22. marca 2022 Aktualizácia netýka sa zabezpečenia (KB5011558)

Po inštalácii aktualizácií vydaných 11. januára 2022 alebo novších sa môžu vyskytnúť problémy s aplikáciami, ktoré používajú Microsoft .NET Framework na získanie alebo nastavenie informácií o dôveryhodnosti doménovej štruktúry služby Active Directory. Aplikácie môžu zlyhať, samovoľne sa zavrieť, alebo sa vám môže zobraziť chyba z aplikácie alebo Windowsu. Môže sa tiež zobraziť chyba porušenia prístupu (0xc0000005). 

Poznámka pre vývojárov Ovplyvnené aplikácie používajú rozhranie API System.DirectoryServices.

Ak chcete tento problém vyriešiť manuálne, použite aktualizácie mimo pásma pre verziu .NET Framework, ktorú aplikácia používa.

Poznámka: Tieto aktualizácie mimo pásma nie sú k dispozícii na lokalite Windows Update a nenainštalujú sa automaticky. Ak chcete získať samostatný balík, vyhľadajte číslo vedomostnej databázy Knowledge Base pre svoju verziu Windowsu a .NET Framework v Katalógu služby Microsoft Update. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v téme WSUS a lokalita katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu Microsoft Update. 

Pokyny na inštaláciu tejto aktualizácie pre operačný systém nájdete v článkoch vedomostnej databázy Knowledge Base uvedených nižšie:

• Windows Server 2022: 

  • .NET Framework 4,8 KB5011258

• Windows Server 2019: 

  • .NET Framework 4,8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016: 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2, 4.7, 4.7.1 alebo 4.7.2 KB5011329

• Windows Server 2012 R2: 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 alebo 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012:

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 alebo 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

Po nainštalovaní tejto aktualizácie sa môže v niektorých aplikáciách vykresliť obsah nesprávne alebo mimo okna aplikácie. Ovplyvnené aplikácie používajú WebView2 na vykreslenie obsahu vytvoreného lokálne alebo stiahnutého z internetu.

Tento problém už má riešenie pomocou KIR (Known Issue Rollback). Upozorňujeme, že automatické rozšírenie KIR do spotrebiteľských zariadení a nespravovaných podnikových zariadení sa možno prejaví až po 24 hodinách. Reštartovanie zariadenia s Windowsom môže urýchliť použitie KIR vo vašom zariadení. V prípade podnikových spravovaných zariadení s nainštalovanou dotknutou aktualizáciou, v ktorých sa vyskytol tento problém, ho môžete vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie.

Dôležité Overte, či používate správnu skupinovú politiku pre svoju verziu Windowsu.

Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:

• Stiahnuť pre Windows Sever 2022 – KB5011558 Issue 001 Rollback

Dôležité Ak chcete vyriešiť tento problém, musíte nainštalovať a nakonfigurovať skupinové politiky špecifické pre vašu verziu systému Windows.

Ak chcete nakonfigurovať špeciálnu Skupinovú politiku, postupujte takto:

1. Ak skupinová politika KIR nie je nainštalovaná, nainštalujte ju pomocou prepojenia uvedeného vyššie.

2. Otvorte editor skupinovej politiky, prejdite na položku Politika lokálneho počítača alebo na položku Politika domény na radiči domény a potom: Administrative Templates (Šablóny na správu) -> <Názov, ako je uvedený vyššie> a potom vyberte verziu systému Windows, pre ktorú chcete použiť túto skupinovú politiku. 

   Poznámka: Možno budete musieť vybrať verziu Windowsu 10, ktorá používa rovnakú aktualizáciu ako verzia servera, ktorú používate. Ak používate napríklad Windows Server 2019, pravdepodobne budete musieť vybrať Windows 10 verzie 1809.

3. Nastavte ju na možnosť Vypnuté.

4. Ak toto nastavenie nastavujete na radiči domény, musíte počkať, kým skupinová politika replikuje zmeny skupinovej politiky v službe Active Directory a SYSVOL.

5. Zariadenia, ktoré používajú skupinovú politiku KIR GP v lokálnej alebo doménovej politike, musia použiť obnovenie skupinovej politiky na pozadí alebo manuálne.

6. Reštartujte príslušné zariadenie.

   Poznámka Po inštalácii tejto skupinovej politiky KIR by ste nemali potrebovať reštartovať radič domény.

7. Pred inštaláciou ovplyvnenej aktualizácie Windowsu povoľte obnovenie skupinovej politiky v ovplyvnených zariadeniach.

Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Prejdite na Windows Update Nastavenia > Aktualizovať & zabezpečenie>. V oblasti Voliteľné aktualizácie, ktorá je k dispozícii, nájdete prepojenie na stiahnutie a inštaláciu aktualizácie.

Služba Windows Update pre podniky

Nie

Žiadne. Tieto zmeny budú zahrnuté v ďalšej aktualizácii zabezpečenia tohto kanála.

Katalóg služby Microsoft Update

Nie

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Nie

Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update.