22. marec 2022 – posodobitev, ki ni varnostna (KB5011558)

Če želite informacije o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Za pregled storitve Azure Stack HCI, različica 21H2, si oglejte stran z zgodovino posodobitev.

Izboljšave

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:

Odpravlja težavo, ki vpliva na kazalo iskanja.exe in microsoftovim iskanjem brez povezave preprečuje vračanje nedavnih e-poštnih sporočil.
Odpravlja težavo, ki povzroča iskalno kazalo.exe , da se preneha odzivati med postopkom izpnite v okolju namestitve oddaljenega namizja.
Odpravlja težavo, pri kateri sodobni brskalniki ne upodabljajo pravilno HTML-ja, ki ga ustvari gpresult/h.
Odpravlja težavo, ki povzroča izjemo »Dostop zavrnjen« za datoteko med preskusom ogrodja PowerShell za AppLocker.
Odpravlja težavo, ki vrne sporočilo o napaki, ko poiščete domeno ali organizacijsko enoto (OU). Do te težave pride zaradi nepravilnega ničle iz pomnilnika.
Odpravlja težavo, zaradi katere lahko pravilnik skupine storitev zaustavi obdelavo informacij o telemetriji za pravilnik skupine nastavitve registra.
Odpravlja napako zaradi kršitve dostopa , kiHTTP.sys ne deluje, ko omogočite BranchCache.
Odpravlja težavo, ki lahko pravilniku za razreševanje poizvedbe strežnika DNS prepreči pravilno delovanje, ko določite popolnoma določeno ime domene (FQDN) in pogoje podomrežja.
Odpravlja puščanje kupa v PacRequestorEnforcement , ki zmanjša učinkovitost delovanja krmilnika domene.
Odpravlja težavo, ki vpliva na proxy središča za porazdelitev ključa (KDC). Proxy KDC ne more pravilno pridobiti vozovnic Kerberos za vpis v skrbniško središče Windows Hello za podjetja.
Doda podporo za scenarije prepustnih primerov Microsoftovega računa (MSA) v storitvi Azure Active Directory(AAD) Web Account Manager (WAM).
Odpravlja težavo, ki zabeleži ID dogodka 37 med določenimi scenariji za spremembo gesla, vključno z izbirnim predmetom imena gruče (CNO) ali gesli navideznega računalnika (VCO).
Odpravlja težavo, ki lahko nenamerno doda zaščito modula zaupanja TPM, ko uporabite pravilnik za omogočanje Tihe BitLocker.
Odpravlja težavo, ki preprečuje, da bi pogovorno okno nadzora uporabniškega računa (UAC) pravilno prikazalo aplikacijo, ki zahteva povišane pravice.
Odpravlja težavo, ki dogodku 4739 preprečuje prikaz novih vrednosti določenih atributov po spremembi pravilnika.
Odpravlja težavo, ki uporabnikom naprav s sistemom Android preprečuje vpis v nekatere Microsoftove aplikacije, kot je Microsoft Outlook ali Microsoft Teams. Do te težave pride po prenosu podpisovanja žetonov in dešifriranju potrdil, ponastavitvi uporabniškega gesla ali preklicu žetonov za osveževanje.
Odpravlja težavo, ki lahko povzroči, da pridružitev domeni v okoljih, ki uporabljajo imena gostiteljev DNS, ki niso pridružena, ne uspe.
Odpravlja težavo, ki preprečuje, da bi bil gumb Nazaj v oknu s poverilnicami, kjer se vpišete, viden v visokokontrastnem črnem načinu.
Odpravlja težavo, ki povzroča, da ukaz Move-ADObject ne uspe, ko premaknete račune računalnika prek domen. Sporočilo o napaki je »Za atribut je bilo določenih več vrednosti, ki imajo lahko le eno vrednost«.
Odpravlja težavo, ki vam preprečuje dostop do datotek strežniškega sporočilnega bloka (SMB) z uporabo naslova IP, ko je omogočeno utrjevanje strežniškega sporočilnega bloka.
Odpravlja težavo, do katere pride, ko vrednosti analizatorja najboljših praks (BPA) za SMB niso bile posodobljene za novejšo platformo.
Odpravlja težavo, ki vpliva na WMI (Windows Management Instrumentation) in vam preprečuje ustvarjanje poizvedbe CSV. Do te težave pride, ko nastavite repliko shrambe (SR) za obnovitev gruče.
Odpravlja težavo, ki povzroča neujemanje med netbiosom in imeni domen DNS Active Directory, ko ustvarite gručo.
Odpravlja težavo, ki povzroča, da ukaz Suspend-ClusterNode-Drain ne uspe zaradi lokaliziranega imena za ime vira gruče storitev stanja.

Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack

Windows 10 servisnega sklada – 20348.610

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Simptom	Rešitev
Po namestitvi posodobitev, izdanih 11. januarja 2022 ali novejše, imajo lahko aplikacije, ki uporabljajo Microsoft .NET Framework za pridobivanje ali nastavitev informacij o zaupanje gozd Active Directory, težave. Aplikacije morda ne uspejo ali se zapreti ali pa boste morda sprejeti napako iz aplikacija ali sistema Windows. Morda boste sprejeti tudi napako kršitve dostop (0xc0000005). Opomba za razvijalce Prizadete aplikacije uporabljati System.DirectoryServices API.	Če želite to težavo odpraviti ročno, uporabiti izvenpasovne posodobitve za različica .NET Framework, ki jo uporablja aplikacija. Opomba Te izvenpasovne posodobitve niso na voljo v storitvi Windows Update in se ne bodo namestiti samodejen. Če želite dobiti samostojni paket, iskanje številko KB za svojo različica sistema Windows in .NET Framework v Katalog Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto katalog. Za navodila upravitelja konfiguracije glejte Uvozite posodobitve iz Katalog Microsoft Update. Za navodila, kako namestiti to posodobitev za vaš operacijski sistem, si oglejte spodnje članke KB: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Po namestitvi te posodobitve bodo nekatere aplikacije morda prikazovale vsebino nepravilno ali zunaj okna aplikacije. Aplikacije, na katere to vpliva, uporabljajo WebView2za upodabljanje lokalno ustvarjene vsebine ali vsebine, prenesene z interneta.	Ta težava je odpravljena z orodjem KIR (Known Issue Rollback). Ne pozabite, da lahko traja do 24 ur, da se KIR samodejno razširi v potrošniške naprave in neupravljane poslovne naprave. Vnovični zagon sistema Windows lahko pomaga, da se KIR hitreje uporabi v vaši napravi. Za naprave, ki jih upravlja podjetje, ki so namestile prizadeto posodobitev in so naletele na to težavo, lahko to rešite tako, da namestite in konfigurirate poseben pravilnik skupine, ki je naveden spodaj. Pomembno Preverite, ali uporabljate pravilen pravilnik skupine za svojo različico Windows. Prenosi pravilnika skupine z imenom pravilnika skupine: Prenos za Strežnik Windows 2022 – KB5011558 – izdaja 001 za povrnitev v prejšnje stanje PomembnoČe želite odpraviti to težavo, morate namestiti in konfigurirati pravilnike skupine, ki veljajo za vašo različico sistema Windows. Če želite konfigurirati poseben pravilnik skupine, sledite tem korakom: Če ime pravilnika skupine KIR ni nameščeno, ga namestite prek zgornje povezave. Odprite urejevalnik pravilnika skupine, pojdite do pravilnika lokalnega računalnika ali pravilnika domene v kontrolniku domene in nato: skrbniške predloge > <ime, kot je navedeno zgoraj>, nato pa izberite različico sistema Windows, za katero želite uporabiti ta pravilnik skupine. Opomba Morda boste morali izbrati najnovejšo različico Windows 10, ki uporablja isto posodobitev kot različica Serverja, ki ga uporabljate. Morda boste morali na primer izbrati Windows 10, različico 1809, če uporabljate Strežnik Windows 2019. Nastavite ga na »Onemogočeno«. Če to nastavljate v kontrolniku domene, morate počakati, da politika skupine podvoji spremembe politike skupine v imeniku Active Directory in storitvi SYSVOL. Naprave, ki uporabljajo GP KIR v lokalnem pravilniku ali pravilniku domene, morajo uporabiti osveževanje ozadja ali ročno osveževanje pravilnika skupine. Znova zaženite to napravo. Opomba Po namestitvi tega pravilnika skupine KIR vam ni treba znova zagnati kontrolnika domene. Omogoči osveževanje pravilnika skupine v napravah, na katere to vpliva, preden namestite Windows posodobitev. Če želite več informacij o uvajanju in konfiguraciji teh posebnih pravilnikov skupine, glejte Kako uporabiti pravilnik skupine za uvajanje povrnitve znane težave.

Simptom

Rešitev

Po namestitvi posodobitev, izdanih 11. januarja 2022 ali novejše, imajo lahko aplikacije, ki uporabljajo Microsoft .NET Framework za pridobivanje ali nastavitev informacij o zaupanje gozd Active Directory, težave. Aplikacije morda ne uspejo ali se zapreti ali pa boste morda sprejeti napako iz aplikacija ali sistema Windows. Morda boste sprejeti tudi napako kršitve dostop (0xc0000005).

Opomba za razvijalce Prizadete aplikacije uporabljati System.DirectoryServices API.

Če želite to težavo odpraviti ročno, uporabiti izvenpasovne posodobitve za različica .NET Framework, ki jo uporablja aplikacija.

Opomba Te izvenpasovne posodobitve niso na voljo v storitvi Windows Update in se ne bodo namestiti samodejen. Če želite dobiti samostojni paket, iskanje številko KB za svojo različica sistema Windows in .NET Framework v Katalog Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto katalog. Za navodila upravitelja konfiguracije glejte Uvozite posodobitve iz Katalog Microsoft Update.

Za navodila, kako namestiti to posodobitev za vaš operacijski sistem, si oglejte spodnje članke KB:

Windows Server 2022:
- .NET Framework 4.8 KB5011258
Windows Server 2019:
- .NET Framework 4.8 KB5011257
- .NET Framework 4.7.2 KB5011259
Windows Server 2016:
- .NET Framework 4.8 KB5011264
- .NET Framework 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011329
Windows Server 2012 R2:
- .NET Framework 4.8 KB5011266
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011263
- .NET Framework 4.5.2 KB5011261
Windows Server 2012:
- .NET Framework 4.8 KB5011265
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 oz 4.7.2 KB5011262
- .NET Framework 4.5.2 KB5011260

Po namestitvi te posodobitve bodo nekatere aplikacije morda prikazovale vsebino nepravilno ali zunaj okna aplikacije. Aplikacije, na katere to vpliva, uporabljajo WebView2za upodabljanje lokalno ustvarjene vsebine ali vsebine, prenesene z interneta.

Ta težava je odpravljena z orodjem KIR (Known Issue Rollback). Ne pozabite, da lahko traja do 24 ur, da se KIR samodejno razširi v potrošniške naprave in neupravljane poslovne naprave. Vnovični zagon sistema Windows lahko pomaga, da se KIR hitreje uporabi v vaši napravi. Za naprave, ki jih upravlja podjetje, ki so namestile prizadeto posodobitev in so naletele na to težavo, lahko to rešite tako, da namestite in konfigurirate poseben pravilnik skupine, ki je naveden spodaj.

Pomembno Preverite, ali uporabljate pravilen pravilnik skupine za svojo različico Windows.

Prenosi pravilnika skupine z imenom pravilnika skupine:

Prenos za Strežnik Windows 2022 – KB5011558 – izdaja 001 za povrnitev v prejšnje stanje

PomembnoČe želite odpraviti to težavo, morate namestiti in konfigurirati pravilnike skupine, ki veljajo za vašo različico sistema Windows.

Če želite konfigurirati poseben pravilnik skupine, sledite tem korakom:

Če ime pravilnika skupine KIR ni nameščeno, ga namestite prek zgornje povezave.
Odprite urejevalnik pravilnika skupine, pojdite do pravilnika lokalnega računalnika ali pravilnika domene v kontrolniku domene in nato: skrbniške predloge > <ime, kot je navedeno zgoraj>, nato pa izberite različico sistema Windows, za katero želite uporabiti ta pravilnik skupine.

Opomba Morda boste morali izbrati najnovejšo različico Windows 10, ki uporablja isto posodobitev kot različica Serverja, ki ga uporabljate. Morda boste morali na primer izbrati Windows 10, različico 1809, če uporabljate Strežnik Windows 2019.
Nastavite ga na »Onemogočeno«.
Če to nastavljate v kontrolniku domene, morate počakati, da politika skupine podvoji spremembe politike skupine v imeniku Active Directory in storitvi SYSVOL.
Naprave, ki uporabljajo GP KIR v lokalnem pravilniku ali pravilniku domene, morajo uporabiti osveževanje ozadja ali ročno osveževanje pravilnika skupine.
Znova zaženite to napravo.

Opomba Po namestitvi tega pravilnika skupine KIR vam ni treba znova zagnati kontrolnika domene.
Omogoči osveževanje pravilnika skupine v napravah, na katere to vpliva, preden namestite Windows posodobitev.

Če želite več informacij o uvajanju in konfiguraciji teh posebnih pravilnikov skupine, glejte Kako uporabiti pravilnik skupine za uvajanje povrnitve znane težave.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Pojdite na Nastavitve > posodobitev & varnostno > Windows Update. V območju Na voljo so izbirne posodobitve boste našli povezavo za prenos in namestitev posodobitve.
Posodobitev na Windows 10 za podjetja	Ne	Brez. Te spremembe bodo vključene v naslednjo varnostno posodobitev tega kanala.
Katalog Microsoft Update	Ne	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Če želite navodila, glejte Katalog Microsoft Update.

Če želite odstraniti LCU

Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.

Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5011558.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.610.

22. marec 2022 – posodobitev, ki ni varnostna (KB5011558)

Izboljšave

Windows 10 servisnega sklada – 20348.610

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Vam je bila informacija v pomoč?

Zahvaljujemo se vam za povratne informacije.