14. júna 2022 – KB5014692 (zostava OS 17763.3046)

Vzťahuje sa na
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Poznámka

NOVINKA 14.06.22
DÔLEŽITÉ
19. mája 2022 sme vydali aktualizáciu mimo pásma (OOB) na riešenie problému, ktorý môže spôsobiť zlyhania overenia certifikátu počítača na radičoch domén. Ak ste nenainštalovali vydanie z 19. mája 2022 alebo novšie, inštalácia tejto aktualizácie zo 14. júna 2022 vyrieši aj tento problém. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.

Poznámka

Na to, aby sme vylepšili informácie uvedené na stránkach histórie a v súvisiacich súhrnných aktualizáciách a aby boli užitočnejšie pre našich zákazníkov, vytvorili sme anonymný prieskum, v ktorom sa s nami môžete podeliť o svoje komentáre a pripomienky.

Poznámka

11/17/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.

Prehľad

  • Rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014022 (vydanej 24. mája 2022) a rieši aj nasledujúce problémy:

  • Rieši zraniteľnosť týkajúcu sa zvýšenia oprávnení (EOP) v časti CVE-2022-30154 pre službu agenta tieňového kopírovania súborového servera spoločnosti Microsoft. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu systému Windows zo 14. júna 2022 alebo novšiu na aplikačný server aj na súborový server. Aplikačný server spúšťa aplikáciu podporujúcu službu VSS (Volume Shadow Copy Service), ktorá ukladá údaje na zdieľané vzdialené jednotky Server Message Block 3.0 (alebo novšej) na súborovom serveri. Súborový server hosťuje umiestnené umiestnenia na súbory. Ak aktualizáciu nenainštalujete na oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V prípade takýchto scenárov zlyhania služba agenta tieňového kopírovania súborového servera spoločnosti Microsoft zapíše udalosť FileShareShadowCopyAgent 1013 na súborový server. Ďalšie informácie nájdete v téme KB5015527.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou nového zabezpečenia a na Aktualizácie zabezpečenia z júna 2022.

Aktualizácia zásobníka údržby systému Windows 10 – 17763.2980

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Kliknutím alebo ťuknutím zobrazíte známe problémy
Príznak Alternatívne riešenie
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ Tento problém je vyriešený v aktualizáciách vydaných 11. júna 2019 a novších. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou média, by si pred inštaláciou jazykového balíka alebo iných voliteľných súčastí mali nainštalovať najnovšiu aktualizáciu SSU. Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médium pre Windows Server 2019. Správne poradie inštalácie je nasledovné:

  1. Nainštalujte najnovšiu nevyhnutnú aktualizáciu SSU, ktorá je momentálne KB5005112
  2. Inštalácia voliteľných súčastí alebo jazykových balíkov
  3. Inštalácia najnovšej kumulatívnej aktualizácie
Poznámka Aktualizáciou zariadenia sa tomuto problému zabráni, ale nebude to mať žiadny vplyv na zariadenia, ktoré už tento problém ovplyvnil. Ak sa tento problém vyskytuje vo vašom zariadení, budete musieť použiť alternatívny postup a opraviť ho.

Alternatívne riešenie:

  1. Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
  2. Kliknite na položku Vyhľadať Aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019 alebo novšiu. Pokyny nájdete v téme Aktualizácia Windowsu 10.
Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, použite funkciu miestnej inovácie. Pokyny nájdete v témach Ako vykonať priamu inováciu vo Windowse a Vykonanie priamej inovácie Windows Server.
Po inštalácii KB5001342alebo novšej verzii môže klastrová služba zlyhať, pretože sa nenašiel ovládač klastrovej siete. Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP, ktoré táto služba používa. Približne po 20 minútach by sa zariadenie malo reštartovať a tento problém by sa mal nevyskytnúť.
Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v téme KB5003571.
Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia. Ak chcete zmierniť problém a obnoviť prístup na internet v hostiteľskom zariadení, môžete vypnúť funkciu Wi-Fi hotspot. Pokyny nájdete v téme Používanie PC s Windowsom ako mobilného prístupového bodu.
Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia byť schopné správne nasmerovať internetovú prevádzku. Zariadenia, ktoré sa pripájajú k serveru, sa nemusia pripojiť na internet a servery môžu stratiť pripojenie na internet po pripojení klientskeho zariadenia. Tento problém je vyriešený v aktualizácii KB5014669.
Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novších môže pri dešifrovaní poverení na cieľovom uzle zlyhať konfigurácia požadovaného stavu (DSC) prostredia PowerShell používajúca šifrovanú vlastnosť PSCredential . Toto zlyhanie bude mať za následok chybové hlásenie týkajúce sa hesla podobné tomuto: "Heslo zadané pre názov> zdroja <požadovaného stavu konfigurácie je neplatné. Heslo nemôže byť prázdne ani prázdne."
Poznámka V prostrediach, ktoré používajú nešifrované vlastnosti PSCredential, sa tento problém nevyskytne.
DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru s konfiguráciou ako kód. S týmto problémom sa pravdepodobne nestretnú používatelia Windowsu v domácnostiach.
Tento problém je vyriešený v KB5015811.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

V prípade úvah o overení certifikátu počítača, ktoré majú vplyv na server Network Policy Server (NPS) a ďalšie scenáre, vykonajte niektorý z týchto krokov:

  • Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény. Potom túto aktualizáciu nainštalujte vo všetkých počítačoch s rolou radiča domény.
    ALEBO
  • Vopred vyplňte CertificateMappingMethods na 0x1F tak, ako je to zdokumentované v časti Informácie o kľúči databázy RegistryKB5014754 na všetkých radičoch domény. Nastavenie databázy Registry CertificateMappingMethods odstráňte až po nainštalovaní aktualizácie zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery a všetky radiče domény.

Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštartovanie zariadenia.

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Požiadavky:

Pred inštaláciou aktualizácie LCU musíte nainštalovať aktualizáciu SSU z 10. augusta 2021 (KB5005112).

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 10
Klasifikácia: Aktualizácie zabezpečenia

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5014692.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 17763.2980.