19. mája 2022 – KB5015018 (zostava OS 17763.2931) mimo pásma

Prehľad

• Rieši známy problém, ktorý môže zabrániť niektorým službám overovať kontá počítačov na klientoch alebo serveroch. Tento problém sa vyskytuje po inštalácii aktualizácie z 10. mája 2022 na radičoch domény.

Vylepšenia

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Rieši známy problém, ktorý môže spôsobiť zlyhania overovania pre niektoré služby na serveri alebo klientovi po inštalácii aktualizácie z 10. mája 2022 na radičoch domény. Medzi tieto služby patrí server Network Policy Server (NPS),RRAS (Routing and Remote access Service),Radius, protokol EAP (Extensible Authentication Protocol) a protokol PEAP (Protected Extensible Authentication Protocol). Tento problém ovplyvňuje spôsob, akým radič domény spravuje priradenie certifikátov ku kontám počítača. Tento problém sa týka len serverov používaných ako radiče domény a sprostredkujúce aplikačné servery, ktoré sa overujú v radičoch domény; nemá vplyv na klientske zariadenia s Windowsom.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Aktualizácia zásobníka údržby systému Windows 10 – 17763.2865

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Kliknutím alebo ťuknutím zobrazíte známe problémy

Príznak	Alternatívne riešenie
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“	Tento problém je vyriešený v aktualizáciách vydaných 11. júna 2019 a novších. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou média, by si pred inštaláciou jazykového balíka alebo iných voliteľných súčastí mali nainštalovať najnovšiu aktualizáciu SSU. Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médium pre Windows Server 2019. Správne poradie inštalácie je nasledovné: Nainštalujte najnovšiu nevyhnutnú aktualizáciu SSU, ktorá je momentálne KB5005112 Inštalácia voliteľných súčastí alebo jazykových balíkov Inštalácia najnovšej kumulatívnej aktualizácie Poznámka Aktualizáciou zariadenia sa tomuto problému zabráni, ale nebude to mať žiadny vplyv na zariadenia, ktoré už tento problém ovplyvnil. Ak sa tento problém vyskytuje vo vašom zariadení, budete musieť použiť alternatívny postup a opraviť ho. Alternatívne riešenie: Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10. Kliknite na položku Vyhľadať Aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019 alebo novšiu. Pokyny nájdete v téme Aktualizácia Windowsu 10. Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, použite funkciu miestnej inovácie. Pokyny nájdete v témach Ako vykonať priamu inováciu vo Windowse a Vykonanie priamej inovácie Windows Server.
Po inštalácii KB5001342alebo novšej verzii môže klastrová služba zlyhať, pretože sa nenašiel ovládač klastrovej siete.	Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP, ktoré táto služba používa. Približne po 20 minútach by sa zariadenie malo reštartovať a tento problém by sa mal nevyskytnúť. Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v téme KB5003571.
Po nainštalovaní aktualizácií Windowsu vydaných 11. januára 2022 alebo novších verzií Windowsu v ovplyvnenej verzii Windowsu sa disky na obnovenie (CD alebo DVD) vytvorené pomocou aplikácie Backup and Restore (Windows 7) v ovládacom paneli nemusia spustiť. Disky na obnovenie, ktoré boli vytvorené pomocou aplikácie Zálohovanie a obnovenie (Windows 7) v zariadeniach, v ktorých boli nainštalované aktualizácie systému Windows vydané pred 11. januárom 2022, nie sú týmto problémom ovplyvnené a mali by sa spustiť podľa očakávania. Poznámka Momentálne nie je známe, že by tento problém ovplyvnil aplikácie tretích strán na zálohovanie alebo obnovenie	Tento problém je vyriešený v aktualizácii KB5014022.
Počítače so serverom Windows môžu zapisovať udalosť s ID 40 do denníka systémových udalostí pri každej aktualizácii alebo obnovení skupinovej politiky na serveri alebo klientovi. Chybu nájdete v popise „Služba zapisovania udalostí do denníka zistila chybu pri pokuse o použitie jedného alebo viacerých nastavení politiky“. Tento problém sa vyskytuje po inštalácii aktualizácií Windowsu vydaných 11. januára 2022 alebo neskôr. Úlohy obnovenia gpupdate a objektu skupinovej politiky (GPO) spustia túto chybu pri ich spustení (predvolené časy spustenia pre tieto úlohy je každých 90 – 120 minút na členských serveroch alebo 5 minút na radičoch domény). Tento problém sa vyskytuje konkrétne po konfigurácii akéhokoľvek nastavenia v časti Konfigurácia> počítačaSúčasti> systému WindowsDenník> udalostíZabezpečenie. Nastavenia v časti Politiky konfigurácie> počítačaDenník>udalostí nastavenízabezpečenia>WindowsSettings> nespustia túto chybu a možno ich použiť.DÔLEŽITÉ Chyby popísané v tomto probléme nezabraňujú použitiu zmien denníka zabezpečenia.	Tento problém je vyriešený v aktualizácii KB5014022.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Požiadavky:

Pred inštaláciou aktualizácie LCU musíte nainštalovať aktualizáciu SSU z 10. augusta 2021 (KB5005112).

Inštalovanie tejto aktualizácie

Dôležité Inštalujte túto aktualizáciu na všetkých radičoch domény a sprostredkujúcich aplikačných serveroch, ktoré sa overujú v radičoch domény. Sprostredkujúce aplikačné servery zahŕňajú servery sieťovej politiky (NPS), RADIUS, certifikačnú autoritu (CA) a webové servery.

Kanál vydania	K dispozícii	Ďalší krok
Windows Update alebo Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Windows Update for Business	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager	Nie	Tieto aktualizácie môžete manuálne importovať do služby Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Pokyny služby WSUS nájdete v službe WSUS a na lokalite katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu služby Microsoft Update.

Poznámka Ak ste po nainštalovaní tejto aktualizácie použili nejaké alternatívne riešenie alebo zmiernenia tohto problému, už nie sú potrebné a odporúčame ich odstrániť. Toto zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentovaného v časti Kľúč databázy Registry SChannel v KB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5015018.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnitesi informácie o súboroch pre SSU – verzia 17763.2865.