Poznámka
NOVINKA 14.06.22
DÔLEŽITÉ 19. mája 2022 sme vydali aktualizáciu mimo pásma (OOB) na riešenie problému, ktorý môže spôsobiť zlyhania overenia certifikátu počítača na radičoch domén. Ak ste nenainštalovali vydanie z 19. mája 2022 alebo novšie, inštalácia tejto aktualizácie zo 14. júna 2022 vyrieši aj tento problém. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.
Poznámka
Na to, aby sme vylepšili informácie uvedené na stránkach histórie a v súvisiacich súhrnných aktualizáciách a aby boli užitočnejšie pre našich zákazníkov, vytvorili sme anonymný prieskum, v ktorom sa s nami môžete podeliť o svoje komentáre a pripomienky.
Poznámka
11/17/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows 10 verzie 1809 nájdete na stránke histórie aktualizácií.
Prehľad
- Rieši problémy so zabezpečením operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014022 (vydanej 24. mája 2022) a rieši aj nasledujúce problémy:
- Rieši zraniteľnosť týkajúcu sa zvýšenia oprávnení (EOP) v časti CVE-2022-30154 pre službu agenta tieňového kopírovania súborového servera spoločnosti Microsoft. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu systému Windows zo 14. júna 2022 alebo novšiu na aplikačný server aj na súborový server. Aplikačný server spúšťa aplikáciu podporujúcu službu VSS (Volume Shadow Copy Service), ktorá ukladá údaje na zdieľané vzdialené jednotky Server Message Block 3.0 (alebo novšej) na súborovom serveri. Súborový server hosťuje umiestnené umiestnenia na súbory. Ak aktualizáciu nenainštalujete na oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V prípade takýchto scenárov zlyhania služba agenta tieňového kopírovania súborového servera spoločnosti Microsoft zapíše udalosť FileShareShadowCopyAgent 1013 na súborový server. Ďalšie informácie nájdete v téme KB5015527.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou nového zabezpečenia a na Aktualizácie zabezpečenia z júna 2022.
Aktualizácia zásobníka údržby systému Windows 10 – 17763.2980
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Kliknutím alebo ťuknutím zobrazíte známe problémy
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ | Tento problém je vyriešený v aktualizáciách vydaných 11. júna 2019 a novších. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou média, by si pred inštaláciou jazykového balíka alebo iných voliteľných súčastí mali nainštalovať najnovšiu aktualizáciu SSU. Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médium pre Windows Server 2019. Správne poradie inštalácie je nasledovné:
Alternatívne riešenie:
|
| Po inštalácii KB5001342alebo novšej verzii môže klastrová služba zlyhať, pretože sa nenašiel ovládač klastrovej siete. | Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP, ktoré táto služba používa. Približne po 20 minútach by sa zariadenie malo reštartovať a tento problém by sa mal nevyskytnúť. Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v téme KB5003571. |
| Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia. | Ak chcete zmierniť problém a obnoviť prístup na internet v hostiteľskom zariadení, môžete vypnúť funkciu Wi-Fi hotspot. Pokyny nájdete v téme Používanie PC s Windowsom ako mobilného prístupového bodu. |
| Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia byť schopné správne nasmerovať internetovú prevádzku. Zariadenia, ktoré sa pripájajú k serveru, sa nemusia pripojiť na internet a servery môžu stratiť pripojenie na internet po pripojení klientskeho zariadenia. | Tento problém je vyriešený v aktualizácii KB5014669. |
| Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novších môže pri dešifrovaní poverení na cieľovom uzle zlyhať konfigurácia požadovaného stavu (DSC) prostredia PowerShell používajúca šifrovanú vlastnosť PSCredential . Toto zlyhanie bude mať za následok chybové hlásenie týkajúce sa hesla podobné tomuto: "Heslo zadané pre názov> zdroja <požadovaného stavu konfigurácie je neplatné. Heslo nemôže byť prázdne ani prázdne." Poznámka V prostrediach, ktoré používajú nešifrované vlastnosti PSCredential, sa tento problém nevyskytne. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru s konfiguráciou ako kód. S týmto problémom sa pravdepodobne nestretnú používatelia Windowsu v domácnostiach. |
Tento problém je vyriešený v KB5015811. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
V prípade úvah o overení certifikátu počítača, ktoré majú vplyv na server Network Policy Server (NPS) a ďalšie scenáre, vykonajte niektorý z týchto krokov:
- Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény. Potom túto aktualizáciu nainštalujte vo všetkých počítačoch s rolou radiča domény.
ALEBO - Vopred vyplňte CertificateMappingMethods na 0x1F tak, ako je to zdokumentované v časti Informácie o kľúči databázy RegistryKB5014754 na všetkých radičoch domény. Nastavenie databázy Registry CertificateMappingMethods odstráňte až po nainštalovaní aktualizácie zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery a všetky radiče domény.
Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštartovanie zariadenia.
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Požiadavky:
Pred inštaláciou aktualizácie LCU musíte nainštalovať aktualizáciu SSU z 10. augusta 2021 (KB5005112).
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Windows Update for Business | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Áno | Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5014692.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 17763.2980.