Примечание
NEW 14.06.22
ВАЖНО! 19 мая 2022 г. мы выпустили внеполосное обновление (OOB) для устранения проблемы, которая может привести к сбою проверки подлинности сертификата компьютера на контроллерах домена. Если вы не установили выпуски от 19 мая 2022 г. или более поздних версий, установка этого обновления от 14 июня 2022 г. также позволит устранить эту проблему. Дополнительные сведения см. в разделе Перед установкой этого обновления этой статьи.
Примечание
- Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Обзор Windows Server 2022 г. см. на странице журнала обновлений.
- Примечание Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпусков Windows.
Улучшения
Это обновление для системы безопасности включает в себя улучшения, которые вошли в состав KB5014021 обновления (выпущенного 24 мая 2022 г.), а также устраняют следующие проблемы:
- Устранена уязвимость, связанная с повышением привилегий (EOP) в cve-2022-30154 для службы агента теневого копирования файлового сервера Майкрософт. Чтобы обеспечить защиту и работоспособность, необходимо установить обновление Windows от 14 июня 2022 г. или более поздней версии как на сервере приложений, так и на файловом сервере. Сервер приложений запускает приложение, поддерживающее службу теневого копирования томов (VSS), которое хранит данные в общих ресурсах удаленного сервера server Message Block 3.0 (или более поздней версии) на файловом сервере. На файловом сервере размещаются общие файловые ресурсы. Если не установить обновление для обеих ролей компьютера, операции резервного копирования, выполняемые приложениями, которые ранее работали, могут завершиться ошибкой. Для таких сценариев сбоя служба агента теневого копирования файлового сервера (Майкрософт) регистрирует событие FileShareShadowCopyAgent 1013 на файловом сервере. Дополнительные сведения см. в разделе KB5015527.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления системы безопасности за июнь 2022 г.
обновление стека обслуживания Windows 10 — 20348.733
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки этого обновления устройства c Windows могут потерять возможность использовать функцию хот-спота Wi-Fi. При попытке использовать функцию хот-спота главное устройство может потерять подключение к Интернету после подключения клиентского устройства. | Эта проблема устранена в KB5014665. |
| После установки этого обновления серверы Windows, использующие службу маршрутизации и удаленного доступа (RRAS), могут оказаться неспособными правильно направлять интернет-трафик. Устройства, подключающиеся к серверу, могут не подключаться к Интернету, а серверы могут потерять подключение к Интернету после подключения клиентского устройства. | Эта проблема устранена в KB5014665. |
| После установки этого обновления вкладки режима IE в Microsoft Edge могут перестать отвечать на запросы при отображении модального диалогового окна. Модальное диалоговое окно — это форма или диалоговое окно, которое требует, чтобы пользователь ответил перед продолжением или взаимодействием с другими частями веб-страницы или app.Developer Note Sites, затронутые этой проблемой, вызовите window.focus. | Эта проблема устранена в KB5016693. |
| После установки обновлений, выпущенных 14 июня 2022 г. или более поздней версии, PowerShell Desired State Configuration (DSC) с использованием зашифрованного свойства PSCredential может завершиться ошибкой при расшифровке учетных данных на целевом узле. Этот сбой приведет к появляется сообщение об ошибке, связанное с паролем, примерно следующее: "Пароль, предоставленный для имени> ресурса Desired State Configuration<, недопустим. Пароль не может быть пустым или пустым". Примечание В средах, использующих незашифрованные свойства PSCredential, проблема не возникает. DSC — это платформа управления в PowerShell, которая позволяет администраторам управлять ИТ-инфраструктурой и инфраструктурой разработки с конфигурацией в виде кода. Эта проблема вряд ли будет возникать у домашних пользователей Windows. |
Эта проблема устранена в KB5015827. |
Порядок получения обновления
Перед установкой этого обновления
Для проверки подлинности на основе сертификата компьютера, влияющих на сервер политики сети (NPS) и другие сценарии, выполните одно из следующих действий:
- Установите это обновление от 14 июня 2022 г. на всех промежуточных серверах или серверах приложений, которые сначала передают сертификаты проверки подлинности от прошедших проверку подлинности клиентов контроллеру домена (DC). Затем установите это обновление на всех компьютерах с ролью контроллера домена.
ИЛИ - Предварительно заполните CertificateMappingMethods для 0x1F, как описано в разделе Сведения о разделе реестраKB5014754 на всех контроллерах домена. Удалите параметр реестра CertificateMappingMethods только после установки обновления от 14 июня 2022 г. на всех промежуточных серверах или серверах приложений, а также на всех контроллерах домена.
Примечание Добавление, изменение или удаление параметра реестра CertificateMappingMethods не требует перезагрузки устройства.
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Центр обновления Windows для бизнеса | Да | Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: операционная система Microsoft Server 21H2 Классификация: обновления для системы безопасности |
Примечание
- Если вы хотите удалить LCU
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файле
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5014678 обновления.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20348.733.