19 мая 2022 г. — KB5015018 (сборка ОС 17763.2931). Внеплановое обновление

Основные возможности

• Устранена известная проблема, из-за которую некоторые службы могли помешать проверке подлинности учетных записей компьютеров на клиентах или серверах. Эта проблема возникает после установки обновления от 10 мая 2022 г. на контроллерах домена.

Улучшения

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Устранена известная проблема, которая может вызвать сбои проверки подлинности для некоторых служб на сервере или клиенте после установки обновления от 10 мая 2022 г. на контроллерах домена. К этим службам относятся сервер политики сети (NPS),служба маршрутизации и удаленного доступа (RRAS),radius, протокол расширенной проверки подлинности (EAP) и протокол PEAP. Эта проблема влияет на то, как контроллер домена управляет сопоставлением сертификатов с учетными записями компьютеров. Эта проблема затрагивает только серверы, которые используются в качестве контроллеров домена и промежуточных серверов приложений, которые аутентифицируются на контроллерах домена; это не влияет на клиентские устройства Windows.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

обновление стека обслуживания Windows 10 — 17763.2865

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Щелкните или коснитесь, чтобы просмотреть известные проблемы.

Проблема	Возможное решение
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Эта проблема устранена с помощью обновлений, выпущенных 11 июня 2019 г. и более поздних версий. Рекомендуется установить последние обновления для системы безопасности для устройства. Клиенты, устанавливающие Windows Server 2019 с помощью носителя, должны установить последнюю версию обновления стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) получите последний доступный носитель Windows Server 2019 года. Правильный порядок установки выглядит следующим образом: Установите последнюю требуемую версию SSU, в настоящее время KB5005112 Установка дополнительных компонентов или языковых пакетов Установка последнего накопительного обновления Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, уже затронутые этой проблемой. Если эта проблема присутствует на вашем устройстве, вам потребуется выполнить обходной путь для ее устранения. Возможное решение: Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10. Щелкните Проверить наличие Обновления и установите накопительный пакет обновления за апрель 2019 г. или более позднюю версию. Инструкции см. в разделе Обновление Windows 10. Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в разделах Как выполнить обновление на месте в Windows и Выполнить обновление на месте Windows Server.
После установки KB5001342или более поздней версии служба кластеров может не запуститься, так как сетевой драйвер кластера не найден.	Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой. Примерно через 20 минут вы сможете перезагрузить устройство и не столкнуться с этой проблемой. Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см . в разделе KB5003571.
После установки обновлений Windows, выпущенных 11 января 2022 г. или более поздних версий Windows в затронутой версии Windows, диски восстановления (компакт-диск или DVD-диск), созданные с помощью приложения Резервное копирование и восстановление (Windows 7) в панель управления, могут не запуститься. Диски восстановления, созданные с помощью приложения резервного копирования и восстановления (Windows 7) на устройствах, на которых установлены обновления Windows, выпущенные до 11 января 2022 г., не затрагиваются этой проблемой и должны запускаться должным образом. Примечание В настоящее время эта проблема не затрагивает сторонние приложения для резервного копирования или восстановления.	Эта проблема устранена в KB5014022.
Серверные компьютеры Windows могут регистрировать ИД события 40 в журнале системных событий при каждом изменении или обновлении групповой политики на сервере или в клиенте. Обнаруживается ошибка с описанием "Служба ведения журнала событий обнаружила ошибку при попытке применения одного или нескольких параметров политики". Эта проблема возникает после установки обновлений Windows, выпущенных 11 января 2022 г. или позже. Задачи обновления gpupdate и групповая политика object (GPO) будут вызывать эту ошибку при выполнении (время выполнения по умолчанию для этих задач — каждые 90–120 минут на рядовых серверах или 5 минут на контроллерах домена). Эта проблема возникает специально после настройки любого параметра в разделе Конфигурация> компьютераКомпоненты> WindowsБезопасность службы> журнала событий. Параметры в разделеПолитики>конфигурации> компьютераWindowsПараметры>безопасности Журнал событий> не вызывают эту ошибку и могут использоваться.ВАЖНО. Ошибки, описанные в этой проблеме, не препятствуют применению изменений в журнале безопасности.	Эта проблема устранена в KB5014022.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Условием:

Перед установкой LCU необходимо установить SSU 10 августа 2021 г. (KB5005112).

Установка этого обновления

Важно Установите это обновление на всех контроллерах домена и промежуточных серверах приложений, которые проходят проверку подлинности на контроллерах домена. Промежуточные серверы приложений включают серверы политики сети (NPS), RADIUS, центр сертификации (ЦС) и веб-серверы.

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт	Нет	См. другие варианты ниже.
Центр обновления Windows для бизнеса	Нет	См. другие варианты ниже.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager	Нет	Эти обновления можно импортировать вручную в Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Инструкции по WSUS см. в разделе WSUS и сайт каталога. Инструкции по диспетчеру конфигурации см . в разделе Импорт обновлений из каталога Центра обновления Майкрософт.

Примечание Если после установки этого обновления вы использовали какие-либо обходные решения или способы устранения этой проблемы, они больше не требуются, и мы рекомендуем удалить их. Сюда входит удаление раздела реестра (CertificateMappingMethods = 0x1F), описанного в разделе раздела реестра SChannelKB5014754. Для устранения этой проблемы проверки подлинности на стороне клиента действий не требуется.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5015018 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайтесведения о файлах для SSU версии 17763.2865.