14. júna 2022 – KB5014678 (zostava OS 20348.768)

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014021 (vydanej 24. mája 2022) a rieši aj nasledujúce problémy:

• Rieši zraniteľnosť týkajúcu sa zvýšenia oprávnení (EOP) v časti CVE-2022-30154 pre službu agenta tieňového kopírovania súborového servera spoločnosti Microsoft. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu systému Windows zo 14. júna 2022 alebo novšiu na aplikačný server aj na súborový server. Aplikačný server spúšťa aplikáciu podporujúcu službu VSS (Volume Shadow Copy Service), ktorá ukladá údaje na zdieľané vzdialené jednotky Server Message Block 3.0 (alebo novšej) na súborovom serveri. Súborový server hosťuje umiestnené umiestnenia na súbory. Ak aktualizáciu nenainštalujete na oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V prípade takýchto scenárov zlyhania služba agenta tieňového kopírovania súborového servera spoločnosti Microsoft zapíše udalosť FileShareShadowCopyAgent 1013 na súborový server. Ďalšie informácie nájdete v téme KB5015527.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z júna 2022

Aktualizácia zásobníka údržby systému Windows 10 – 20348.733

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia.	Tento problém je vyriešený v aktualizácii KB5014665.
Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia byť schopné správne nasmerovať internetovú prevádzku. Zariadenia, ktoré sa pripájajú k serveru, sa nemusia pripojiť na internet a servery môžu stratiť pripojenie na internet po pripojení klientskeho zariadenia.	Tento problém je vyriešený v aktualizácii KB5014665.
Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie.Poznámka vývojára Lokality ovplyvnené týmto problémom volajú súbor window.focus.	Tento problém je vyriešený v aktualizácii KB5016693.
Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novších môže pri dešifrovaní poverení na cieľovom uzle zlyhať konfigurácia požadovaného stavu (DSC) prostredia PowerShell používajúca šifrovanú vlastnosť PSCredential . Toto zlyhanie bude mať za následok chybové hlásenie týkajúce sa hesla podobné tomuto: "Heslo zadané pre názov> zdroja <požadovaného stavu konfigurácie je neplatné. Heslo nemôže byť prázdne ani prázdne." Poznámka V prostrediach, ktoré používajú nešifrované vlastnosti PSCredential, sa tento problém nevyskytne. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru s konfiguráciou ako kód. S týmto problémom sa pravdepodobne nestretnú používatelia Windowsu v domácnostiach.	Tento problém je vyriešený v KB5015827.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

V prípade úvah o overení certifikátu počítača, ktoré majú vplyv na server Network Policy Server (NPS) a ďalšie scenáre, vykonajte niektorý z týchto krokov:

• Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény. Potom túto aktualizáciu nainštalujte vo všetkých počítačoch s rolou radiča domény.
  ALEBO
• Vopred vyplňte CertificateMappingMethods na 0x1F tak, ako je to zdokumentované v časti Informácie o kľúči databázy RegistryKB5014754 na všetkých radičoch domény. Nastavenie databázy Registry CertificateMappingMethods odstráňte až po nainštalovaní aktualizácie zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery a všetky radiče domény.

Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštartovanie zariadenia.

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém servera spoločnosti Microsoft-21H2 Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5014678.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.733.