14. júna 2022 – KB5014678 (zostava operačného systému 20348.768)
Applies To
Windows Server 2022Dátum vydania:
14. 6. 2022
Verzia:
Zostava operačného systému 20348.768
NOVÉ 22. 6. 2022 DÔLEŽITÝ19. mája 2022 sme vydali mimopásmovú aktualizáciu (OOB) na riešenie problému, ktorý môže spôsobiť zlyhanie overenia certifikátu počítača na radičoch domény. Ak ste ešte nenainštalovali vydania z 19. mája 2022 alebo novšie, problém sa bude riešiť aj inštaláciou tejto aktualizácie zo 14. júna 2022. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad systému Windows Server 2022 nájdete na stránke histórie aktualizácií.
NotaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014021(vydanej 24. mája 2022), a rieši aj tieto problémy:
-
Rieši nedostatočné zvýšenie úrovne oprávnenia (EOP) v rámci CVE-2022-30154 služby tieňovej kópie servera Microsoft File Server. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu windowsu 14. júna 2022 alebo novšiu na aplikačnom serveri aj na súborovom serveri. Aplikačný server spúšťa aplikáciu, ktorá je daná službou tieňovej kópie (VSS), ktorá ukladá údaje na vzdialenom serveri s blokom správ 3.0 (alebo novším) na súborovom serveri. Súborový server hosťuje zdieľané súbory. Ak aktualizáciu nenainštalujete v oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V takýchto scenároch zlyhania služba agenta tieňovej kópie microsoft file servera zaznamená udalosť FileShareShadowCopyAgent 1013 na súborovom serveri. Ďalšie informácie nájdete v článku KB5015527.
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z júna 2022.
aktualizácia zásobníka údržby Windows 10 – 20348.733
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|---|---|
|
Po nainštalovaní tejto aktualizácie možno zariadenia s Windowsom nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie po pripojení klientskeho zariadenia stratiť pripojenie na internet. |
Tento problém je vyriešený v aktualizácii KB5014665. |
|
Po nainštalovaní tejto aktualizácie servery systému Windows, ktoré používajú službu smerovania a vzdialeného prístupu (RRAS), nemusia správne nasmerovať internetové prenosy. Zariadenia, ktoré sa pripájajú na server, sa nemusia pripojiť na internet a servery môžu po pripojení klientskeho zariadenia stratiť pripojenie na internet. |
Tento problém je vyriešený v KB5014665. |
|
Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie. Poznámka pre vývojárov Lokality ovplyvnené týmto problémom volajú window.focus. |
Tento problém je vyriešený v aktualizácii KB5016693. |
|
Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novšej môže konfigurácia prostredia PowerShell Požadovaný stav (DSC) pomocou šifrovanej vlastnosti PSCredential zlyhať pri dešifrovaní poverení cieľového uzla. Toto zlyhanie bude mať za následok chybové hlásenie súvisiace s heslom, podobne ako "Heslo zadané do požadovaného zdroja konfigurácie stavu <názov zdroja,> je neplatný. Heslo nemôže mať hodnotu null ani byť prázdne." Nota V prostrediach, ktoré používajú nezašifrované vlastnosti PSCredential, sa problém nevykoná. DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru pomocou konfigurácie ako kódu. Tento problém pravdepodobne nezachytili domáci používatelia Windowsu. |
Tento problém je vyriešený v KB5015827. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Pri overovaní certifikátu počítača, ktoré ovplyvňujú Server sieťových politík (NPS) a iné scenáre, vykonajte niektorý z týchto krokov:
-
Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetkých prechodných alebo aplikačných serveroch, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény (DC). Potom nainštalujte túto aktualizáciu vo všetkých počítačoch s rolami DC.
ALEBO
-
Vopred vyplňte položky CertificateMappingMethods na 0x1F, ako je uvedené v časti s kľúčovými informáciami databázy Registry databázy KB5014754 vo všetkých DCs. Odstráňte nastavenie databázy Registry CertificateMappingMethods až po nainštalovaní aktualizácie 14. júna 2022 na všetkých stredne pokročilých serveroch alebo aplikačných serveroch a všetkých DCs.
Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštart zariadenia.
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
|
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-21H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5014678.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.733.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
