11. januar 2022 — KB5009557 (graditev operacijskega sistema 17763.2452)

Oznake

• Posodobitve varnosti za operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

• Ta posodobitev vsebuje različne varnostne izboljšave za delovanje notranjega operacijskega sistema. Za to izdajo ni bilo dokumentiranih dodatnih težav.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz januarja 2022.

Posodobitev sklada za servisiranje sistema Windows 10 – 17763.2350

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Kliknite ali tapnite, če si želite ogledati znane težave

Simptom	Rešitev
Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«	Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10. Izberite Preveri, ali so na voljo posodobitve in namestite zbirno posodobitev iz aprila 2019. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10. Opomba Če ponovna namestitev jezikovnega paketa ne zmanjša težave, ponastavite svoj računalnik, kot je opisano spodaj: Odprite obnovitev aplikacije >Nastavitve. V možnosti obnovitve Ponastavi ta računalnik izberite Začni. Izberite možnost Ohrani moje datoteke. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Po namestitvi KB5001342ali novejše različice se storitev gruče morda ne bo zagnala, ker ni bilo mogoče najti omrežnega gonilnika gruče.	Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo, tako da ne boste več naleteli na to težavo. Če želite več informacij o določenih napakah, vzrokih in nadomestnih rešitvah za to težavo, glejte KB5003571.
Po namestitvi posodobitev, ki so izdane 22. aprila 2021 ali novejše različice, pride do težave, ki vpliva na različice strežnika Windows Server, ki jih uporabljate kot gostitelj storitev za upravljanje ključev (KMS). Odjemalske naprave, v Windows 10 Enterprise LTSC 2019 in Windows 10 Enterprise LTSC 2016, morda ne bodo aktivirane. Do te težave pride le, če uporabljate nov ključ količinskega licenciranja podpore za stranke (CSVLK). Opomba To ne vpliva na aktivacijo katere koli druge različice ali izdaje sistema Windows.Odjemalske naprave, ki se poskušajo aktivirati in na katere vpliva ta težava, se lahko prikaže napaka »Napaka: 0xC004F074. Storitev licenciranja programske opreme je javila, da računalnika ni mogoče aktivirati. Ni mogoče stopite v stik s storitvijo za upravljanje ključev (KMS). Dodatne informacije najdete v dnevniku dogodkov programa.« Vnosi v dnevnik dogodkov, povezani z aktiviranjem, so še en način, da veste, da je ta težava morda vplivala na vas. V odjemalski napravi, v kateri ni bilo mogoče aktivirati, odprite Pregledovalnik dogodkov in odprite aplikacijo Windows Logs>. Če vidite le ID dogodka 12288 brez ustreznega ID-ja dogodka 12289, to pomeni nekaj od tega: Odjemalec KMS ni mogel doseči gostitelja KMS. Gostitelj KMS se ni odzval. Odjemalec ni prejel odgovora. Če želite več informacij o teh ID-jih dogodkov, glejte Uporabni dogodki odjemalca KMS – ID dogodka 12288 in ID dogodka 12289.	Ta težava je odpravljena v posodobitvi KB5009616.
Po namestitvi te posodobitve povezav IP Security (IPSEC), ki vsebujejo ID dobavitelja, morda ne mogoče vzpostaviti. Lahko vpliva tudi na povezave navideznih zasebnih omrežij, ki uporabljajo protokol L2TP (Layer 2Hoding Protocol) ali IP security Internet Key Exchange (IPSEC IKE).	Ta težava je odpravljena v posodobitvi KB5010791.
Ko namestite to posodobitev v kontrolnike domene, lahko te težave vplivajo na različice strežnika Windows Servers, ko se prikaže sporočilo o Lsass.exe napaki. Opomba: V strežniku Windows Server 2016 in novejših različicah bo to najverjetneje vplivalo, ko krmilniki domene uporabljajo navideznega upravnika varnosti v okolju Enhanced Security Skrbnik (ESAE) ali okoljih z Privileged Identity Management (PIM).	Ta težava je odpravljena v posodobitvi KB5010791.
Po namestitvi posodobitev, ki so bile nameščene 22. novembra 2021 ali pozneje, nedavna e-poštna sporočila morda ne bodo prikazana med rezultati iskanja v namizni aplikaciji Microsoft Outlook. Ta težava je povezana z e-pošto, ki je bila shranjena lokalno v datotekah PST ali OST. To lahko vpliva na račune POP in IMAP ter račune, ki gostujejo v Microsoft Exchange in Microsoft 365. Če je privzeto iskanje v aplikaciji Microsoft Outlook nastavljeno na iskanje v strežniku, bo težava vplivala le na napredno iskanje.	Ta težava je odpravljena v KB5010351. Nadomestna rešitev, če niste namestili posodobitev z dne 8. februarja 2022 ali novejšihTa težava je odpravljena z možnostjo KIR (Known Issue Rollback). Rešitev bo samodejno razširjena v potrošniških napravah in neupravljanih poslovnih napravah, kar lahko traja do 24 ur. Če znova zaženete napravo Windows, bo ločljivost morda hitrejša za vašo napravo. Za naprave, ki jih upravlja podjetje, ki so namestile prizadeto posodobitev in so naletele na to težavo, lahko to rešite tako, da namestite in konfigurirate poseben pravilnik skupine (zaželeno).Pomembno Preverite, ali uporabljate pravilen pravilnik skupine za svojo različico sistema Windows.pravilnik skupine: Windows 10, različica 1809, Windows 10 Enterprise LTSC 2019 in Windows Server 2019
Po namestitvi posodobitev, izdanih 11. januarja 2022 ali novejše, imajo lahko aplikacije, ki uporabljajo Microsoft .NET Framework za pridobivanje ali nastavitev informacij o zaupanje gozd Active Directory, težave. Aplikacije morda ne uspejo ali se zapreti ali pa boste morda sprejeti napako iz aplikacija ali sistema Windows. Morda boste sprejeti tudi napako kršitve dostop (0xc0000005). Opomba za razvijalce Prizadete aplikacije uporabljajo API System.DirectoryServices.	Če želite to težavo odpraviti ročno, uporabiti izvenpasovne posodobitve za različica ogrodje .NET Framework, ki jo uporablja aplikacija.Opomba Te izvenpasovne posodobitve niso na voljo v storitvi Windows Update in se ne namestijo samodejno. Če želite dobiti samostojni paket, poiščite številko KB za svojo različico sistema Windows in ogrodje .NET Framework v Katalogu Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto kataloga. Za navodila upravitelja konfiguracije glejte Uvoz posodobitev iz Kataloga Microsoft Update. Za navodila, kako namestiti to posodobitev za vaš operacijski sistem, glejte spodnje članke KB: Windows Server 2022: ogrodje .NET Framework 4.8 KB5011258 Windows Server 2019: ogrodje .NET Framework 4.8 KB5011257 ogrodje .NET Framework 4.7.2 KB5011259 Windows Server 2016: ogrodje .NET Framework 4.8 KB5011264 ogrodje .NET Framework 4.6.2, 4.7, 4.7.1 ali 4.7.2 KB5011329 Windows Server 2012 R2: ogrodje .NET Framework 4.8 KB5011266 ogrodje .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ali 4.7.2 KB5011263 ogrodje .NET Framework 4.5.2 KB5011261 Windows Server 2012: ogrodje .NET Framework 4.8 KB5011265 ogrodje .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ali 4.7.2 KB5011262 ogrodje .NET Framework 4.5.2 KB5011260
Po namestitvi posodobitev sistema Windows, izdanih 11. januarja 2022 ali novejših različic sistema Windows v prizadeti različici sistema Windows, se obnovitveni diski (CD ali DVD), ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) na nadzorna plošča, morda ne bodo mogli zagnati. Ta težava ne vpliva na diske za obnovitev, ki so bili ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) v napravah, v katerih so bile nameščene posodobitve sistema Windows, izdane pred 11. januarjem 2022, in bi se morala zagnati po pričakovanjih. Opomba Znano je, da ta težava ne vpliva na nobeno varnostno kopiranje ali obnovitev programov drugih izd.	Ta težava je odpravljena v posodobitvi KB5014022.
Strežniški računalniki Windows lahko zabeležijo ID dogodka 40 v sistemski dnevnik dogodkov vsakič, ko se pravilnik skupine posodobi ali osveži na strežniku ali odjemalcu. Napaka je najdena z opisom »Storitev beleženja dogodkov je naletela na napako, ko je poskušala uporabiti eno ali več nastavitev pravilnika.« Ta težava se pojavi po namestitvi posodobitev sistema Windows, izdanih 11. januarja 2022 ali pozneje.Opravila osveževanja gpupdate in predmeta pravilnik skupine (GPO) sprožijo to napako, ko se zaženejo (privzeti časi izvajanja za ta opravila so vsakih 90–120 minut v strežnikih člana ali 5 minut v krmilnikih domene). Do te težave pride posebej po konfiguraciji katere koli nastavitve v razdelku »Konfiguracija računalnika«>, »Komponente> sistema Windows«, »Varnost storitve> dnevnika dogodkov«. Nastavitve v razdelku »Pravilniki konfiguracije> računalnika«>Dnevnik dogodkovvarnostnih nastavitev>WindowsSettings> ne sproži te napake in jih je mogoče uporabiti.POMEMBNO Napake, opisane v tej težavi, ne preprečujejo uporabe sprememb v varnostnem dnevniku.	Ta težava je odpravljena v posodobitvi KB5014022.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Predpogoj:

Pred namestitvijo LCU morate namestiti SSU (KB5005112) 10. avgusta 2021.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5009557 posodobitev.

Če si želite ogledati seznam datotek, ki so na voljo v posodobitvi servisnega sklada, prenesite informacije o datotekah za SSU – različica 17763.2350.