25. oktober 2022 Posodobitev, ki ni varnostna (KB5018485)

Izboljšave

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ko namestite to zbirko znanja:

• Odpravlja težavo, ki vpliva na utrjevanje preverjanja pristnosti DCOM (Distributed Component Object Model). Samodejno dvigne raven preverjanja pristnosti za vse neanonimne zahteve za aktiviranje odjemalcev DCOM na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. To se zgodi, če je raven preverjanja pristnosti pod celovitostjo paketa.
• Odpravlja težavo DCOM, ki vpliva na storitev oddaljenega klicanja postopkov (rpcss.exe). Raven preverjanja pristnosti dvigne na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY namesto na RPC_C_AUTHN_LEVEL_CONNECT, če je določena RPC_C_AUTHN_LEVEL_NONE.
• Odpravlja težavo, ki povzroči, da se nadgradnja operacijskega sistema preneha odzivati, nato pa ne uspe.
• Odpravlja težavo, ki vpliva na storitev iskanja sistema Windows. To povzroči, da je napredek indeksiranja storitve počasen.
• Odpravlja težavo, ki vpliva na povezovalnik aplikacijski proxy Microsoft Azure Active Directory (AAD). V imenu uporabnika ne more pridobiti vozovnice Kerberos. Sporočilo o napaki je: »Navedena ročica je neveljavna (0x80090301).«
• Odpravlja težavo, ki vpliva na načrtovana opravila. Morda se bodo izvajali leta v prihodnosti, če naslednji dogodek prestopi spremembo poletnega časa in nastavite časovni pas naprave na UTC.
• Odpravlja težavo, ki vpliva na igre Microsoft Direct3D 9. Grafična strojna oprema preneha delovati, če strojna oprema nima izvornega gonilnika Direct3D 9.
• Odpravlja težavo, ki vpliva na pisavo treh kitajskih znakov. Ko te znake oblikujete krepko, je velikost širine napačna.
• Odpravlja grafične težave v igrah, ki uporabljajo Microsoft D3D9 na nekaterih platformah.
• Odpravlja težavo, ki vpliva na storitev samodejnega odkrivanja spletnega proxyja WinHTTP. Ni mogoče se zagnati, ker storitve ne ustvarijo vnosa v zbirko podatkov preslikavalnika končnih točk oddaljenega klica postopkov (RPC). To se zgodi, če se storitev znova zažene več kot 500-krat.
• Odpravlja težavo, ki vpliva na Microsoft Edge, ko je v načinu IE. Naslovi pojavnih oken in zavihkov so napačni.
• Odpravlja težavo, ki vpliva na način Microsoft Edge IE. Preprečuje vam odpiranje spletnih strani. To se zgodi, ko omogočite zaščito programov Windows Defender (WDAG) in ne konfigurirate pravilnikov za izolacijo omrežja.
• Odpravlja težavo, ki vpliva na urejevalnike vnosne metode (IME) Microsofta in tretjih oseb. Prenehajo delovati, ko zaprete okno vnosne metode. To se zgodi, če urejevalnik vnosne metode uporablja ogrodje TSF (Windows Text Services Framework) 1.0.
• Odpravlja težavo, ki vpliva na namestitev gonilnika v določeni strojni opremi. Prikaz napredka namestitve ni prikazan.
• Odpravlja težavo, ki vpliva na nadzor aplikacij Windows Defender (WDAC). WDAC prepreči beleženje napak pri preverjanju zaupanja .NET Dynamic Code.
• Odpravlja težavo, ki vpliva na .msi datoteke. Nadzor programov Windows Defender jih prezre, ko onemogočite uveljavljanje skriptov.
• Odpravlja težavo, ki vpliva na scenarij infrastrukture navideznega namizja (VDI) oddaljenega namizja. V seji je morda uporabljen napačen časovni pas.
• Odpravlja težavo, ki vpliva na vrstni red fokusa vnosa. To vpliva na tipko tabulatorka, ko začnete z geslom na strani s poverilnicami za vpis.
• Izboljša učinkovitost replikacije imenika Active Directory v velikih okoljih.
• Obravnava težavo, ki vpliva na postopek ustvarjanja zaupanja gozdov. V atribute zaupanja ne uspe postaviti pripone imen sistema imen domen (DNS). Do te težave pride v napravah, ki namestijo posodobitve 11. januarja 2022 ali novejše.
• Odpravlja težavo, ki vpliva na upravitelja strežnika. Morda ponastavite napačen disk, če ima več diskov enak UniqueId. Če želite več informacij, glejte KB5018898.
• Odpravlja težavo, ki vpliva na preslikavo potrdil. Ko ne uspe, lahko lsass.exe preneha delovati v schannel.dll.
• Posodablja seznam blokiranih gonilnikov ranljivega jedra sistema Windows, ki je v datoteki DriverSiPolicy.p7b. Ta posodobitev zagotavlja tudi, da je seznam blokiranih enak v sistemih Windows 10 in Windows 11. Če želite več informacij, glejte KB5020779.
• Zaradi tega je Microsoft skladen z različico 6 (USGv6-r1) (USGv6-r1).
• Konec oktobra 2022 ustavi začetek poletnega časa v Jordaniji. Jordanski časovni pas se bo trajno premaknil v časovni pas UTC + 3.
• Odpravlja težavo, ki povzroči, da storitev gostiteljskega omrežja (HNS) preneha delovati. To vodi do prekinitev prometa. Za Windows Server 2019 je ta sprememba privzeto onemogočena. Če jo želite vklopiti, potrebujete registrski ključ. Ta ključ lahko zahtevate od Microsofta prek upravitelja tehničnih računov (TAM). Za Windows Server 2022 je ta sprememba privzeto omogočena. Po posodobitvi sistema ni potrebno nobeno dodatno ukrepanje.
• Odpravlja težavo, do katere lahko pride, ko omogočite deduplikacijo. Težava lahko povzroči zastoj.
• Odpravlja težavo, ki lahko vpliva na revizijske dogodke za zahteve za dodeljevanje vstopnic (TGT) in storitev dodeljevanja vstopnic (TGS). Težava lahko zabeleži ID dogodka 521 in kodo stanja 0xc0000078 (»Označuje, da struktura SID ni veljavna.«). Namesto tega mora nadzor zabeležiti ID-je dogodkov 4768 (TGT) ali 4769 (TGS) pri preverjanju napak storitve preverjanja pristnosti Kerberos. Če ste omogočili pravilnik »Nadzor: takoj zaustavi sistem, če ne morete zabeležiti varnostnih pregledov«, se lahko krmilnik domene nenadoma znova zažene in zabeleži kodo za zaustavitev c0000244 (STATUS_AUDIT_FAILED).

Vrnitev na spletno mesto z dokumentacijo za Azure Stack HCI

Azure Stack HCI, različica 22H2 posodobitev servisnega sklada – 20349.1066

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Simptom	Rešitev
Netočna vrednost se lahko vrne, ko se poizveduje po dodeljeni velikosti neposredne skupine shramb v razdelku »Prostori za shranjevanje«. To lahko opazite pri poizvedovanju z orodji, kot sta Skrbnik za Windows ali PowerShell. Vrnjena vrednost se lahko bistveno razlikuje od pravilno dodeljene velikosti.	Delamo na rešitvi in bomo zagotovili posodobitev, ko bo na voljo več informacij.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje grozdov Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Pojdite v Nastavitve>,posodobitev & varnost Windows Update>. V razdelku Izbirne posodobitve, ki so na voljo , najdete povezavo za prenos in namestitev posodobitve.
Windows Update for Business	Ne	Brez Te spremembe bodo vključene v naslednjo varnostno posodobitev tega kanala.
Katalog Microsoft Update	Ne	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5018485.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20349.1066.