11. októbra 2022 – KB5018427 (zostava OS 22621.674)

Vzťahuje sa na
Windows 11 version 22H2, all editions

Poznámka

Prehľad

  • Rieši problémy so zabezpečením operačného systému Windows.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5017389 (vydanej 30. septembra 2022). Kľúčové zmeny v tomto vydaní sú tieto:

  • Spoločnosť Microsoft je teraz v súlade s US Government (USG) verzie 6, revízia 1 (USGv6-r1).

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2022.

Aktualizácia zásobníka údržby systému Windows 11 – 22621.378

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Vzťahuje sa na Príznak Alternatívne riešenie
IT admins Pri použití zriaďovacích balíčkov na Windows 11 nemusí verzia 22H2 (označovaná tiež ako aktualizácia Windows 11 2022) fungovať podľa očakávania. Windows môže byť nakonfigurovaný iba čiastočne a prvé spustenie systému sa nemusí dokončiť alebo sa môže neočakávane reštartovať. Zriaďovacie balíčky sú súbory .PPKG, ktoré sa používajú na konfiguráciu nových zariadení na použitie v obchodných alebo školských sieťach. Tento problém bude s najväčšou pravdepodobnosťou ovplyvniť zriaďovacie balíky použité počas úvodného nastavenia . Ďalšie informácie o balíčkoch poskytovania nájdete v téme Balíčky poskytovania pre Windows. Poznámka Zriaďovanie zariadení s Windowsom pomocou technológie Windows Autopilot nie je týmto problémom ovplyvnené. Zariadení s Windowsom, ktoré používajú používatelia doma alebo v malých kanceláriách, sa tento problém pravdepodobne nedotkne. Tento problém je vyriešený v aktualizácii KB5020044.
IT admins Kopírovanie veľkých súborov o veľkosti mnohých gigabajtov (GB) môže vo Windows 11 verzie 22H2 trvať dlhšie, než sa očakávalo. S väčšou pravdepodobnosťou sa stretnete s týmto problémom pri kopírovaní súborov do Windows 11 verzie 22H2 zo zdieľaného sieťového priečinka cez protokol SMB (Server Message Block), ale môže to mať vplyv aj na miestne kopírovanie súborov. Zariadení s Windowsom, ktoré používajú používatelia doma alebo v malých kanceláriách, sa tento problém pravdepodobne nedotkne. Tento problém je vyriešený v aktualizácii KB5022913.
Všetci používatelia 5. októbra 2022 jordánska vláda vydala oficiálne oznámenie, ktorým ukončila zmenu časového pásma na letný čas (DST). Od 12:00 v piatok 28. októbra 2022 sa oficiálny čas nepozrie o hodinu a natrvalo sa posunie do časového pásma UTC + 3.

Dopad tejto zmeny je nasledovný:

  1. Hodiny sa neposunú o hodinu 28. októbra 2022 o 12:00 pre jordánske časové pásmo.
  2. Časové pásmo Jordánsko sa natrvalo presunie na časové pásmo UTC + 3.
Príznaky, ak nie je nainštalovaná žiadna aktualizácia a alternatívne riešenie sa nepoužije v zariadeniach v jordánskom časovom pásme 28. októbra 2022 alebo novšie:
  • Čas zobrazený vo Windowse a aplikáciách nebude správny.
  • Aplikácie a cloudové služby, ktoré používajú dátum a čas pre integrálne funkcie, ako sú napríklad Microsoft Teams a Microsoft Outlook, oznámenia a plánovanie schôdzí môžu meškať 60 minút.
  • Automatizácia používajúca dátum a čas, napríklad plánované úlohy, sa nemusí spustiť v očakávanom čase.
  • Časová pečiatka transakcií, súborov a denníkov bude meškať 60 minút.
  • Operácie, ktoré sa spoliehajú na časovo závislé protokoly, ako je napríklad Kerberos, môžu pri pokuse o prihlásenie alebo prístup ku zdrojom spôsobiť zlyhanie overenia.
  • Zariadenia s Windowsom a aplikácie mimo Jordánska môžu byť tiež ovplyvnené, ak sa pripájajú k serverom alebo zariadeniam v Jordánsku, prípadne ak plánujú schôdze alebo sa zúčastňujú schôdzí, ktoré sa konajú v Jordánsku, z iného miesta alebo časového pásma. V zariadeniach s Windowsom mimo Jordánska by sa toto alternatívne riešenie nemalo používať, pretože v zariadení by sa zmenil miestny čas.
Tento problém je vyriešený v KB5018496. Táto aktualizácia sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať.

Ak nemôžete nainštalovať túto aktualizáciu, môžete tento problém v zariadeniach v Jordánsku obmedziť vykonaním niektorého z nasledujúcich krokov 28. októbra 2022:

  • Vyberte kláves s logom Windows, zadajte text "Dátum a čas" a vyberte položku Nastavenia dátumu a času. Na stránke nastavení dátumu & času prepnite položku Automaticky upraviť letný čas na možnosť Vypnuté.
  • Prejdite na ovládací panelDátum>a čas>hodín a oblasti>Zmeňte časové pásmo a zrušte začiarknutie možnosti "Automaticky nastaviť hodiny na letný čas".
Dôležité: Odporúčame použiť IBA vyššie uvedené alternatívne riešenie na zmiernenie problému s časom, ktorý vznikol v Jordánsku novým letným časom. NEODPORÚČAME používať žiadne iné alternatívne riešenie, pretože môžu vytvárať nekonzistentné výsledky a v prípade nesprávneho postupu môžu spôsobiť vážne problémy.
IT admins Po nainštalovaní tejto a novších aktualizácií môžu byť operácie pripojenia k doméne neúspešné a zobrazí sa chyba "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Okrem toho text "Konto s rovnakým názvom existuje v službe Active Directory. Opakované používanie konta bolo zablokované politikou zabezpečenia" sa môže zobraziť.
Ovplyvnené scenáre zahŕňajú niektoré operácie pripojenia k doméne alebo opätovného vytvorenia počítača, kedy bolo konto počítača vytvorené alebo predbežne nastavené identitou inou identitou, než je identita použitá na pripojenie alebo opätovné pripojenie počítača k doméne.
Ďalšie informácie o tomto probléme nájdete v téme KB5020276 – Netjoin: Zmeny sprísnenia pripojenia k doméne.
Poznámka Je nepravdepodobné, že by sa tento problém vyskytol v spotrebiteľských počítačových vydaniach systému Windows.
Pridali sme usmernenie pre KB5020276 a vyhodnocujeme, či je možné optimalizácie vykonať v budúcich Windows Update. Toto usmernenie bude aktualizované hneď po vydaní týchto zmien.
IT admins Po nainštalovaní tejto alebo novšej aktualizácie sa po dočasnej strate sieťového pripojenia alebo prechode medzi Wi-Fi sieťami alebo prístupovými bodmi možno nebudete môcť znova pripojiť k priamemu prístupu . Poznámka Tento problém by nemal mať vplyv na iné riešenia vzdialeného prístupu, ako je napríklad sieť VPN (niekedy označovaná ako server vzdialeného prístupu alebo RAS) a sieť VPN Always On (AOVPN). Zariadenia s Windowsom používané doma spotrebiteľmi alebo zariadeniami v organizáciách, ktoré nepoužívajú priamy prístup k vzdialenému prístupu k sieťovým prostriedkom organizácie, nie sú ovplyvnené. Tento problém je vyriešený v aktualizáciách vydaných 13. decembra 2022 (KB5021255) a novších. Odporúčame vám nainštalovať najnovšiu aktualizáciu zabezpečenia pre svoje zariadenie. Obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto. Ak si nainštalujete aktualizáciu vydanú 13. decembra 2022 (KB5021255) alebo neskôr, na vyriešenie tohto problému nie je potrebné použiť vrátenie zmien známeho problému (KIR) ani špeciálny skupinová politika. Ak používate aktualizáciu vydanú pred 13. decembrom 2022 a máte tento problém, môžete ju vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača –>Šablóny na správu –><Názov skupinovej politiky uvedené nižšie>.Informácie o nasadení a konfigurácii tejto špeciálnej skupinovej politiky nájdete v téme Ako používať skupinovú politiku na nasadenie súborov na stiahnutie známeho problému Rollback.skupinová politika s názvom skupinovej politiky: Dôležité Ak chcete vyriešiť tento problém, musíte nainštalovať a nakonfigurovať skupinovú politika pre svoju verziu systému Windows.
Všetci používatelia Niektoré aplikácie môžu prestať reagovať, keď používate klávesové skratky na zapnutie, vypnutie alebo zmenu režimu vstupu editora IME (Input Method Editor). Príklady akcií, ktoré môžu spôsobiť tento problém:
  • Pre japončinu:

    • Použitie klávesu Hankaku/Zenkaku (半角/全角) na japonskej klávesnici
    • Použitie predvolenej klávesovej skratky: podržaním klávesu Alt a stlačením klávesu ~ (vlnovka)
  • Pre čínštinu:

    • Použitie predvolenej klávesovej skratky: podržaním klávesu Control a stlačením medzerníka
  • Pre kórejčinu:

    • Použitie predvolenej klávesovej skratky: stlačením pravého klávesu Alt
Tento problém sa vyskytuje v aplikáciách, ktoré načítavajú určité súčasti systému Text Services Framework (TSF). V aplikáciách, ktoré nenačítavajú tieto súčasti, by sa tento problém nemal vyskytovať.
Tento problém je vyriešený v aktualizácii KB5020044.
IT admins Po nainštalovaní tejto aktualizácie sa u niektorých typov pripojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) môže vyskytnúť zlyhanie podania rúk.
Poznámka pre vývojárov Ovplyvnené pripojenia pravdepodobne odosielajú viacero snímok v rámci jednej vstupnej medzipamäte, konkrétne jeden alebo viacero úplných záznamov s čiastočným záznamom, ktorý je menší ako 5 bajtov, všetky sa odosielajú v jednej medzipamäti. Keď sa vyskytne tento problém, vaša aplikácia dostane SEC_E_ILLEGAL_MESSAGE v prípade zlyhania pripojenia.
Tento problém je vyriešený v KB5018496. Odporúčame vám nainštalovať najnovšiu aktualizáciu zabezpečenia pre svoje zariadenie.
UpozorňujemeKB5018496 sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať.
IT admins Môžu sa vyskytnúť občasné problémy s ukladaním, kopírovaním alebo priložením súborov pomocou 32-bitových aplikácií, ktoré používajú veľké adresya rozhranie CopyFile API. Je pravdepodobnejšie, že tento problém bude mať vplyv na zariadenia s Windowsom pri používaní niektorého komerčného alebo podnikového bezpečnostného softvéru, ktorý používa rozšírené atribúty súborov. Aplikácie balíka Microsoft Office, ako napríklad Microsoft Word alebo Microsoft Excel, sú ovplyvnené len pri používaní 32-bitových verzií, pri ktorých sa môže zobraziť chyba "Dokument sa neuložil". S týmto problémom sa pravdepodobne nestretnú spotrebitelia, ktorí používajú zariadenia s Windowsom doma alebo v nespravovaných komerčných zariadeniach. Aplikácie nie sú týmto problémom ovplyvnené, ak sú 64-bitové alebo 32-bitové a NEROZPOZNAJÚ veľké adresy. Tento problém je vyriešený v aktualizácii KB5027231.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 11
Klasifikácia: Aktualizácie zabezpečenia

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5018427.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU – verzia 22621.378.