11 octombrie 2022 - KB5018421 (versiunea sistemului de operare 20348.1129)

Se aplică la
Windows Server 2022

Notă

Îmbunătățiri

Această actualizare de securitate include îmbunătățiri care au făcut parte din actualizarea KB5017381 (lansată pe 20 septembrie 2022). Când instalați acest KB:

  • Aceasta tratează o problemă cunoscută care poate afecta copiile fișierelor care utilizează preferințele Politicii de grup. Acestea pot să nu reușească sau pot crea comenzi rapide goale sau fișiere care au 0 (zero) octeți.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din octombrie 2022.

Actualizarea stivei de servicii Windows Server 2022 - 20348.1066

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
Pe 5 octombrie 2022, guvernul iordanian a făcut un anunț oficial prin care a pus capăt schimbării fusului orar de vară (DST) pe timp de iarnă. Începând de la ora 12:00, vineri, 28 octombrie 2022, ora oficială nu va avansa cu o oră și va trece permanent la fusul orar UTC + 3.

Impactul acestei modificări este după cum urmează:

  1. Ceasurile nu vor fi avansate cu o oră la ora 12:00, pe 28 octombrie 2022, pentru fusul orar din Iordania.
  2. Fusul orar pentru Iordania va trece permanent la fusul orar UTC + 3.
Simptome dacă nu este instalată nicio actualizare și soluția nu este utilizată pe dispozitive din fusul orar Iordania pe 28 octombrie 2022 sau mai târziu:
  • Timpul afișat în Windows și în aplicații nu va fi corect.
  • Aplicațiile și serviciile în cloud care utilizează data și ora pentru funcții integrale, cum ar fi Microsoft Teams și Microsoft Outlook, notificările și planificarea întâlnirilor ar putea fi dezactivate timp de 60 de minute.
  • Automatizarea care utilizează data și ora, cum ar fi Activități planificate, ar putea să nu ruleze la ora așteptată.
  • Marca de timp pentru tranzacții, fișiere și jurnale va fi dezactivată timp 60 de minute.
  • Operațiunile care se bazează pe protocoale dependente de timp, cum ar fi Kerberos, pot provoca erori de autentificare atunci când încercați să vă conectați sau să accesați resurse.
  • Dispozitivele Windows și aplicațiile din afara Iordaniei pot fi afectate, de asemenea, dacă se conectează la servere sau dispozitive din Iordania sau dacă planifică sau participă la întâlniri care au loc în Iordania din altă locație sau din alt fus orar. Dispozitivele Windows din afara Iordaniei nu ar trebui să utilizeze soluția, deoarece aceasta schimbă ora locală pe dispozitiv.
 Această problemă este tratată în KB5018485. Această actualizare nu se va instala automat. Pentru a aplica această actualizare, puteți să căutați actualizări și să selectați previzualizarea opțională pentru a descărca și a instala.

Dacă nu puteți instala această actualizare, puteți atenua această problemă pe dispozitivele din Iordania, efectuând una dintre următoarele acțiuni pe 28 octombrie 2022:

  • Selectați tasta siglă Windows, tastați "Data și ora" și selectați Setări pentru dată și oră. Din pagina de setări pentru dată & oră , comutați opțiunea Reglare automată pentru oră de vară la Dezactivat.
  • Accesați Panou de control>Ceas și regiune>Data și ora>Schimbați fusul orar și debifați opțiunea "Ajustați automat ceasul pentru ora de vară".
Important: Vă recomandăm să utilizați DOAR soluția de mai sus pentru a atenua problema cu ora creată de noua oră de vară în Iordania. NU recomandăm utilizarea altor soluții, deoarece acestea pot crea rezultate inconsistente și pot crea probleme serioase dacă sunt efectuate incorect.
După instalarea acestei actualizări și a celor ulterioare, este posibil ca operațiunile de asociere la domeniu să nu reușească și să apară eroarea "0xaac (2732): NERR_AccountReuseBlockedByPolicy". În plus, un text care spune "În Active Directory există un cont cu același nume. Reutilizarea contului a fost blocată de politica de securitate".
Printre scenariile afectate se numără unele operațiuni de asociere la domeniu sau de reimaginare în care un cont de computer a fost creat sau pre-organizat de o altă identitate decât identitatea utilizată pentru a asocia sau a reasocia computerul la domeniu.
Pentru mai multe informații despre această problemă, consultați KB5020276 - Netjoin: Modificări de întărire a asocierii la domeniu.
Notă Este puțin probabil ca edițiile desktop destinate consumatorilor de Windows să experimenteze această problemă.		 Am adăugat instrucțiuni pentru KB5020276 și evaluăm dacă pot fi făcute optimizări într-un Windows Update viitor. Aceste instrucțiuni vor fi actualizate de îndată ce sunt lansate modificările.
După instalarea acestei actualizări, unele tipuri de conexiuni SSL (Secure Sockets Layer) și TLS (Transport Layer Security) pot avea erori de dialog de confirmare.
Notă pentru dezvoltatori Este posibil ca conexiunile afectate să trimită mai multe cadre într-un singur tampon de intrare, mai exact, una sau mai multe înregistrări complete cu o înregistrare parțială mai mică de 5 byți, toate trimise într-un singur tampon. Atunci când apare această problemă, aplicația va primi SEC_E_ILLEGAL_MESSAGE atunci când conexiunea nu reușește.		 Această problemă este tratată în KB5020436. Vă recomandăm să instalați cea mai recentă actualizare de securitate pentru dispozitivul dvs.
ReținețiKB5020436 nu se va instala automat. Pentru a aplica această actualizare, puteți să căutați actualizări și să selectați previzualizarea opțională pentru a descărca și a instala.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Windows Update pentru firme Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update, în conformitate cu politicile configurate.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Da Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează:
Produs: Sistem de operare Microsoft Server-21H2
Clasificare: actualizări de securitate

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5018421.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 20348.1066.