10. mája 2022 – KB5014011 (mesačná súhrnná aktualizácia)

Vzťahuje sa na

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Súhrn

Ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení, známych problémov a spôsobe získania aktualizácie.

Poznámka

DÔLEŽITÉ Windows 8.1 a Windows Server 2012 R2 dosiahli ukončenie bežnej podpory a teraz sú v rozšírenej podpore. Od júla 2020 už nebudú pre tento operačný systém k dispozícii voliteľné vydania netýkajúce sa zabezpečenia (známe ako vydania "C"). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo vydanie aktualizácie z utorka).
Informácie o jednotlivých typoch aktualizácií Windowsu, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windows 8.1 a Windows Server 2012 R2.

Vylepšenia

Táto kumulatívna aktualizácia zabezpečenia obsahuje vylepšenia, ktoré sú súčasťou aktualizácie KB5012670 (vydanej 12. apríla 2022) a obsahuje nové vylepšenia nasledujúcich problémov:

Kód kľúčového distribučného centra (KDC) nesprávne vráti chybové hlásenie KDC_ERR_TGT_REVOKED počas vypínania radiča domény.
Po inštalácii aktualizácie Windowsu z januára 2022 alebo novšej aktualizácie Windowsu na emulátore primárneho radiča domény (PDCe) môže uvedenie alebo úprava smerovania prípon názvov pomocou Netdom.exe alebo modulu snap-in Domény a dôveryhodné zdroje služby Active Directory zlyhať a zobraziť toto chybové hlásenie: "Na dokončenie požadovanej služby neexistuje dostatok systémových prostriedkov."
Primárny radič domény (PDC) pre koreňovú doménu nesprávne zaznamenáva upozornenia a udalosti chýb do denníka systému pri pokuse o kontrolu iba výstupných dôveryhodných údajov.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a na lokalite Aktualizácie zabezpečenia z mája 2022.

Známe problémy v tejto aktualizácii

Príznak	Ďalší krok
Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.	Použite jeden z nasledovných postupov: Vykonajte operáciu z procesu, ktorý má oprávnenia správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Po nainštalovaní tejto aktualizácie na servery Windows Server 2012 R2 používané ako radiče domény sa môžu na serveri alebo v klientovi vyskytnúť zlyhania overovania pre služby, ako napríklad Network Policy Server (NPS),RRAS (Routing and Remote access Service),Radius, EAP (Extensible Authentication Protocol) a Protected Extensible Authentication Protocol (PEAP). Tento problém ovplyvňuje spôsob, akým radič domény spravuje priradenie certifikátov ku kontám počítača. Tento problém sa týka len serverov používaných ako radiče domény a sprostredkujúce aplikačné servery, ktoré sa overujú v radičoch domény; nemá vplyv na klientske zariadenia s Windowsom.	Nainštalovať aktualizáciu KB5014986 na servery Windows Server 2012 R2 používané ako radiče domény a sprostredkujúce aplikačné servery, ktoré sa overujú v radičoch domény.

Príznak

Ďalší krok

Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.

Použite jeden z nasledovných postupov:

Vykonajte operáciu z procesu, ktorý má oprávnenia správcu.
Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Po nainštalovaní tejto aktualizácie na servery Windows Server 2012 R2 používané ako radiče domény sa môžu na serveri alebo v klientovi vyskytnúť zlyhania overovania pre služby, ako napríklad Network Policy Server (NPS),RRAS (Routing and Remote access Service),Radius, EAP (Extensible Authentication Protocol) a Protected Extensible Authentication Protocol (PEAP). Tento problém ovplyvňuje spôsob, akým radič domény spravuje priradenie certifikátov ku kontám počítača. Tento problém sa týka len serverov používaných ako radiče domény a sprostredkujúce aplikačné servery, ktoré sa overujú v radičoch domény; nemá vplyv na klientske zariadenia s Windowsom.

Nainštalovať aktualizáciu KB5014986 na servery Windows Server 2012 R2 používané ako radiče domény a sprostredkujúce aplikačné servery, ktoré sa overujú v radičoch domény.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pred inštaláciou najnovšej súhrnnej aktualizácie dôrazne odporúčame inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB5014025) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 5014011.

Odkazy

Informácie o aktualizáciách zabezpečenia vydaných 10. mája 2022 nájdete v téme Informácie o nasadení aktualizácie zabezpečenia: 10. mája 2022 (KB5014317).