z wielu wersji wcześniejszych niż ESXi 7.0 Update 3k, zainstalować KB5022842 i maszyna wirtualna zostanie uruchomiona poprawnie bez konieczności wykonywania żadnych dodatkowych kroków.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Kanał wersji

Dostępne

Następny krok

Usługa Windows Update i Microsoft Update

Tak

Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.

Windows Update dla firm

Tak

Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update zgodnie ze skonfigurowanymi zasadami.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Program Windows Server Update Services (WSUS)

Tak

Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:

Produkt: System operacyjny Microsoft Server-21H2

Klasyfikacja: Aktualizacje zabezpieczeń

Jeśli chcesz usunąć LCU

Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.

Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5022842

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 20348.1540

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.