11 octombrie 2022 - KB5018427 (versiunea sistemului de operare 22621.674)

Se aplică la
Windows 11 version 22H2, all editions

Notă

Aspecte principale

  • Acesta abordează problemele de securitate pentru sistemul dvs. de operare Windows.

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5017389 (lansată pe 30 septembrie 2022). Principalele modificări din această ediție includ:

  • Microsoft este acum conform cu US Government (USG), versiunea 6, versiunea 1 (USGv6-r1).

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați site-ul web Ghid pentru actualizările de securitate și Actualizările de securitate din octombrie 2022.

Actualizarea stivei de servicii Windows 11 - 22621.378

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Se aplică la Simptom Soluție de evitare
Administratori IT Utilizarea pachetelor de asigurare a accesului pe Windows 11, versiunea 22H2 (numită și actualizare Windows 11 2022) poate să nu funcționeze așa cum vă așteptați. Este posibil ca Windows să fie doar parțial configurat, iar experiența preinstalată poate să nu se termine sau să repornească în mod neașteptat. Pachetele de asigurare a accesului sunt fișiere .PPKG utilizate pentru a configura dispozitivele noi pentru utilizare în rețelele de business sau de școală. Pachetele de asigurare a accesului care sunt aplicate în timpul configurării inițiale sunt cel mai probabil afectate de această problemă. Pentru mai multe informații despre asigurarea accesului pachetelor, consultați Asigurarea accesului pachetelor pentru Windows. Notă Asigurarea accesului dispozitivelor Windows utilizând Windows Autopilot nu este afectată de această problemă. Dispozitivele Windows utilizate de consumatori la domiciliu sau la birouri mici nu vor fi afectate de această problemă. Această problemă este tratată în KB5020044.
Administratori IT Copierea fișierelor mari cu mai mulți gigabyți (GB) poate dura mai mult decât era de așteptat pentru a se termina pe Windows 11, versiunea 22H2. Este mai probabil să întâmpinați această problemă la copierea fișierelor în Windows 11, versiunea 22H2 dintr-o partajare de rețea prin Server Message Block (SMB), dar și copia fișierului local poate fi afectată. Dispozitivele Windows utilizate de consumatori la domiciliu sau la birouri mici nu vor fi afectate de această problemă. Această problemă este tratată în KB5022913.
Toți utilizatorii Pe 5 octombrie 2022, guvernul iordanian a făcut un anunț oficial prin care a pus capăt schimbării fusului orar de vară (DST) pe timp de iarnă. Începând de la ora 12:00, vineri, 28 octombrie 2022, ora oficială nu va avansa cu o oră și va trece permanent la fusul orar UTC + 3.

Impactul acestei modificări este după cum urmează:

  1. Ceasurile nu vor fi avansate cu o oră la ora 12:00, pe 28 octombrie 2022, pentru fusul orar din Iordania.
  2. Fusul orar pentru Iordania va trece permanent la fusul orar UTC + 3.
Simptome dacă nu este instalată nicio actualizare și soluția nu este utilizată pe dispozitive din fusul orar Iordania pe 28 octombrie 2022 sau mai târziu:
  • Timpul afișat în Windows și în aplicații nu va fi corect.
  • Aplicațiile și serviciile în cloud care utilizează data și ora pentru funcții integrale, cum ar fi Microsoft Teams și Microsoft Outlook, notificările și planificarea întâlnirilor ar putea fi dezactivate timp de 60 de minute.
  • Automatizarea care utilizează data și ora, cum ar fi Activități planificate, ar putea să nu ruleze la ora așteptată.
  • Marca de timp pentru tranzacții, fișiere și jurnale va fi dezactivată timp 60 de minute.
  • Operațiunile care se bazează pe protocoale dependente de timp, cum ar fi Kerberos, pot provoca erori de autentificare atunci când încercați să vă conectați sau să accesați resurse.
  • Dispozitivele Windows și aplicațiile din afara Iordaniei pot fi afectate, de asemenea, dacă se conectează la servere sau dispozitive din Iordania sau dacă planifică sau participă la întâlniri care au loc în Iordania din altă locație sau din alt fus orar. Dispozitivele Windows din afara Iordaniei nu ar trebui să utilizeze soluția, deoarece aceasta schimbă ora locală pe dispozitiv.
Această problemă este tratată în KB5018496. Această actualizare nu se va instala automat. Pentru a aplica această actualizare, puteți să căutați actualizări și să selectați previzualizarea opțională pentru a descărca și a instala.

Dacă nu puteți instala această actualizare, puteți atenua această problemă pe dispozitivele din Iordania, efectuând una dintre următoarele acțiuni pe 28 octombrie 2022:

  • Selectați tasta siglă Windows, tastați "Data și ora" și selectați Setări pentru dată și oră. Din pagina de setări pentru dată & oră , comutați opțiunea Reglare automată pentru oră de vară la Dezactivat.
  • Accesați Panou de control>Ceas și regiune>Data și ora>Schimbați fusul orar și debifați opțiunea "Ajustați automat ceasul pentru ora de vară".
Important: Vă recomandăm să utilizați DOAR soluția de mai sus pentru a atenua problema cu ora creată de noua oră de vară în Iordania. NU recomandăm utilizarea altor soluții, deoarece acestea pot crea rezultate inconsistente și pot crea probleme serioase dacă sunt efectuate incorect.
Administratori IT După instalarea acestei actualizări și a celor ulterioare, este posibil ca operațiunile de asociere la domeniu să nu reușească și să apară eroarea "0xaac (2732): NERR_AccountReuseBlockedByPolicy". În plus, un text care spune "În Active Directory există un cont cu același nume. Reutilizarea contului a fost blocată de politica de securitate".
Printre scenariile afectate se numără unele operațiuni de asociere la domeniu sau de reimaginare în care un cont de computer a fost creat sau pre-organizat de o altă identitate decât identitatea utilizată pentru a asocia sau a reasocia computerul la domeniu.
Pentru mai multe informații despre această problemă, consultați KB5020276 - Netjoin: Modificări de întărire a asocierii la domeniu.
Notă Este puțin probabil ca edițiile desktop destinate consumatorilor de Windows să experimenteze această problemă.
Am adăugat instrucțiuni pentru KB5020276 și evaluăm dacă pot fi făcute optimizări într-un Windows Update viitor. Aceste instrucțiuni vor fi actualizate de îndată ce sunt lansate modificările.
Administratori IT După ce instalați această actualizare sau actualizările ulterioare, este posibil să nu reușiți să vă reconectați la acces direct după ce pierdeți temporar conectivitatea la rețea sau faceți tranziția între rețele sau puncte de acces Wi-Fi. Notă Această problemă nu ar trebui să afecteze alte soluții de acces la distanță, cum ar fi VPN (numit uneori Server de acces la distanță sau RAS) și Always On VPN (AOVPN). Dispozitivele Windows utilizate acasă de consumatori sau dispozitivele din organizații care nu utilizează acces direct pentru a accesa de la distanță resursele de rețea ale organizației nu sunt afectate. Această problemă este tratată în actualizările lansate pe 13 decembrie 2022 (KB5021255) și în versiunile ulterioare. Vă recomandăm să instalați cea mai recentă actualizare de securitate pentru dispozitivul dvs. Conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta. Dacă instalați o actualizare lansată pe 13 decembrie 2022 (KB5021255) sau o versiune mai recentă, nu este necesară Revenirea din cauza unei probleme cunoscute (KIR) sau o Politică de grup specială pentru a rezolva această problemă. Dacă utilizați o actualizare lansată înainte de 13 decembrie 2022 și aveți această problemă, o puteți rezolva prin instalarea și configurarea Politicii de grup speciale listate mai jos. Politica de grup specială poate fi găsită în Configurație computer ->Șabloane administrative -><numele Politicii de grup listat mai jos>.Pentru informații despre implementarea și configurarea acestei Politici de grup speciale, consultațiCum se utilizează Politica de grup pentru a implementa o revenire în urma unei probleme cunoscute. Politica de grup se descarcă cu numele Politică de grup: Important Trebuie să instalați și să configurați Politica de grup pentru versiunea dvs. de Windows pentru a rezolva această problemă.
Toți utilizatorii Anumite aplicații pot să nu mai răspundă atunci când utilizați comenzi rapide de la tastatură pentru a activa, a dezactiva sau a modifica modul de intrare al Editorului metodă de intrare (IME). Exemple de acțiuni care pot cauza această problemă:
  • Pentru japoneză:

    • Utilizarea tastei Hankaku/Zenkaku (半角 / 全角) pe o tastatură japoneză
    • Utilizarea comenzii rapide implicite de la tastatură: țineți apăsată tasta Alt și apăsați ~ (tilda)
  • Pentru chineză:

    • Utilizarea comenzii rapide implicite de la tastatură: țineți apăsată tasta Control și apăsați tasta Spațiu
  • Pentru coreeană:

    • Utilizarea comenzii rapide implicite de la tastatură: apăsați tasta Alt corectă
Această problemă este observată pentru aplicațiile care încarcă anumite componente ale Text Services Framework (TSF). Aplicațiile care nu încarcă aceste componente nu ar trebui să experimenteze această problemă.
Această problemă este tratată în KB5020044.
Administratori IT După instalarea acestei actualizări, unele tipuri de conexiuni SSL (Secure Sockets Layer) și TLS (Transport Layer Security) pot avea erori de dialog de confirmare.
Notă pentru dezvoltatori Este posibil ca conexiunile afectate să trimită mai multe cadre într-un singur tampon de intrare, mai exact, una sau mai multe înregistrări complete cu o înregistrare parțială mai mică de 5 byți, toate trimise într-un singur tampon. Atunci când apare această problemă, aplicația va primi SEC_E_ILLEGAL_MESSAGE atunci când conexiunea nu reușește.
Această problemă este tratată în KB5018496. Vă recomandăm să instalați cea mai recentă actualizare de securitate pentru dispozitivul dvs.
ReținețiKB5018496 nu se va instala automat. Pentru a aplica această actualizare, puteți să căutați actualizări și să selectați previzualizarea opțională pentru a descărca și a instala.
Administratori IT Este posibil să întâmpinați probleme intermitente la salvarea, copierea sau atașarea fișierelor utilizând aplicații pe 32 de biți, care recunosc adrese mari și utilizează API-ul CopyFile. Este mai probabil ca dispozitivele Windows să fie afectate de această problemă atunci când utilizați unele software-uri de securitate comerciale sau de întreprindere care utilizează atribute de fișier extinse. Aplicațiile Microsoft Office, cum ar fi Microsoft Word sau Microsoft Excel, sunt afectate doar atunci când utilizați versiuni pe 32 de biți și este posibil să primiți eroarea "Document nesalvat". Este puțin probabil ca această problemă să fie întâmpinată de consumatorii care utilizează dispozitive Windows acasă sau pe dispozitive comerciale negestionate. Aplicațiile nu sunt afectate de această problemă dacă sunt pe 64 de biți sau pe 32 de biți și NU sunt receptive la adrese mari. Această problemă este tratată în KB5027231.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Windows Update pentru firme Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update, în conformitate cu politicile configurate.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Windows 11
Clasificare: actualizări de securitate

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5018427.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 22621.378.