Opomba
NOVO 14.06.22
POMEMBNO 19. maja 2022 smo izdali posodobitev zunaj pasu (OOB), da bi odpravili težavo, ki lahko povzroči napake pri preverjanju pristnosti računalnikovega potrdila v krmilnikih domene. Če niste namestili izdaje iz 19. maja 2022 ali novejših izdaj, potem bo namestitev te posodobitve iz 14. junija 2022 odpravila tudi to težavo. Če želite več informacij, glejte razdelek Pred namestitvijo te posodobitve v tem članku.
Opomba
Da bi izboljšali informacije, predstavljene na straneh zgodovine, in z njimi povezane posodobitve ter jih naredili bolj uporabne za naše stranke, smo ustvarili anonimno anketo, v kateri lahko delite svoje komentarje in povratne informacije.
Opomba
11/17/20
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti. Za pregled sistema Windows 10, različica 1809, si oglejte pripadajočo stran z zgodovino posodobitev.
Oznake
- Odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5014022 (izdane 24. maja 2022), odpravlja pa tudi naslednje težave:
- Odpravlja ranljivost prisvojitve pravic (EOP) v CVE-2022-30154 za storitev posrednika za senčno kopiranje Microsoftovega datotečnega strežnika. Če želite postati zaščiteni in delujoči, morate 14. junija 2022 ali novejšo posodobitev sistema Windows namestiti tako v aplikacijski strežnik kot v datotečni strežnik. Programski strežnik izvaja aplikacijo, ki podpira storitev senčnega kopiranja nosilca (VSS), ki shranjuje podatke v skupni rabi oddaljenega strežniškega sporočilnega bloka 3.0 (ali novejše različice) v datotečnem strežniku. Datotečni strežnik gosti datoteke v skupni rabi. Če posodobitve ne namestite v obe vlogi računalnika, postopki varnostnega kopiranja, ki so jih izvedli programi in so prej delovali, morda ne bodo uspeli. Za takšne scenarije napake bo storitev posrednika za senčno kopiranje Microsoftovega datotečnega strežnika v datotečnem strežniku zabeležila dogodek FileShareShadowCopyAgent 1013. Če želite več informacij, si oglejte KB5015527.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz junija 2022.
Posodobitev skladovnice za servisiranje sistema Windows 10 – 17763.2980
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
Kliknite ali tapnite, če si želite ogledati znane težave
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.« | Ta težava je odpravljena v posodobitvah, izdanih 11. junija 2019 in novejših. Priporočamo, da namestite najnovejše varnostne posodobitve za svojo napravo. Stranke, ki Windows Server 2019 namestijo z medijem, morajo namestiti najnovejšo posodobitev servisnega sklada (SSU), preden namestijo jezikovni paket ali druge izbirne komponente. Če uporabljate storitveno središče za količinsko licenciranje (VLSC), pridobite najnovejši nosilec podatkov za Windows Server 2019, ki je na voljo. Pravilen vrstni red namestitve je naslednji:
Rešitev:
|
| Po namestitvi KB5001342ali novejše različice se storitev gruče morda ne bo zagnala, ker ni bilo mogoče najti omrežnega gonilnika gruče. | Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo, tako da ne boste več naleteli na to težavo. Če želite več informacij o določenih napakah, vzrokih in nadomestnih rešitvah za to težavo, glejte KB5003571. |
| Po namestitvi te posodobitve naprave Windows morda ne bodo mogle uporabljati funkcije Dostopna točka Wi-Fi. Pri poskusu uporabe funkcije dostopne točke lahko gostiteljska naprava izgubi povezavo z internetom, ko vzpostavi povezavo z odjemalsko napravo. | Če želite ublažiti težavo in obnoviti dostop do interneta v gostiteljski napravi, lahko onemogočite funkcijo Dostopna točka Wi-Fi. Navodila najdete v članku Uporaba računalnika s sistemom Windows kot mobilne dostopne točke. |
| Po namestitvi te posodobitve strežniki sistema Windows, ki uporabljajo storitev usmerjanja in oddaljenega dostopa (RRAS), morda ne morejo pravilno usmerjati internetnega prometa. Naprave, ki vzpostavljajo povezavo s strežnikom, morda ne bodo uspele vzpostaviti povezave z internetom, strežniki pa lahko izgubijo povezavo z internetom, ko vzpostavi povezavo z odjemalsko napravo. | Težava je odpravljena v posodobitvi KB5014669. |
| Po namestitvi posodobitev, izdanih 14. junija 2022 ali novejše, PowerShell Desired State Configuration (DSC), ki uporablja šifrirano lastnost PSCredential , morda ne uspe pri dešifriranju poverilnic v ciljnem vozlišču. Ta napaka bo prikazala sporočilo o napaki, povezano z geslom, podobno temu: »Geslo, posredovano imenu> sredstva sredstva <konfiguracije želenega stanja, ni veljavno. Geslo ne sme biti ničlo ali prazno.« Opomba V okoljih, ki uporabljajo nešifrirane lastnosti PSCredential, ne bo prišlo do te težave. DSC je platforma za upravljanje v ogrodju PowerShell, ki skrbnikom omogoča upravljanje infrastrukture IT in razvoja s konfiguracijo v obliki kode. S to težavo domači uporabniki sistema Windows verjetno ne bodo imeli težave. |
Ta težava je odpravljena v KB5015811. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
V zvezi s preverjanjem pristnosti računalnikovega potrdila, ki vpliva na strežnik s pravilniki omrežja (NPS) in druge scenarije, naredite nekaj od tega:
- To posodobitev z dne 14. junija 2022 namestite v vse vmesne ali aplikacijske strežnike, ki najprej posredujejo potrdila o preverjanju pristnosti od preverjenih odjemalcev v krmilnik domene (DC). Nato namestite to posodobitev v vse računalnike z vlogo krmilnika domene.
ALI - Vnaprej izpolnite CertificateMappingMethods, da 0x1F, kot je dokumentirano v razdelku z informacijami o registrskem ključuv KB5014754 v vseh krmilnikih domene. Izbrišite nastavitev registra CertificateMappingMethods šele po namestitvi posodobitve z dne 14. junija 2022 v vseh vmesnih ali aplikacijskih strežnikih in vseh krmilnikih domene.
Opomba Če dodate, spremenite ali odstranite nastavitev registra CertificateMappingMethods, ni treba znova zagnati naprave.
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Predpogoj:
Preden namestite LCU, morate namestiti SSU (KB5005112 10. avgusta 2021.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Windows Update for Business | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5014692.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 17763.2980.