14. júna 2022 – KB5014699 (zostavy OS 19042.1766, 19043.1766 a 19044.1766)

Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Viac...Menej

Dátum vydania:

14. 6. 2022

Verzia:

Zostavy operačného systému 19042.1766, 19043.1766 a 19044.1766

OZNÁMENIE O UPLYNUTÍ PLATNOSTI

IMPORTANT Od 12.9.2023 je táto kb k dispozícii len v službe Windows Update. Už nie je k dispozícii z katalógu microsoft update ani z iných kanálov vydaní. Odporúčame, aby ste svoje zariadenia aktualizovali na najnovšiu aktualizáciu kvality zabezpečenia.

^{NOVÉ 22. 6. 2022}
DÔLEŽITÉ19. mája 2022 sme vydali mimopásmovú aktualizáciu (OOB) na riešenie problému, ktorý môže spôsobiť zlyhanie overenia certifikátu počítača na radičoch domény. Ak ste ešte nenainštalovali vydania z 19. mája 2022 alebo novšie, problém sa bude riešiť aj inštaláciou tejto aktualizácie zo 14. júna 2022. Ďalšie informácie nájdete v časti Pred inštaláciou tejto aktualizácie v tomto článku.

Poznámka: Na zlepšenie informácií prezentovaných na stránkach histórie a súvisiacich kľúčových bankách a ich užitočnosti pre našich zákazníkov sme vytvorili anonymný prieskum, v rámci ktorých môžete zdieľať svoje pripomienky a pripomienky.

^2.6.22
DÔLEŽITÉ Ak inštalujete aktualizácie windowsu pomocou offline obrazovej údržby operačného systému a nemáte nainštalované aktualizácie z 22. marca 2022 alebo novšej verzie, pred inštaláciou tejto aktualizácie je potrebné nainštalovať aktualizáciu zásobníka údržby (KB5014032).

^2.6.22
PRIPOMENUTIE Windows 10, verzia 20H2, skončila 10. mája 2022 pre zariadenia s vydaniami Home, Pro, Pro Education a Pro for Workstations. Po 10. máji 2022 už tieto zariadenia nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia a kvality, spoločnosť Microsoft odporúča aktualizovať na najnovšiu verziu Windows 10 alebo Windows 11.

Budeme naďalej používať nasledujúce edície: Windows 10 Enterprise a Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multi-session, Windows 10 v zariadení Surface Hub a Windows Server, verzia 20H2.

^10.5.22
PRIPOMENUTIE Ak chcete aktualizovať na niektorú z novších verzií Windows 10, odporúčame vám použiť príslušný balík enablement KB (EKB). Používanie EKB urýchľuje a zjednodušuje aktualizáciu a vyžaduje jeden reštart. Ak chcete nájsť EKB pre konkrétny operačný systém, prejdite do časti Vylepšenia a kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.

^11/17/20

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 20H2 nájdete na stránke histórie aktualizácií.

PoznámkaPostupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.

Stručný prehľad

Rieši problémy so zabezpečením operačného systému Windows.

Zlepšenie

PoznámkaAk chcete zobraziť zoznam vyriešených problémov, kliknutím alebo ťuknutím na názov operačného systému rozbaľte zbaliteľnú sekciu.

Dôležité: Pomocou KB5003791 EKB vykonajte aktualizáciu na Windows 10, verzia 21H2.

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 20H2.
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Dôležité: Pomocou KB5000736 EKB vykonajte aktualizáciu na Windows 10, verzia 21H1.

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

Táto zostava obsahuje všetky vylepšenia z Windows 10 verzie 20H2.
Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Dôležité: Pomocou KB4562830 EKB aktualizujte na Windows Server, verzia 20H2.

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5014023(vydanej 2. júna 2022) a zaoberá sa aj nasledujúcimi problémami:

Rieši nedostatočné zvýšenie úrovne oprávnenia (EOP) v rámci CVE-2022-30154 služby Tieňová kópia servera Microsoft File Server. Ak chcete byť chránení a funkční, musíte nainštalovať aktualizáciu windowsu 14. júna 2022 alebo novšiu na aplikačnom serveri aj na súborovom serveri. Aplikačný server spúšťa aplikáciu, ktorá je daná službou tieňovej kópie (VSS), ktorá ukladá údaje na vzdialenom serveri s blokom správ 3.0 (alebo novším) na súborovom serveri. Súborový server hosťuje zdieľané súbory. Ak aktualizáciu nenainštalujete v oboch rolách počítača, operácie zálohovania vykonávané aplikáciami, ktoré predtým fungovali, môžu zlyhať. V takýchto scenároch zlyhania služba agenta tieňovej kópie microsoft file servera zaznamená udalosť FileShareShadowCopyAgent 1013 na súborovom serveri. Ďalšie informácie nájdete v KB5015527.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z júna 2022.

aktualizácia zásobníka údržby Windows 10 – 19042.1737, 19043.1737 a 19044.1737

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Zariadenia s inštaláciami Windowsu vytvorenými z vlastných offline médií alebo vlastného obrazu ISO mohli staršia verzia Microsoft Edgeu touto aktualizáciou odstránené, ale nie automaticky nahradené novým prehliadačom Microsoft Edge. Tento problém sa vyskytuje len vtedy, keď vlastné offline médiá alebo ISO obrazy sú vytvorené slipstreaming tejto aktualizácie do obrazu bez toho, aby najprv nainštalovaný samostatný servis zásobník aktualizácie (SSU) vydané 29.března 2021 alebo novšia.

Poznámka Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, to neovplyvní. Patria sem zariadenia, ktoré používajú službu Windows Update for Business. Každé zariadenie pripájajúce sa k službe Windows Update by malo vždy dostávať najnovšie verzie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez akýchkoľvek ďalších krokov.

Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:

Extrahujte súbor cab z MSU cez tento príkazový riadok (ako príklad môžete použiť balík KB5000842): rozbaľte verziu Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>
Extrahujte SSU z predtým extrahovaného súboru cab cez tento príkazový riadok: rozbaľte verziu Windows10.0-KB5000842-x64.cab /f:* <destination path>
Potom budete mať súbor cab SSU v tomto príklade s názvom SSU-19041.903-x64.cab. Tento súbor najskôr vložte do obrázku offline a potom do jednotky LCU.

Ak sa tento problém vyskytol nainštalovaním operačného systému pomocou príslušného vlastného média, môžete ho obmedziť tým, že priamo nainštalujete nový Microsoft Edge. Ak potrebujete všeobecne nasadiť nový Microsoft Edge pre podniky, pozrite si časť Stiahnutie a nasadenie balíka Microsoft Edge pre podniky.

Po inštalácii aktualizácie z 21. júna 2021 (KB5003690) niektoré zariadenia nedokážu nainštalovať nové aktualizácie, napríklad aktualizácie zo 6. júla 2021 (KB5004945) alebo novšie. Zobrazí sa chybové hlásenie "PSFX_E_MATCHING_BINARY_MISSING".

Ďalšie informácie a alternatívne riešenie nájdete v téme KB5005322.

Dostávame hlásenia, že aplikácia Vystrihnúť a skicovať môže zlyhať pri zachytávaní snímky obrazovky a môže sa stať, že sa neotvorí pomocou klávesovej skratky (kláves Windows + shift + S). Tento problém sa vyskytuje po inštalácii aktualizácie KB5010342 (8. februára 2022) a novších.

Tento problém je vyriešený v aktualizácii KB5014666.

Po nainštalovaní tejto aktualizácie do zariadenia s Windowsom Arm sa možno nebudete môcť prihlásiť pomocou služby Azure Active Directory (AAD). Môže to mať vplyv aj na aplikácie a služby, ktoré na prihlásenie používajú službu Azure Active Directory. Niektoré scenáre, ktoré môžu byť ovplyvnené, sú VPN pripojenia, Microsoft Teams, Microsoft OneDrive a Microsoft Outlook.

PoznámkaTento problém sa týka len zariadení s Windowsom, ktoré používajú procesory Arm.

Tento problém sa rieši v KB5016139.

Po nainštalovaní tejto aktualizácie zariadenia s Windowsom pravdepodobne nebudú môcť používať funkciu Wi-Fi hotspot. Pri pokuse o použitie funkcie hotspotu môže hostiteľské zariadenie stratiť pripojenie na internet po pripojení klientskeho zariadenia.

Tento problém je vyriešený v aktualizácii KB5014666.

Po nainštalovaní tejto aktualizácie môžu karty režimu IE v Microsoft Edgei prestať reagovať, keď sa na lokalite zobrazí modálne dialógové okno. Modálne dialógové okno je formulár alebo dialógové okno, ktoré od používateľa vyžaduje odpoveď ešte pred pokračovaním alebo interakciou s inými časťami webovej stránky alebo aplikácie.

Poznámka pre vývojárov Lokality ovplyvnené týmto problémom volajú window.focus.

Tento problém je vyriešený v aktualizácii KB5016688. Ak nechcete nainštalovať toto vydanie, pozrite si pokyny uvedené nižšie.

Tento problém je vyriešený pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie riešenia do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie rozlíšenia vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.

Súbor na stiahnutie skupinovej politiky s názvom skupinovej politiky:

Stiahnuť pre Windows 10, verziu 20H2, a Windows 10, verziu 21H1 – Windows 10 20H2, 21H1 a 21H2 – KB5014023 220624_22551 – Vrátenie zmien známych problémov

Dôležité Ak chcete vyriešiť tento problém, budete musieť nainštalovať a nakonfigurovaťskupinovú politiku špecifickú pre vašu verziu systému Windows.

Po inštalácii aktualizácií vydaných 14. júna 2022 alebo novšej môže konfigurácia prostredia PowerShell Požadovaný stav (DSC) pomocou šifrovanej vlastnosti PSCredential zlyhať pri dešifrovaní poverení cieľového uzla. Toto zlyhanie bude mať za následok chybové hlásenie súvisiace s heslom, podobne ako "Heslo zadané do požadovaného zdroja konfigurácie stavu <názov zdroja> je neplatný. Heslo nemôže mať hodnotu null ani byť prázdne."

Poznámka V prostrediach, ktoré používajú nezašifrované vlastnosti PSCredential, sa problém nevykoná.

DSC je platforma na správu v prostredí PowerShell, ktorá umožňuje správcom spravovať IT a vývojovú infraštruktúru pomocou konfigurácie ako kódu. Tento problém pravdepodobne nezachytili domáci používatelia Windowsu.

Tento problém sa rieši v KB5015807.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pri overovaní certifikátu počítača, ktoré ovplyvňujú Server sieťových politík (NPS) a iné scenáre, vykonajte niektorý z týchto krokov:

Nainštalujte túto aktualizáciu zo 14. júna 2022 na všetkých prechodných alebo aplikačných serveroch, ktoré najskôr odovzdávajú overovacie certifikáty z overených klientov do radiča domény (DC). Potom nainštalujte túto aktualizáciu vo všetkých počítačoch s rolami DC.

ALEBO
Vopred vyplňte položky CertificateMappingMethods na 0x1F, ako je uvedené v časti s informáciami o kľúči databázy Registry v KB5014754 vo všetkých DCs. Odstráňte nastavenie databázy Registry CertificateMappingMethods až po nainštalovaní aktualizácie 14. júna 2022 na všetkých stredne pokročilých serveroch alebo aplikačných serveroch a všetkých DCs.

Poznámka Pridanie, úprava alebo odstránenie nastavenia databázy Registry CertificateMappingMethods nevyžaduje reštart zariadenia.

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Požiadavky:

Na základe vášho inštalačného scenára vyberte jednu z nasledujúcich možností:

V prípade offline obrazovej údržby operačného systému:

Ak váš obrázok neobsahuje LCU 22. marca 2022 (KB5011543) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5014032) z 10. mája 2022.
Pre nasadenie služby Windows Server Update Services (WSUS) alebo pri inštalácii samostatného balíka z katalógu služby Microsoft Update:

Ak vaše zariadenia nemajú LCU 11. mája 2021 (KB5003173) alebo novšiu verziu, pred inštaláciou tejto aktualizácie je potrebné nainštalovať špeciálnu samostatnú SSU (KB5005260) z 10. augusta 2021.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Áno	Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Služba Windows Update pre podniky	Nie	Už nie je k dispozícii.
Katalóg služby Microsoft Update	Nie	Už nie je k dispozícii.
Windows Server Update Services (WSUS)	Nie	Už nie je k dispozícii.

Ak chcete odstrániť LCU

Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.

Spustenie samostatného inštalátora služby Windows Update (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať , pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5014699.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU – verzia 19042.1737, 19043.1737 a 19044.1737.