Poznámka
- OZNÁMENIE O UPLYNUTÍ PLATNOSTI
- IMPORTOVANÝT Od 12. 9. 2023 je táto aktualizácia KB k dispozícii len v službe Windows Update. Už nie je k dispozícii v katalógu služby Microsoft Update ani iných kanáloch vydaní. Odporúčame aktualizovať zariadenia na najnovšiu kvalitatívnu aktualizáciu zabezpečenia.
Poznámka
NOVINKA 14.06.22
DÔLEŽITÉ 19. mája 2022 sme vydali aktualizáciu mimo pásma (OOB) na riešenie problému, ktorý môže spôsobiť zlyhania overenia certifikátu počítača na radičoch domén. Ak ste nenainštalovali vydanie z 19. mája 2022 alebo novšie, inštalácia tejto aktualizácie zo 14. júna 2022 vyrieši aj tento problém. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.
Poznámka
Na to, aby sme vylepšili informácie uvedené na stránkach histórie a v súvisiacich súhrnných aktualizáciách a aby boli užitočnejšie pre našich zákazníkov, vytvorili sme anonymný prieskum, v ktorom sa s nami môžete podeliť o svoje komentáre a pripomienky.
Poznámka
6/2/22
DÔLEŽITÉ Ak inštalujete aktualizácie systému Windows pomocou offline údržby obrazu operačného systému a nemáte nainštalované aktualizácie z 22. marca 2022 alebo novšie, pred inštaláciou tejto aktualizácie musíte nainštalovať aktualizáciu (Servicing Stack Update) (KB5014032).
Poznámka
-
6/2/22
PRIPOMENUTIE Podpora systému Windows 10, verzia 20H2, sa pre zariadenia s vydaniami Home, Pro, Pro Education a Pro for Workstations skončila 10. mája 2022. Po 10. máji 2022 už tieto zariadenia nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10 alebo Windows 11. - Budeme pokračovať v poskytovaní služieb pre nasledujúce vydania: Windows 10 Enterprise a Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multi-session, Windows 10 v zariadení Surface Hub a Windows Server, verzia 20H2.
Poznámka
5/10/22
PRIPOMENUTIE Ak chcete aktualizovať na niektorú z novších verzií systému Windows 10, odporúčame vám použiť príslušný balík povolení KB (EKB). Používanie EKB urýchľuje a zjednodušuje aktualizáciu a vyžaduje jedno reštartovanie. Ak chcete nájsť EKB pre konkrétny operačný systém, prejdite do časti Vylepšenia a kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.
Poznámka
- 11/17/20
- Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows 10 verzie 20H2 nájdete na stránke histórie aktualizácií.
- Poznámka Ak chcete zistiť, kedy sa nový obsah publikuje na tabuli stavu vydania systému Windows, postupujte podľa @WindowsUpdate .
Prehľad
- Rieši problémy so zabezpečením operačného systému Windows.
Vylepšenia
Poznámka
Poznámka Ak chcete zobraziť zoznam vyriešených problémov, kliknite alebo ťuknite na názov operačného systému a rozbaľte zbaliteľnú sekciu.
Windows 10, verzia 21H2
Dôležité
Pomocou nástroja EKB KB5003791 aktualizujte na Windows 10, verziu 21H2.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Táto zostava obsahuje všetky vylepšenia z Windowsu 10, verzie 20H2.
- Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows 10, verzia 21H1
Dôležité
Pomocou nástroja EKB KB5000736 aktualizujte na Windows 10, verziu 21H1.
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Táto zostava obsahuje všetky vylepšenia z Windowsu 10, verzie 20H2.
- Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows Server, verzia 20H2
Dôležité
Pomocou nástroja EKB KB4562830 aktualizujte na Windows Server, verziu 20H2.
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014023 (vydanej 2. júna 2022) a rieši aj nasledujúce problémy:
- Rieši zraniteľnosť týkajúcu sa zvýšenia oprávnení (EOP) v časti CVE-2022-30154 pre službu agenta tieňového kopírovania súborového servera spoločnosti Microsoft. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu systému Windows zo 14. júna 2022 alebo novšiu na aplikačný server aj na súborový server. Aplikačný server spúšťa aplikáciu podporujúcu službu VSS (Volume Shadow Copy Service), ktorá ukladá údaje na zdieľané vzdialené jednotky Server Message Block 3.0 (alebo novšej) na súborovom serveri. Súborový server hosťuje umiestnené umiestnenia na súbory. Ak aktualizáciu nenainštalujete na oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V prípade takýchto scenárov zlyhania služba agenta tieňového kopírovania súborového servera spoločnosti Microsoft zapíše udalosť FileShareShadowCopyAgent 1013 na súborový server. Ďalšie informácie nájdete v téme KB5015527.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou nového zabezpečenia a na Aktualizácie zabezpečenia z júna 2022.
Aktualizácia zásobníka údržby systému Windows 10 – 19042.1737, 19043.1737 a 19044.1737
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Kliknutím alebo ťuknutím zobrazíte známe problémy
| Príznak | Alternatívne riešenie |
|---|---|
| Zariadenia s inštaláciami Windowsu vytvorenými z vlastného offline média alebo vlastného obrazu ISO môžu mať staršia verzia Microsoft Edgeu touto aktualizáciou odstránená, ale nie automaticky nahradená novým Microsoft Edgeom. Tento problém sa vyskytuje len vtedy, keď sa vlastné offline médiá alebo obrazy ISO vytvoria sklzom tejto aktualizácie do obrazu bez toho, aby ste najprv nainštalovali samostatnú aktualizáciu SSU (Servicing Stack Update) vydanú 29. marca 2021 alebo novšiu. Poznámka Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, nie sú ovplyvnené. Týka sa to zariadení používajúcich Windows Update for Business. Všetky zariadenia pripojené k službe Windows Update by mali vždy dostávať najnovšie verzie aktualizácie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez vykonania akýchkoľvek ďalších krokov. |
Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:
|
| Po inštalácii aktualizácie z 21. júna 2021 (KB5003690) niektoré zariadenia nemôžu nainštalovať nové aktualizácie, napríklad aktualizácie zo 6. júla 2021 (KB5004945) alebo novšie. Zobrazí sa chybové hlásenie "PSFX_E_MATCHING_BINARY_MISSING". | Ďalšie informácie a alternatívne riešenie nájdete v téme KB5005322. |
| Dostávame hlásenia, že aplikácia Vystrihnúť a skicovať môže zlyhať pri zachytávaní snímky obrazovky a môže sa stať, že sa neotvorí pomocou klávesovej skratky (kláves Windows + shift + S). Tento problém sa vyskytuje po inštalácii aktualizácie KB5010342 (8. februára 2022) a novších. | Tento problém je vyriešený v aktualizácii KB5014666. |
| Po nainštalovaní tejto aktualizácie v zariadení so systémom Windows Arm sa možno nebudete môcť prihlásiť pomocou služby Azure Active Directory (AAD). Môže to mať vplyv aj na aplikácie a služby, ktoré na prihlásenie používajú Azure Active Directory. Niektoré scenáre, ktoré môžu byť ovplyvnené: VPN pripojenia, Microsoft Teams, Microsoft OneDrive a Microsoft Outlook. Poznámka Tento problém sa týka iba zariadení s Windowsom, ktoré používajú procesory Arm. |
Tento problém je vyriešený v KB5016139. |
| Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia. | Tento problém je vyriešený v aktualizácii KB5014666. |
| Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie.Poznámka vývojára Lokality ovplyvnené týmto problémom volajú súbor window.focus. | Tento problém je vyriešený v aktualizácii KB5016688. Ak nechcete nainštalovať toto vydanie, pozrite si pokyny uvedené nižšie. Tento problém je vyriešený pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie riešenia do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie rozlíšenia vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Informácie o nasadení a konfigurácii tejto špeciálnej skupinovej politiky nájdete v téme Ako používať skupinovú politiku na nasadenie stiahnutia skupinovej politiky známeho problému s názvom skupinovej politiky:
|
| Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novších môže pri dešifrovaní poverení na cieľovom uzle zlyhať konfigurácia požadovaného stavu (DSC) prostredia PowerShell používajúca šifrovanú vlastnosť PSCredential . Toto zlyhanie bude mať za následok chybové hlásenie týkajúce sa hesla podobné tomuto: "Heslo zadané pre názov> zdroja <požadovaného stavu konfigurácie je neplatné. Heslo nemôže byť prázdne ani prázdne." Poznámka V prostrediach, ktoré používajú nešifrované vlastnosti PSCredential, sa tento problém nevyskytne. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru s konfiguráciou ako kód. S týmto problémom sa pravdepodobne nestretnú používatelia Windowsu v domácnostiach. |
Tento problém je vyriešený v KB5015807. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
V prípade úvah o overení certifikátu počítača, ktoré majú vplyv na server Network Policy Server (NPS) a ďalšie scenáre, vykonajte niektorý z týchto krokov:
- Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény. Potom túto aktualizáciu nainštalujte vo všetkých počítačoch s rolou radiča domény.
ALEBO - Vopred vyplňte CertificateMappingMethods na 0x1F tak, ako je to zdokumentované v časti Informácie o kľúči databázy RegistryKB5014754 na všetkých radičoch domény. Nastavenie databázy Registry CertificateMappingMethods odstráňte až po nainštalovaní aktualizácie zo 14. júna 2022 na všetky sprostredkujúce alebo aplikačné servery a všetky radiče domény.
Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštartovanie zariadenia.
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Požiadavky:
Na základe scenára inštalácie vyberte jednu z nasledujúcich možností:
- Offline údržba obrazu OS:
Ak váš obrázok nemá LCU z 22. marca 2022 (KB5011543) alebo novšiu aktualizáciu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. mája 2022 (KB5014032). - Pri nasadení služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:
Ak vaše zariadenia nemajú LCU z 11. mája 2021 (KB5003173) alebo novšiu aktualizáciu, pred inštaláciou tejto aktualizácie musíte nainštalovať špeciálnu samostatnú aktualizáciu SSU z 10. augusta 2021 (KB5005260).
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Windows Update for Business | Nie | Už nie je k dispozícii. |
| Katalóg služby Microsoft Update | Nie | Už nie je k dispozícii. |
| Windows Server Update Services (WSUS) | Nie | Už nie je k dispozícii. |
Poznámka
- Ak chcete odstrániť LCU
- Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
- Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5014699.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzie 19042.1737, 19043.1737 a 19044.1737.