15 noiembrie 2022 - KB5019157 (versiunea sistemului de operare 22000.1281) Previzualizare

Se aplică la
Windows 11 version 21H2, all editions

Notă

11/8/22
IMPORTANT Din cauza programului foarte redus din perioada sărbătorilor și a Anului Nou Vestic, nu va exista o versiune preliminară care nu ține de securitate pentru luna decembrie 2022. Va exista o versiune de securitate lunară (cunoscută ca "B") pentru decembrie 2022. Serviciile lunare normale atât pentru versiunile preliminare B, cât și pentru cele non-securitate vor fi reluate în ianuarie 2023.

Notă

Aspecte principale

  • Tratează unele erori persistente de actualizare pentru Microsoft Store.
  • Aceasta tratează o problemă care afectează aplicațiile fixate în meniul Start. Meniul Start nu mai funcționează atunci când vă deplasați între paginile aplicațiilor fixate. Această problemă apare atunci când limba este o limbă de la dreapta la stânga (RTL).
  • Acesta abordează suspendarea orei de vară (DST) în Republica Fiji pentru acest an.

Îmbunătățiri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Când instalați acest KB:

  • Nou! Oferă aplicația de Asistență rapidă pentru dispozitivul dvs. client.
  • Nou! Aceasta oferă o modalitate de a autentifica dispozitivele asociate la Azure Active Directory pentru a determina dacă se află într-o rețea de încredere. Acest lucru ajută Paravanul de protecție Windows Defender să aplice politicile corecte, așa cum este configurat de organizația dvs. Această caracteristică este disponibilă numai pentru clienții din mediul enterprise. Un administrator IT trebuie să configureze această caracteristică utilizând o politică de gestionare a dispozitivelor mobile (MDM). Pentru mai multe informații despre cum să configurați un furnizor de servicii de configurare (CSP), consultați Politică CSP - NetworkListManager.
  • Tratează unele erori persistente de actualizare pentru Microsoft Store.
  • Acesta abordează suspendarea orei de vară (DST) în Republica Fiji pentru acest an.
  • Aceasta abordează o problemă care afectează unele dispozitive gestionate de o întreprindere. Astfel, îmbunătățește fiabilitatea instalărilor de aplicații pentru aceștia.
  • Aceasta tratează o problemă care afectează clienții locali ai platformei unificate de actualizare (UUP). Aceasta elimină blocarea care îi împiedică să primească pachete lingvistice offline.
  • Aceasta tratează o problemă care afectează obiectele de nume de cluster (CNO) sau obiectele de computere virtuale (VCO). Resetarea parolei nu reușește. Mesajul de eroare este: " A apărut o eroare la resetarea parolei AD... // 0x80070005".
  • Aceasta tratează o problemă care afectează Microsoft Direct3D 9 (D3D9). Aceasta face ca D3D9 să nu mai funcționeze atunci când utilizați Desktop la distanță Microsoft.
  • Aceasta tratează o problemă care afectează serviciul Windows Firewall. Aceasta nu pornește atunci când activați opțiunea Înlocuire reguli de blocare.
  • Aceasta tratează o problemă ce poate afecta aplicațiile care rulează pe Politica de blocare Windows (WLDP). Acestea pot să nu mai funcționeze.
  • Aceasta tratează o problemă care afectează Microsoft Defender pentru punct final. Investigarea automată blochează investigațiile de răspuns în direct.
  • Aceasta abordează o problemă care afectează TextInputHost.exe. Acesta nu mai răspunde.
  • Aceasta tratează o problemă care afectează aplicațiile fixate în meniul Start. Meniul Start nu mai funcționează atunci când vă deplasați între paginile aplicațiilor fixate. Această problemă apare atunci când limba este o limbă de la dreapta la stânga (RTL).

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Actualizarea stivei de servicii Windows 11 - 22000.1270

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Se aplică la Simptom Soluție de evitare
Administratori IT După instalarea actualizărilor lansate pe 8 noiembrie 2022 sau o versiune mai recentă pe serverele Windows cu rolul de controler de domeniu, este posibil să aveți probleme cu autentificarea Kerberos. Această problemă poate afecta orice autentificare Kerberos din mediul dvs. Unele scenarii care ar putea fi afectate: Atunci când apare această problemă, este posibil să primiți un eveniment de eroare ID 14 Microsoft-Windows-Kerberos-Key-Distribution-Center în secțiunea Sistem din Jurnalul de evenimente de pe controlerul de domeniu, cu textul de mai jos. Notă: evenimentele afectate vor avea „cheia lipsă are un ID de 1”: 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Notă Această problemă nu este o parte așteptată a întăririi securității pentru Netlogon și Kerberos începând cu actualizarea de securitate din noiembrie 2022. Va trebui să urmați instrucțiunile din aceste articole chiar și după ce se rezolvă această problemă. Dispozitivele Windows utilizate la domiciliu de consumatori sau dispozitivele care nu fac parte dintr-un domeniu local nu sunt afectate de această problemă. Mediile Azure Active Directory care nu sunt hibride și nu au servere Active Directory locale nu sunt afectate.		 Această problemă a fost abordată în actualizările din afara benzii lansate la 17 noiembrie 2022, pentru instalarea pe toate controlerele de domeniu (DC-uri) din mediul dvs. Nu trebuie să instalați nicio actualizare sau să efectuați modificări la alte servere sau dispozitive client în mediul dvs. pentru a rezolva această problemă. Dacă ați utilizat vreo soluție de evitare sau reducere pentru această problemă, aceasta nu mai este necesară și vă recomandăm să o eliminați. Pentru a obține pachetul independent pentru aceste actualizări în afara benzii, căutați numărul KB în Catalogul Microsoft Update. Puteți importa manual aceste actualizări în Windows Server Update Services (WSUS) și Microsoft Endpoint Configuration Manager. Pentru instrucțiuni WSUS, consultați WSUS și site-ul catalogului. Pentru instrucțiuni pentru Configuration Manger, consultați Importul actualizărilor din catalogul Microsoft Update. Notă Actualizările de mai jos nu sunt disponibile din Windows Update și nu se vor instala automat. Actualizări cumulative: Notă Nu trebuie să aplicați nicio actualizare anterioară înainte de a instala aceste actualizări cumulative. Dacă ați instalat deja actualizările lansate pe 8 noiembrie 2022, nu trebuie să dezinstalați actualizările afectate înainte de a instala actualizările ulterioare, inclusiv actualizările listate mai sus. Actualizări independente:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: această actualizare nu este încă disponibilă. Verificați aici săptămâna viitoare pentru mai multe informații.
  • Windows Server 2008 SP2: KB5021657
Notă Dacă utilizați doar actualizări de securitate pentru aceste versiuni de Windows Server, trebuie doar să instalați aceste actualizări independente pentru luna noiembrie 2022. Actualizările doar de securitate nu sunt cumulative și, de asemenea, va trebui să instalați toate actualizările doar de securitate anterioare pentru a fi complet actualizate. Actualizările setului lunar sunt cumulative și includ actualizări de securitate și toate actualizările de calitate. Dacă utilizați actualizările setului lunar, va trebui să instalați atât actualizările independente listate mai sus pentru a rezolva această problemă, cât și să instalați seturile lunare lansate la 8 noiembrie 2022 pentru a primi actualizările de calitate pentru noiembrie 2022. Dacă ați instalat deja actualizările lansate pe 8 noiembrie 2022, nu trebuie să dezinstalați actualizările afectate înainte de a instala actualizările ulterioare, inclusiv actualizările listate mai sus.
Administratori IT După ce instalați această actualizare sau actualizările ulterioare, este posibil să nu reușiți să vă reconectați la acces direct după ce pierdeți temporar conectivitatea la rețea sau faceți tranziția între rețele sau puncte de acces Wi-Fi. Notă Această problemă nu ar trebui să afecteze alte soluții de acces la distanță, cum ar fi VPN (numit uneori Server de acces la distanță sau RAS) și Always On VPN (AOVPN). Dispozitivele Windows utilizate acasă de consumatori sau dispozitivele din organizații care nu utilizează acces direct pentru a accesa de la distanță resursele de rețea ale organizației nu sunt afectate. Această problemă este tratată în actualizările lansate pe 13 decembrie 2022 (KB5021234) și în versiunile ulterioare. Vă recomandăm să instalați cea mai recentă actualizare de securitate pentru dispozitivul dvs. Conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta. Dacă instalați o actualizare lansată pe 13 decembrie 2022 (KB5021234) sau o versiune mai recentă, nu este necesară Revenirea din cauza unei probleme cunoscute (KIR) sau o Politică de grup specială pentru a rezolva această problemă. Dacă utilizați o actualizare lansată înainte de 13 decembrie 2022 și aveți această problemă, o puteți rezolva prin instalarea și configurarea Politicii de grup speciale listate mai jos. Politica de grup specială poate fi găsită în Configurație computer ->Șabloane administrative -><numele Politicii de grup listat mai jos>.Pentru informații despre implementarea și configurarea acestei Politici de grup speciale, consultațiCum se utilizează Politica de grup pentru a implementa o revenire în urma unei probleme cunoscute. Politica de grup se descarcă cu numele Politică de grup: Important Trebuie să instalați și să configurați Politica de grup pentru versiunea dvs. de Windows pentru a rezolva această problemă.
Administratori IT După instalarea acestei actualizări, este posibil ca aplicațiile care utilizează conexiuni ODBC cu Driverul Microsoft ODBC SQL Server (sqlsrv32.dll) pentru a accesa bazele de date să nu se poată conecta. Este posibil să primiți o eroare în aplicație sau să primiți o eroare de la SQL Server, cum ar fi "Sistemul EMS a întâmpinat o problemă" cu "Mesaj: [Microsoft][ODBC SQL Server Driver] Eroare de protocol în TDS Stream" sau "Mesaj: [Microsoft][ODBC SQL Server Driver]Token necunoscut primit de la SQL Server".Notă pentru dezvoltatori Este posibil ca aplicațiile afectate de această problemă să nu reușească să preia date, de exemplu, atunci când utilizați funcția SQLFetch. Această problemă poate apărea atunci când apelați funcția SQLBindCol înainte de SQLFetch sau când se apelează funcția SQLGetData după SQLFetch și când se dă valoarea 0 (zero) pentru argumentul "BufferLength" pentru tipurile de date fixe mai mari de 4 octeți (cum ar fi SQL_C_FLOAT). Dacă nu sunteți sigur că utilizați vreuna dintre aplicațiile afectate, deschideți aplicațiile care utilizează o bază de date, apoi deschideți Linia de comandă (selectați Start , apoi tastați linie de comandă și selectați-o) și tastați următoarea comandă: 

tasklist /m sqlsrv32.dll
Această problemă este remediată în KB5022287.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update sau Microsoft Update Da Accesați Setări>Actualizare & Securitate>Windows Update. În zona Actualizări opționale disponibile , veți găsi linkul pentru a descărca și a instala actualizarea.
Windows Update pentru firme Nu Niciuna. Aceste modificări vor fi incluse în următoarea actualizare de securitate pentru acest canal.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Nu Puteți importa manual această actualizare în WSUS. Consultați Catalogul Microsoft Update pentru instrucțiuni.

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5019157.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22000.1270.