10. maj 2022KB5013941— (graditev operacijskega sistema 17763.2928)

Oznake

• Odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5012636 (izdane 21. aprila 2022), odpravlja pa tudi te težave:

• Ta posodobitev vsebuje različne varnostne izboljšave za delovanje notranjega operacijskega sistema. Za to izdajo ni bilo dokumentiranih dodatnih težav.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz maja 2022.

Posodobitev sklada za servisiranje sistema Windows 10 – 17763.2865

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Kliknite ali tapnite, če si želite ogledati znane težave

Simptom	Rešitev
Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«	Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10. Izberite Preveri, ali so na voljo posodobitve in namestite zbirno posodobitev iz aprila 2019. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10. Opomba Če ponovna namestitev jezikovnega paketa ne zmanjša težave, ponastavite svoj računalnik, kot je opisano spodaj: Odprite obnovitev aplikacije >Nastavitve. V možnosti obnovitve Ponastavi ta računalnik izberite Začni. Izberite možnost Ohrani moje datoteke. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Po namestitvi KB5001342 ali novejše različice se storitev gruče morda ne bo zagnala, ker ni bilo mogoče najti omrežnega gonilnika gruče.	Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo, tako da ne boste več naleteli na to težavo. Če želite več informacij o določenih napakah, vzrokih in nadomestnih rešitvah za to težavo, glejte KB5003571.
Po namestitvi posodobitev sistema Windows, izdanih 11. januarja 2022 ali novejših različic sistema Windows v prizadeti različici sistema Windows, se obnovitveni diski (CD ali DVD), ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) na nadzorna plošča, morda ne bodo mogli zagnati. Ta težava ne vpliva na diske za obnovitev, ki so bili ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) v napravah, v katerih so bile nameščene posodobitve sistema Windows, izdane pred 11. januarjem 2022, in bi se morala zagnati po pričakovanjih. Opomba Znano je, da ta težava ne vpliva na nobeno varnostno kopiranje ali obnovitev programov drugih izd.	Ta težava je odpravljena v posodobitvi KB5014022.
Strežniški računalniki Windows lahko zabeležijo ID dogodka 40 v sistemski dnevnik dogodkov vsakič, ko se pravilnik skupine posodobi ali osveži na strežniku ali odjemalcu. Napaka je najdena z opisom »Storitev beleženja dogodkov je naletela na napako, ko je poskušala uporabiti eno ali več nastavitev pravilnika.« Ta težava se pojavi po namestitvi posodobitev sistema Windows, izdanih 11. januarja 2022 ali pozneje.Opravila osveževanja gpupdate in predmeta pravilnik skupine (GPO) sprožijo to napako, ko se zaženejo (privzeti časi izvajanja za ta opravila so vsakih 90–120 minut v strežnikih člana ali 5 minut v krmilnikih domene). Do te težave pride posebej po konfiguraciji katere koli nastavitve v razdelku »Konfiguracija računalnika«>, »Komponente> sistema Windows«, »Varnost storitve> dnevnika dogodkov«. Nastavitve v razdelku »Pravilniki konfiguracije> računalnika«>Dnevnik dogodkovvarnostnih nastavitev>WindowsSettings> ne sproži te napake in jih je mogoče uporabiti.POMEMBNO Napake, opisane v tej težavi, ne preprečujejo uporabe sprememb v varnostnem dnevniku.	Ta težava je odpravljena v posodobitvi KB5014022.
Posodobljeno 27. maja 2022Po namestitvi posodobitev, izdanih 10. maja 2022 v krmilnikih domene, se lahko v strežniku ali odjemalcu prikaže napaka pri preverjanju pristnosti potrdil računalnika za storitve, kot so strežnik omrežnega pravilnika (NPS),storitev za usmerjanje in oddaljen dostop (RRAS) (Radius, protokol EAP (Extensible Authentication Protocol) in Protected Extensible Authentication Protocol (PEAP). Najdena je bila težava, povezana s tem, kako krmilnik domene obravnava preslikavo potrdil v račune računalnika. Opomba Namestitev posodobitev, izdanih 10. maja 2022, v odjemalskih Windows in ne-domenskih krmilnikih Windows Servers ne bodo povzročili te težave. Ta težava vpliva le na namestitev posodobitev z dne 10. maja 2022, nameščenih v strežnikih, ki se uporabljajo kot krmilniki domene.	Posodobljeno 27. maja 2022Prednostna ublažitev te težave je ročna preslikava potrdil v račun za računalnik v imeniku Active Directory. Navodila najdete v razdelku Preslikava potrdila. Opomba Navodila za preslikavo potrdil za uporabniške ali računalniške račune v imeniku Active Directory so enaka. Če prednostna ublažitev v vašem okolju ne bo delovala, si oglejte KB5014754 – spremembe preverjanja pristnosti, ki temeljijo na potrdilu, v krmilnikih domene sistema Windows za druge možne ublažitve v razdelku z registrskim ključem SChannel. Opomba Vse druge ublažitve, razen priljubljenih ublažitev, lahko znižajo ali onemogočijo utrjevanje varnosti. Ta težava je bila odpravljena v posodobitvah zunaj pasu, izdanih 19. maja 2022, za namestitev v vse krmilnike domene v vašem okolju, pa tudi v vseh posredniških strežnikih aplikacij, kot so strežniki omrežnega pravilnika (NPS), RADIUS, overitelj digitalnih potrdil (CA) ali spletnih strežnikih, ki prestanejo potrdilo o preverjanju pristnosti odjemalca, ki je preveril pristnost krmilnika domene. Če ste za to težavo uporabili nadomestno rešitev ali ublažitev težav, jih ne potrebujete več, zato vam priporočamo, da jih odstranite. To vključuje odstranitev registrskega ključa (CertificateMappingMethods = 0x1F), ki je dokumentiran v razdelku registrskega ključa SChannel v KB5014754. Na strani odjemalca ni treba izvesti nobenega dejanja, da bi odpravili to težavo s preverjanjem pristnosti. Če želite pridobiti samostojni paket za te posodobitve zunaj pasu, poiščite številko posodobitve KB v katalogu Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto kataloga. Za navodila upravitelja konfiguracije glejte Uvoz posodobitev iz Kataloga Microsoft Update. Opomba Spodnje posodobitve niso na voljo v storitvi Windows Update in se ne namestijo samodejno. Zbirne posodobitve: Windows Server 2022: KB5015013 Windows Server, različica 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Opomba Pred namestitvijo teh zbirnih posodobitev ni potrebna namestitev nobenih prejšnjih posodobitev. Če ste že namestili posodobitve, izdane 10. maja 2022, vam pred namestitvijo poznejših posodobitev, vključno z zgoraj navedenimi posodobitvami, ni treba odstraniti prizadetih posodobitev.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Predpogoj:

Preden namestite LCU, morate namestiti SSU (KB5005112 10. avgusta 2021.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5013941.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 17763.2865.