11. októbra 2022 – KB5018421 (zostava OS 20348.1129)

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5017381 (vydanej 20. septembra 2022). Pri inštalácii tejto aktualizácie KB:

• Rieši známy problém, ktorý môže mať vplyv na kópie súborov, ktoré používajú predvoľby skupinovej politiky. Môžu zlyhať alebo môžu vytvoriť prázdne odkazy alebo súbory, ktoré majú 0 (nula) bajtov.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z októbra 2022.

Aktualizácia zásobníka údržby Windows Server 2022 – 20348.1066

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
5. októbra 2022 jordánska vláda vydala oficiálne oznámenie, ktorým ukončila zmenu časového pásma na letný čas (DST). Od 12:00 v piatok 28. októbra 2022 sa oficiálny čas nepozrie o hodinu a natrvalo sa posunie do časového pásma UTC + 3. Dopad tejto zmeny je nasledovný: Hodiny sa neposunú o hodinu 28. októbra 2022 o 12:00 pre jordánske časové pásmo. Časové pásmo Jordánsko sa natrvalo presunie na časové pásmo UTC + 3. Príznaky, ak nie je nainštalovaná žiadna aktualizácia a alternatívne riešenie sa nepoužije v zariadeniach v jordánskom časovom pásme 28. októbra 2022 alebo novšie: Čas zobrazený vo Windowse a aplikáciách nebude správny. Aplikácie a cloudové služby, ktoré používajú dátum a čas pre integrálne funkcie, ako sú napríklad Microsoft Teams a Microsoft Outlook, oznámenia a plánovanie schôdzí môžu meškať 60 minút. Automatizácia používajúca dátum a čas, napríklad plánované úlohy, sa nemusí spustiť v očakávanom čase. Časová pečiatka transakcií, súborov a denníkov bude meškať 60 minút. Operácie, ktoré sa spoliehajú na časovo závislé protokoly, ako je napríklad Kerberos, môžu pri pokuse o prihlásenie alebo prístup ku zdrojom spôsobiť zlyhanie overenia. Zariadenia s Windowsom a aplikácie mimo Jordánska môžu byť tiež ovplyvnené, ak sa pripájajú k serverom alebo zariadeniam v Jordánsku, prípadne ak plánujú schôdze alebo sa zúčastňujú schôdzí, ktoré sa konajú v Jordánsku, z iného miesta alebo časového pásma. V zariadeniach s Windowsom mimo Jordánska by sa toto alternatívne riešenie nemalo používať, pretože v zariadení by sa zmenil miestny čas.	Tento problém je vyriešený v KB5018485. Táto aktualizácia sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať. Ak nemôžete nainštalovať túto aktualizáciu, môžete tento problém v zariadeniach v Jordánsku obmedziť vykonaním niektorého z nasledujúcich krokov 28. októbra 2022: Vyberte kláves s logom Windows, zadajte text "Dátum a čas" a vyberte položku Nastavenia dátumu a času. Na stránke nastavení dátumu & času prepnite položku Automaticky upraviť letný čas na možnosť Vypnuté. Prejdite na ovládací panelDátum>a čas>hodín a oblasti>Zmeňte časové pásmo a zrušte začiarknutie možnosti "Automaticky nastaviť hodiny na letný čas". Dôležité: Odporúčame použiť IBA vyššie uvedené alternatívne riešenie na zmiernenie problému s časom, ktorý vznikol v Jordánsku novým letným časom. NEODPORÚČAME používať žiadne iné alternatívne riešenie, pretože môžu vytvárať nekonzistentné výsledky a v prípade nesprávneho postupu môžu spôsobiť vážne problémy.
Po nainštalovaní tejto a novších aktualizácií môžu byť operácie pripojenia k doméne neúspešné a zobrazí sa chyba "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Okrem toho text "Konto s rovnakým názvom existuje v službe Active Directory. Opakované používanie konta bolo zablokované politikou zabezpečenia" sa môže zobraziť. Ovplyvnené scenáre zahŕňajú niektoré operácie pripojenia k doméne alebo opätovného vytvorenia počítača, kedy bolo konto počítača vytvorené alebo predbežne nastavené identitou inou identitou, než je identita použitá na pripojenie alebo opätovné pripojenie počítača k doméne. Ďalšie informácie o tomto probléme nájdete v téme KB5020276 – Netjoin: Zmeny sprísnenia pripojenia k doméne. Poznámka Je nepravdepodobné, že by sa tento problém vyskytol v spotrebiteľských počítačových vydaniach systému Windows.	Pridali sme usmernenie pre KB5020276 a vyhodnocujeme, či je možné optimalizácie vykonať v budúcich Windows Update. Toto usmernenie bude aktualizované hneď po vydaní týchto zmien.
Po nainštalovaní tejto aktualizácie sa u niektorých typov pripojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) môže vyskytnúť zlyhanie podania rúk. Poznámka pre vývojárov Ovplyvnené pripojenia pravdepodobne odosielajú viacero snímok v rámci jednej vstupnej medzipamäte, konkrétne jeden alebo viacero úplných záznamov s čiastočným záznamom, ktorý je menší ako 5 bajtov, všetky sa odosielajú v jednej medzipamäti. Keď sa vyskytne tento problém, vaša aplikácia dostane SEC_E_ILLEGAL_MESSAGE v prípade zlyhania pripojenia.	Tento problém je vyriešený v KB5020436. Odporúčame vám nainštalovať najnovšiu aktualizáciu zabezpečenia pre svoje zariadenie. UpozorňujemeKB5020436 sa nenainštaluje automaticky. Ak chcete použiť túto aktualizáciu, môžete vyhľadať aktualizácie a vybrať voliteľnú ukážku, ktorú chcete stiahnuť a nainštalovať.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém servera spoločnosti Microsoft-21H2 Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5018421.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.1066.