21 septembrie 2021—KB5005625 (versiunea sistemului de operare 17763.2210) - Previzualizare

Aspecte principale

• Actualizări pentru o problemă care face ca ora sistemului să fie incorectă cu o oră după modificarea orei de vară (DST).

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

• Tratează o problemă care face ca ora sistemului să fie incorectă cu o oră după modificarea orei de vară (DST).

• Tratează o problemă cu redirecționarea listei de site-uri modul Enterprise de la Internet Explorer 11 la Microsoft Edge. În anumite circumstanțe, redirecționarea deschide un site în mai multe file în Microsoft Edge.

• Tratează o problemă care face ca nodul de lucru al clusterului Kubernetes să nu mai funcționeze, fapt care afectează podurile din clusterele K8s.

• Elimină limita de 25 de selectori de trafic maxim în clientul și serverul Internet Key Exchange (IKE) nativ Windows.

• Tratează o problemă cu o scurgere de fond comun nepaginat (NPP) din eticheta de rezervor UxSF. Această irosire are loc atunci când lsass.exe nu mai procesează apeluri asincrone Security Support Provider Interface (SSPI).

• Tratează o problemă care împiedică încărcarea driverului xhunter1.sys . Prin urmare, unele jocuri nu pot rula atunci când activați integritatea codului Hypervisor-Protected (HVCI).

• Îmbunătățește performanța MsSense.exe în mediile cu aplicații User Datagram Protocol (UDP) care necesită volume mari de lățime de bandă.

• Tratează o instabilitate a modului editor metodă de intrare (IME) în scenariul RemoteApp. Trebuie să instalați această actualizare pe serverul Desktop la distanță și pe clientul Desktop la distanță.

• Tratează o irosire de memorie din fondul comun paginat a cheilor de registry pentru ID-ul Virtual Desktop care apare în explorer.exe.

• Tratează o problemă care face ca configurarea suportului pentru mai multe baze de date de artefacte în centrele de date să nu reușească pentru artefactele Security Assertion Markup Language (SAML).

• Tratează o problemă care face ca funcția LsaLookupSids() să nu reușească. Acest lucru se întâmplă atunci când există identificatori de securitate (SID) pentru utilizatori care nu mai există într-un grup care conține utilizatori de încredere din mai multe domenii.

• Tratează o problemă care poate crea conturi locale încorporate dublate, cum ar fi un cont de administrator sau un cont de invitat, în timpul unui upgrade pe loc. Această problemă apare dacă anterior ați redenumit acele conturi. Prin urmare, utilitarul de completare snap-in MMC Utilizatori și grupuri locale (lusrmgr.msc) apare gol fără conturi după upgrade. Această actualizare elimină conturile dublate din baza de date Manager conturi de securitate (SAM) local de pe computerele afectate. Dacă sistemul a detectat și a eliminat conturi dublate, înregistrează un eveniment Directory-Services-SAM, cu ID-ul 16986, în jurnalul de evenimente de sistem.

• Tratează o problemă din cauza căreia nu reușește aplicarea parametrului post_logout_redirect_uri= atunci când utilizați un furnizor de revendicări externe.

• Tratează o problemă care apare atunci când software-ul de la terți utilizează LanmanServer File System Controls (FSCTL) particularizat. Prin urmare, performanța Windows se poate degrada și serviciul LanmanServer nu reușește să pornească.

• Implementează o setare de Politică de grup pentru următoarea valoare de registry:
  Locație registry: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Nume valoare: RestrictDriverInstallationToAdministrators
  Date valoare: 1
  Pentru mai multe informații, consultați KB5005652.

• Adaugă posibilitatea de a configura adrese IP delimitate prin puncte sau puncte (.) alternativ cu nume de gazdă complet calificate în următoarele setări de Politică de grup:

  • Împachetare punctare și imprimare - Servere aprobate
  • Restricții de tip "Point and Print"

• Tratează o problemă cunoscută care ar putea împiedica dispozitivele să descarce și să instaleze drivere de imprimantă atunci când dispozitivele încearcă să se conecteze la o imprimantă de rețea pentru prima dată. Am observat această problemă pe dispozitive care accesează imprimante utilizând un server de imprimare ce utilizează conexiuni HTTP.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Actualizarea stivei de servicii Windows 10 - 17763.2170

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Atingeți sau faceți clic pentru a vedea problemele cunoscute

Simptom	Soluție de evitare
După instalarea KB4493509, dispozitivele cu unele pachete lingvistice asiatice instalate pot primi eroarea „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.	Dezinstalați și reinstalați toate pachetele lingvistice adăugate recent. Pentru instrucțiuni, consultați Gestionarea setărilor limbii de intrare și de afișare în Windows 10. Selectați Căutați actualizări și instalați actualizarea cumulativă din aprilie 2019. Pentru instrucțiuni, consultați Actualizarea Windows 10. Notă Dacă reinstalarea pachetului lingvistic nu atenuează problema, resetați PC-ul după cum urmează: Accesați aplicația >Setări Recuperare. Selectați Introducere sub opțiunea de recuperare Resetați acest PC. Selectați Păstrați fișierele mele. Microsoft lucrează la o rezolvare și va furniza o actualizare într-o ediție viitoare.
După instalarea KB5001342sau o versiune ulterioară, este posibil ca Serviciul cluster să nu pornească, deoarece nu este găsit un driver de rețea de cluster.	Această problemă apare din cauza unei actualizări a driverelor clasei PnP utilizate de acest serviciu. După aproximativ 20 de minute, ar trebui să puteți reporni dispozitivul și să nu întâmpinați această problemă. Pentru mai multe informații despre erori specifice, cauză și soluție pentru această problemă, consultați KB5003571.
După instalarea KB5005568, instalarea imprimantelor utilizând Internet Printing Protocol (IPP) poate să nu se finalizeze cu succes. Dispozitivele care s-au conectat la imprimantă și au instalat imprimanta înainte de instalarea KB5005568 nu sunt afectate, iar operațiunile de imprimare la acea imprimantă vor reuși ca de obicei. Notă IPP nu este utilizat de obicei de dispozitivele proiectate pentru uz casnic. Mediile de imprimare afectate de această problemă se găsesc mai frecvent în întreprinderi și organizații.	Această problemă este rezolvată în KB5006744.
După instalarea KB5005102, mașinile virtuale (VM) din Windows Server 2019 care utilizează rețele definite de software (SDN) sau gateway-uri RRAS tradiționale cu mai multe entități găzduite pot pierde conectivitatea cu rețelele externe utilizând conexiunile de gateway. Instalarea previzualizării din august sau a unei actualizări mai recente nu va afecta gazdele Windows Server 2019, mașinile virtuale de controler de rețea și mașinile virtuale de echilibrare încărcare software.	Această problemă este rezolvată în KB5006672.
După instalarea KB5005568 pe un server de imprimare, este posibil ca proprietățile de imprimare definite pe acel server să nu fie furnizate corect clienților. Rețineți că această problemă este specifică serverelor de imprimare și nu afectează imprimarea standard în rețea. Această problemă nu va determina operațiunile de imprimare să nu reușească, totuși, setările particularizate definite pe server - de exemplu, setările de imprimare duplex - nu vor fi aplicate automat, iar clienții vor imprima doar cu setările implicite. Această problemă rezultă dintr-o construcție incorectă a fișierului de date care conține proprietățile imprimantei. Clienții care primesc acest fișier de date nu vor putea utiliza conținutul fișierului și vor continua cu setările de imprimare implicite. Clienții care au primit anterior pachetul de setări înainte de instalarea KB5005625 nu sunt afectați. Serverele care utilizează setări de imprimare implicite și nu au setări particularizate de furnizat clienților nu sunt afectate. Notă Metodele de conectare a imprimantei descrise în această problemă nu sunt utilizate de obicei de dispozitivele proiectate pentru uz casnic. Mediile de imprimare afectate de această problemă se găsesc mai frecvent în întreprinderi și organizații.	Această problemă este rezolvată în KB5006672.
După instalarea acestei actualizări, este posibil să primiți o solicitare de acreditări administrative de fiecare dată când încercați să imprimați în medii în care serverul de imprimare și clientul de imprimare se află în fusuri orare diferite. Notă Mediile afectate descrise în această problemă nu sunt utilizate de obicei dispozitivele proiectate pentru utilizare casnică. Mediile de imprimare afectate de această problemă se găsesc mai frecvent în întreprinderi și organizații.	Această problemă este rezolvată în KB5006672.
După instalarea actualizărilor lansate pe 22 aprilie 2021 sau mai recent, apare o problemă care afectează versiunile de Windows Server utilizate ca gazdă pentru serviciile de management al cheilor (KMS). Este posibil ca dispozitivele client care rulează Windows 10 Enterprise LTSC 2019 și Windows 10 Enterprise LTSC 2016 să nu se activeze. Această problemă apare doar atunci când utilizați o nouă cheie pentru licență de volum pentru asistența pentru clienți (CSVLK). Notă Acest lucru nu afectează activarea niciunei alte versiuni sau ediții de Windows.Client care încearcă să se activeze și sunt afectate de această problemă pot primi eroarea "Eroare: 0xC004F074. Serviciul de licențiere software a raportat că nu s-a putut activa computerul. Nu s-a putut contacta niciun serviciu de management al cheilor (KMS). Consultați jurnalul de evenimente al aplicației pentru informații suplimentare." Intrările din jurnalul de evenimente legate de activare sunt o altă modalitate de a vă da seama că este posibil să fiți afectat de această problemă. Deschideți Vizualizator evenimente pe dispozitivul client care nu s-a putut activa și accesațiaplicațiaJurnale> Windows. Dacă vedeți doar ID-ul de eveniment 12288, fără un ID de eveniment corespunzător 12289, aceasta înseamnă unul dintre următoarele lucruri: Clientul KMS nu a putut ajunge la gazda KMS. Gazda KMS nu a răspuns. Clientul nu a primit răspunsul. Pentru mai multe informații despre aceste ID-uri de eveniment, consultați Evenimente client KMS utile - ID eveniment 12288 și ID eveniment 12289.	Această problemă este rezolvată în KB5009616.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Cerință preliminară:

Trebuie să instalați SSU (KB5005112) din 10 august 2021 înainte de a instala LCU.

Instalați această actualizare

Canal de lansare	Disponibil	Următorul pas
Windows Update sau Microsoft Update	Da	Accesați Setări>Actualizare & Securitate>Windows Update. În zona Actualizări opționale disponibile , veți găsi linkul pentru a descărca și a instala actualizarea.
Windows Update pentru firme	Nu	Niciuna. Aceste modificări vor fi incluse în următoarea actualizare de securitate pentru acest canal.
Catalog Microsoft Update	Da	Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS)	Nu	Puteți importa manual această actualizare în WSUS. Consultați Catalogul Microsoft Update pentru instrucțiuni.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5005625.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 17763.2170.