11. októbra 2022 – KB5018418 (zostava OS 22000.1098)

Vzťahuje sa na
Windows 11 version 21H2, all editions

Poznámka

Ďalšie informácie o našom tipe na tento mesiac nájdete v téme Ako používať funkciu Sústredenie vo Windowse 11

Video s poznámkami k vydaniu je dojemné!  Budúci mesiac nás nájdete pod uzlom navigačného panela Windows 11 verzie 22H2.  Video si môžete pozrieť aj na našom novom kanáli YouTube, v komunite pre Windows.

Prehľad

  • Rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5017383 (vydanej 20. septembra 2022). Pri inštalácii tejto aktualizácie KB:

  • Rieši známy problém, ktorý môže mať vplyv na kópie súborov, ktoré používajú predvoľby skupinovej politiky. Môžu zlyhať alebo môžu vytvoriť prázdne odkazy alebo súbory, ktoré majú 0 (nula) bajtov.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2022.

Aktualizácia zásobníka údržby systému Windows 11 – 22000.1035

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Vzťahuje sa na Príznak Alternatívne riešenie
Všetci používatelia 5. októbra 2022 jordánska vláda vydala oficiálne oznámenie, ktorým ukončila zmenu časového pásma na letný čas (DST). Od 12:00 v piatok 28. októbra 2022 sa oficiálny čas nepozrie o hodinu a natrvalo sa posunie do časového pásma UTC + 3.

Dopad tejto zmeny je nasledovný:

  1. Hodiny sa neposunú o hodinu 28. októbra 2022 o 12:00 pre jordánske časové pásmo.
  2. Časové pásmo Jordánsko sa natrvalo presunie na časové pásmo UTC + 3.
Príznaky, ak nie je nainštalovaná žiadna aktualizácia a alternatívne riešenie sa nepoužije v zariadeniach v jordánskom časovom pásme 28. októbra 2022 alebo novšie:
  • Čas zobrazený vo Windowse a aplikáciách nebude správny.
  • Aplikácie a cloudové služby, ktoré používajú dátum a čas pre integrálne funkcie, ako sú napríklad Microsoft Teams a Microsoft Outlook, oznámenia a plánovanie schôdzí môžu meškať 60 minút.
  • Automatizácia používajúca dátum a čas, napríklad plánované úlohy, sa nemusí spustiť v očakávanom čase.
  • Časová pečiatka transakcií, súborov a denníkov bude meškať 60 minút.
  • Operácie, ktoré sa spoliehajú na časovo závislé protokoly, ako je napríklad Kerberos, môžu pri pokuse o prihlásenie alebo prístup ku zdrojom spôsobiť zlyhanie overenia.
  • Zariadenia s Windowsom a aplikácie mimo Jordánska môžu byť tiež ovplyvnené, ak sa pripájajú k serverom alebo zariadeniam v Jordánsku, prípadne ak plánujú schôdze alebo sa zúčastňujú schôdzí, ktoré sa konajú v Jordánsku, z iného miesta alebo časového pásma. V zariadeniach s Windowsom mimo Jordánska by sa toto alternatívne riešenie nemalo používať, pretože v zariadení by sa zmenil miestny čas.
 Tento problém je vyriešený v KB5018483. Táto aktualizácia sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať.

Ak nemôžete nainštalovať túto aktualizáciu, môžete tento problém v zariadeniach v Jordánsku obmedziť vykonaním niektorého z nasledujúcich krokov 28. októbra 2022:

  • Vyberte kláves s logom Windows, zadajte text "Dátum a čas" a vyberte položku Nastavenia dátumu a času. Na stránke nastavení dátumu & času prepnite položku Automaticky upraviť letný čas na možnosť Vypnuté.
  • Prejdite na ovládací panelDátum>a čas>hodín a oblasti>Zmeňte časové pásmo a zrušte začiarknutie možnosti "Automaticky nastaviť hodiny na letný čas".
Dôležité: Odporúčame použiť IBA vyššie uvedené alternatívne riešenie na zmiernenie problému s časom, ktorý vznikol v Jordánsku novým letným časom. NEODPORÚČAME používať žiadne iné alternatívne riešenie, pretože môžu vytvárať nekonzistentné výsledky a v prípade nesprávneho postupu môžu spôsobiť vážne problémy.
IT admins Po nainštalovaní tejto a novších aktualizácií môžu byť operácie pripojenia k doméne neúspešné a zobrazí sa chyba "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Okrem toho text "Konto s rovnakým názvom existuje v službe Active Directory. Opakované používanie konta bolo zablokované politikou zabezpečenia" sa môže zobraziť.
Ovplyvnené scenáre zahŕňajú niektoré operácie pripojenia k doméne alebo opätovného vytvorenia počítača, kedy bolo konto počítača vytvorené alebo predbežne nastavené identitou inou identitou, než je identita použitá na pripojenie alebo opätovné pripojenie počítača k doméne.
Ďalšie informácie o tomto probléme nájdete v téme KB5020276 – Netjoin: Zmeny sprísnenia pripojenia k doméne.
Poznámka Je nepravdepodobné, že by sa tento problém vyskytol v spotrebiteľských počítačových vydaniach systému Windows.		 Pridali sme usmernenie pre KB5020276 a vyhodnocujeme, či je možné optimalizácie vykonať v budúcich Windows Update. Toto usmernenie bude aktualizované hneď po vydaní týchto zmien.
IT admins Po nainštalovaní tejto aktualizácie sa u niektorých typov pripojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) môže vyskytnúť zlyhanie podania rúk.
Poznámka pre vývojárov Ovplyvnené pripojenia pravdepodobne odosielajú viacero snímok v rámci jednej vstupnej medzipamäte, konkrétne jeden alebo viacero úplných záznamov s čiastočným záznamom, ktorý je menší ako 5 bajtov, všetky sa odosielajú v jednej medzipamäti. Keď sa vyskytne tento problém, vaša aplikácia dostane SEC_E_ILLEGAL_MESSAGE v prípade zlyhania pripojenia.		 Tento problém je vyriešený v KB5020387. Odporúčame vám nainštalovať najnovšiu aktualizáciu zabezpečenia pre svoje zariadenie.
UpozorňujemeKB5020387sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 11
Klasifikácia: Aktualizácie zabezpečenia

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5018418.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 22000.1035.