11 октября 2022 г. — KB5018474 (ежемесячный накопительный пакет)

Применяется к

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Сводка

Дополнительные сведения об этом накопительном пакете обновления для системы безопасности, в том числе об улучшениях, известных проблемах и способах установки обновления.

Примечание

НАПОМИНАНИЕподдержка Windows 8.1 закончится 10 января 2023 г., после чего техническая помощь и обновления программного обеспечения больше не будут предоставляться. Если у вас есть устройства под управлением Windows 8.1, рекомендуется обновить их до более актуального выпуска Windows, который находится в эксплуатации и поддерживается. Если устройства не соответствуют техническим требованиям для запуска более последней версии Windows, рекомендуется заменить устройство на устройство с поддержкой Windows 11.
Майкрософт не будет предлагать программу расширенного обновления безопасности (ESU) для Windows 8.1. Продолжение использования Windows 8.1 после 10 января 2023 г. может повысить подверженность организации рискам безопасности или повлиять на ее способность выполнять нормативные обязательства.
Подробнее см. в статье Поддержка Windows 8.1 закончится 10 января 2023 г.
Поддержка Windows Server 2012 R2 будет прекращена 10 октября 2023 г. для выпусков Datacenter, Essentials, Embedded Systems, Foundation и Standard.

Примечание

Примечание Сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, перейдите на домашнюю страницу журнала обновлений Windows 8.1 и Windows Server 2012 R2.

Улучшения

Этот накопительный пакет обновления для системы безопасности включает улучшения, которые являются частью обновления KB5017367 (выпущенного 13 сентября 2022 г.), и включает ключевые изменения для следующего:

Устранена проблема, которая приводит к потере пакетов UDP с виртуальных машин Linux.
Обновления летнего времени (DST) в Чили начнут действовать 11 сентября 2022 года вместо 4 сентября 2022 года.
Устранена известная проблема, из-за которой при копировании файлов, использующих предпочтения групповой политики, может произойти сбой или могут создаваться пустые ярлыки или файлы с нулевыми (0) байтами.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в разделе Развертывания | Руководство по обновлению системы безопасности и обновления для системы безопасности за октябрь 2022 г.

Известные проблемы, связанные с этим обновлением

Симптомы	Следующий этап
5 октября 2022 года правительство Иордании сделало официальное заявление об отмене перехода на зимнее летнее время. Начиная с 00:00 пятницы, 28 октября 2022 г., официальное время не будет сдвинуто на час вперед и будет постоянно смещаться на часовой пояс UTC+3. Влияние этого изменения будет следующим: Часы не будут переведены на час вперед в 12:00 28 октября 2022 года для часового пояса Иордании. Часовой пояс Иордании навсегда сместится на часовой пояс UTC+3. Если обновление не установлено и временное решение не используется на устройствах в часовом поясе Иордании 28 октября 2022 г. или позже, симптомы проблемы. В Windows и в приложениях будет отображаться неправильное время. В приложениях и облачных службах, где для встроенных функций используется дата и время (например, Microsoft Teams и Microsoft Outlook), время уведомлений и расписания собраний могут отличаться от правильного времени на 60 минут. Автоматизация с использованием даты и времени, например запланированных задач, может запускаться не вовремя. Метки времени транзакций, файлов и журналов будит отличаться от правильного времени на 60 минут. В операциях, где используются протоколы с зависимостью от времени, например Kerberos, могут возникать сбои проверки подлинности при попытках входа или доступа к ресурсам. Устройства с Windows и приложения, находящиеся за пределами Иордании, также могут быть затронуты, если они подключаются к серверам или устройствам, находящимся в Иордании, а также при планировании собраний или участии в собраниях, проводящихся в Иордании, из другого места или из другого часового пояса. Это временное решение не следует использовать на устройствах с Windows, находящихся за пределами Иордании, так как это приведет к изменению местного времени на этих устройствах.	Эта проблема устранена в KB5020023. Это обновление не будет установлено автоматически. Чтобы применить это обновление, можно выполнить проверку наличия обновлений и выбрать необязательную предварительную версию для загрузки и установки. Если вы не можете установить это обновление, вы можете устранить эту проблему на устройствах в Иордании, выполнив одно из следующих действий 28 октября 2022 г.: Нажмите клавишу с логотипом Windows, введите дату и время и выберите параметры даты и времени. На странице "Параметры даты & времени" снимите флажок "Автоматически переводить проверка летнее время". Перейдите в раздел панель управления>Часы и регион>Дата и время>Измените часовой пояс и снимите флажок Автоматически переводить часы на летнее время проверка. Важно! Мы рекомендуем использовать ТОЛЬКО указанное выше временное решение, чтобы устранить проблему со временем, созданную новой датой перехода на летнее время в Иордании. Мы НЕ рекомендуем использовать другие временные решения, так как они могут привести к несогласованным результатам и возникновению серьезных проблем при неправильном применении.
После установки этого обновления или более позднего обновления Windows операции присоединения к домену могут завершиться неудачей, и возникает ошибка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Кроме того, текст "Учетная запись с таким же именем существует в Active Directory. Повторное использование учетной записи было заблокировано политикой безопасности". Затронутые сценарии включают некоторые операции присоединения к домену или повторного создания образа, когда учетная запись компьютера была создана или предварительно подготовлена другим удостоверением, отличным от удостоверения, используемого для присоединения или повторного присоединения компьютера к домену. Дополнительные сведения об этой проблеме см. в статье KB5020276—Netjoin: изменения для усиления защиты при присоединении к домену. Примечание В потребительских классических выпусках Windows вряд ли возникнет эта проблема.	Эта проблема устранена в KB5023765.
После установки этого обновления в некоторых типах подключений по протоколу SSL и TLS могут возникать проблемы подтверждения. Примечание для разработчиков. Затронутые подключения могут отправлять несколько кадров в одном входном буфере. В частности, одна или несколько полных записей с частичной записью размером менее 5 байт могут быть отправлены в одном буфере. При возникновении этой проблемы ваше приложение получит SEC_E_ILLEGAL_MESSAGE при сбое подключения.	Чтобы устранить эту проблему, установите обновление KB5020447. Затем рекомендуется установить последнее обновление безопасности для вашего устройства. Примечание Обновление KB5020447 не будет установлено автоматически. Чтобы применить это обновление, проведите проверку наличия обновлений, а затем выберите необязательное обновление для скачивания и установки.

Симптомы

Следующий этап

5 октября 2022 года правительство Иордании сделало официальное заявление об отмене перехода на зимнее летнее время. Начиная с 00:00 пятницы, 28 октября 2022 г., официальное время не будет сдвинуто на час вперед и будет постоянно смещаться на часовой пояс UTC+3.

Влияние этого изменения будет следующим:

Часы не будут переведены на час вперед в 12:00 28 октября 2022 года для часового пояса Иордании.
Часовой пояс Иордании навсегда сместится на часовой пояс UTC+3.

Если обновление не установлено и временное решение не используется на устройствах в часовом поясе Иордании 28 октября 2022 г. или позже, симптомы проблемы.

В Windows и в приложениях будет отображаться неправильное время.
В приложениях и облачных службах, где для встроенных функций используется дата и время (например, Microsoft Teams и Microsoft Outlook), время уведомлений и расписания собраний могут отличаться от правильного времени на 60 минут.
Автоматизация с использованием даты и времени, например запланированных задач, может запускаться не вовремя.
Метки времени транзакций, файлов и журналов будит отличаться от правильного времени на 60 минут.
В операциях, где используются протоколы с зависимостью от времени, например Kerberos, могут возникать сбои проверки подлинности при попытках входа или доступа к ресурсам.
Устройства с Windows и приложения, находящиеся за пределами Иордании, также могут быть затронуты, если они подключаются к серверам или устройствам, находящимся в Иордании, а также при планировании собраний или участии в собраниях, проводящихся в Иордании, из другого места или из другого часового пояса. Это временное решение не следует использовать на устройствах с Windows, находящихся за пределами Иордании, так как это приведет к изменению местного времени на этих устройствах.

Эта проблема устранена в KB5020023. Это обновление не будет установлено автоматически. Чтобы применить это обновление, можно выполнить проверку наличия обновлений и выбрать необязательную предварительную версию для загрузки и установки.

Если вы не можете установить это обновление, вы можете устранить эту проблему на устройствах в Иордании, выполнив одно из следующих действий 28 октября 2022 г.:

Нажмите клавишу с логотипом Windows, введите дату и время и выберите параметры даты и времени. На странице "Параметры даты & времени" снимите флажок "Автоматически переводить проверка летнее время".
Перейдите в раздел панель управления>Часы и регион>Дата и время>Измените часовой пояс и снимите флажок Автоматически переводить часы на летнее время проверка.

Важно! Мы рекомендуем использовать ТОЛЬКО указанное выше временное решение, чтобы устранить проблему со временем, созданную новой датой перехода на летнее время в Иордании. Мы НЕ рекомендуем использовать другие временные решения, так как они могут привести к несогласованным результатам и возникновению серьезных проблем при неправильном применении.

После установки этого обновления или более позднего обновления Windows операции присоединения к домену могут завершиться неудачей, и возникает ошибка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Кроме того, текст "Учетная запись с таким же именем существует в Active Directory. Повторное использование учетной записи было заблокировано политикой безопасности".
Затронутые сценарии включают некоторые операции присоединения к домену или повторного создания образа, когда учетная запись компьютера была создана или предварительно подготовлена другим удостоверением, отличным от удостоверения, используемого для присоединения или повторного присоединения компьютера к домену.
Дополнительные сведения об этой проблеме см. в статье KB5020276—Netjoin: изменения для усиления защиты при присоединении к домену.
Примечание В потребительских классических выпусках Windows вряд ли возникнет эта проблема.

Эта проблема устранена в KB5023765.

После установки этого обновления в некоторых типах подключений по протоколу SSL и TLS могут возникать проблемы подтверждения.
Примечание для разработчиков. Затронутые подключения могут отправлять несколько кадров в одном входном буфере. В частности, одна или несколько полных записей с частичной записью размером менее 5 байт могут быть отправлены в одном буфере.
При возникновении этой проблемы ваше приложение получит SEC_E_ILLEGAL_MESSAGE при сбое подключения.

Чтобы устранить эту проблему, установите обновление KB5020447. Затем рекомендуется установить последнее обновление безопасности для вашего устройства.
Примечание Обновление KB5020447 не будет установлено автоматически. Чтобы применить это обновление, проведите проверку наличия обновлений, а затем выберите необязательное обновление для скачивания и установки.

Порядок получения обновления

Перед установкой этого обновления

Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5018922) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Языковые пакеты

Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5018474.

Ссылки

Узнайте о стандартной терминологии , используемой при описании обновлений программного обеспечения Майкрософт.