10. maj 2022—KB5013943 (graditev operacijskega sistema 22000.675)

Če želite več informacij o namigih za ta mesec, glejte:

Uporaba generatorja gesel za ustvarjanje varnejših gesel v brskalniku Microsoft Edge

Organizirajte svoje zamisli z zbirkami v brskalniku Microsoft Edge

Oznake

• Odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5012643 (izdane 25. aprila 2022), odpravlja pa tudi naslednje težave:

• Odpravlja znano težavo, ki lahko povzroči, da zaslon utripa, če napravo zaženete v varnem načinu. Komponente, ki so odvisne od explorer.exe, kot so Raziskovalec, začetni meni in opravilna vrstica, so lahko prizadete in bodo videti nestabilne.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz maja 2022.

Posodobitev sklada za servisiranje sistema Windows 11 – 22000.652

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Velja za	Simptom	Rešitev
Skrbniki za IT	Po namestitvi posodobitev sistema Windows, izdanih 11. januarja 2022 ali novejših različic sistema Windows v prizadeti različici sistema Windows, se obnovitveni diski (CD ali DVD), ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) na nadzorna plošča, morda ne bodo mogli zagnati. Ta težava ne vpliva na diske za obnovitev, ki so bili ustvarjeni z aplikacijo »Varnostno kopiranje in obnavljanje« (Windows 7) v napravah, v katerih so bile nameščene posodobitve sistema Windows, izdane pred 11. januarjem 2022, in bi se morala zagnati po pričakovanjih. Opomba Znano je, da ta težava ne vpliva na nobeno varnostno kopiranje ali obnovitev programov drugih izd.	Ta težava je odpravljena v posodobitvi KB5014019.
Skrbniki za IT	Po namestitvi te posodobitve lahko nekatere aplikacije z ogrodje .NET Framework 3.5 naletijo na težave ali se ne odprejo. Prizadete aplikacije uporabljajo določene izbirne komponente v ogrodje .NET Framework 3.5, kot sta komponenti Windows Communication Foundation (WCF) in Windows Workflow (WWF).	Ta težava bi morala biti samodejno odpravljena z orodjem za odpravljanje težav v prizadetih neupravljanih napravah. Če vašo napravo upravlja oddelek za IT ali orodja za upravljanje v podjetju, orodja za odpravljanje težav morda ne boste dobili samodejno in boste morda potrebovali spodnjo rešitev za odpravljanje težave. Če želite več informacij o tem orodju za odpravljanje težav, glejte Orodje za odpravljanje napak storitve Windows Update za popravilo komponent ogrodja ogrodje .NET Framework. Če se orodje za odpravljanje napak ne prikaže samodejno, lahko to težavo zmanjšate tako, da v funkcijah sistema Windows znova omogočite ogrodje .NET Framework 3.5 in Windows Communication Foundation. Navodila najdete v razdelku Omogočanje ogrodja ogrodje .NET Framework 3.5 na nadzorni plošči. Napredni uporabniki ali skrbniki za IT lahko to naredijo programsko tako, da uporabijo ukazni poziv na skrbniški ravni (zaženi kot skrbnik) in zaženejo te ukaze: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Vsi uporabniki	Po namestitvi te posodobitve lahko Windows, ki uporabljajo določene grafične kartice, povzročijo nepričakovano zapiranje aplikacij ali občasno težave, ki vplivajo na nekatere aplikacije, ki uporabljajo Direct3D 9. Morda boste prejeli tudi napako v dnevniku dogodkov v dnevnikih/aplikacijah sistema Windows, modul z napako je isd3d9on12.dll, koda izjeme pa je 0xc0000094.	Ta težava je odpravljena v posodobitvi KB5014019. Če ne morete namestiti KB5014019, si oglejte spodnja navodila. Ta težava je odpravljena s funkcijo KIR (Known Issue Rollback). Ne pozabite, da lahko traja do 24 ur, da se KIR samodejno razširi v potrošniške naprave in neupravljane poslovne naprave. Če znova zaženete napravo s sistemom Windows, bo zmogljivost KIR morda hitreje uvedena v vaši napravi. V napravah, ki jih upravlja podjetje in imajo nameščene to posodobitev, lahko to težavo odpravite tako, da namestite in konfigurirate poseben pravilnik skupine, ki je naveden spodaj. Če želite več informacij o uvajanju in konfiguraciji teh posebnih pravilnikov skupine, glejteKako uporabiti pravilnik skupine za uvajanje znane težave Rollback.pravilnik skupine z imenom pravilnik skupine: Prenos za Windows 11, različica 21H2 – ime pravilnik skupine: KB5012643 220509_20053 Povrnitev prejšnjega stanja znane težave Pomembno Če želite odpraviti to težavo, morate namestiti in konfigurirati pravilnik skupine. Oglejte si, kako uporabiti pravilnik skupine za uvajanje povrnitve znane težave.
Skrbniki za IT	Posodobljeno 27. maja 2022Po namestitvi posodobitev, izdanih 10. maja 2022 v krmilnikih domene, se lahko v strežniku ali odjemalcu prikaže napaka pri preverjanju pristnosti potrdil računalnika za storitve, kot so strežnik omrežnega pravilnika (NPS),storitev za usmerjanje in oddaljen dostop (RRAS) (Radius, protokol EAP (Extensible Authentication Protocol) in Protected Extensible Authentication Protocol (PEAP). Najdena je bila težava, povezana s tem, kako krmilnik domene obravnava preslikavo potrdil v račune računalnika. Opomba Namestitev posodobitev, izdanih 10. maja 2022, v odjemalskih Windows in ne-domenskih krmilnikih Windows Servers ne bodo povzročili te težave. Ta težava vpliva le na namestitev posodobitev z dne 10. maja 2022, nameščenih v strežnikih, ki se uporabljajo kot krmilniki domene.	Posodobljeno 27. maja 2022 Prednostna ublažitev te težave je ročna preslikava potrdil v račun za računalnik v imeniku Active Directory. Navodila najdete v razdelku Preslikava potrdila. Opomba Navodila za preslikavo potrdil za uporabniške ali računalniške račune v imeniku Active Directory so enaka. Če prednostna ublažitev v vašem okolju ne bo delovala, si oglejte KB5014754 – spremembe preverjanja pristnosti, ki temeljijo na potrdilu, v krmilnikih domene sistema Windows za druge možne ublažitve v razdelku z registrskim ključem SChannel. Opomba Vse druge ublažitve, razen priljubljenih ublažitev, lahko znižajo ali onemogočijo utrjevanje varnosti. Ta težava je bila odpravljena v posodobitvah zunaj pasu, izdanih 19. maja 2022, za namestitev v vse krmilnike domene v vašem okolju, pa tudi v vseh posredniških strežnikih aplikacij, kot so strežniki omrežnega pravilnika (NPS), RADIUS, overitelj digitalnih potrdil (CA) ali spletnih strežnikih, ki prestanejo potrdilo o preverjanju pristnosti odjemalca, ki je preveril pristnost krmilnika domene. Če ste za to težavo uporabili nadomestno rešitev ali ublažitev težav, jih ne potrebujete več, zato vam priporočamo, da jih odstranite. To vključuje odstranitev registrskega ključa (CertificateMappingMethods = 0x1F), ki je dokumentiran v razdelku registrskega ključa SChannel v KB5014754. Na strani odjemalca ni treba izvesti nobenega dejanja, da bi odpravili to težavo s preverjanjem pristnosti. Če želite pridobiti samostojni paket za te posodobitve zunaj pasu, poiščite številko posodobitve KB v katalogu Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto kataloga. Za navodila upravitelja konfiguracije glejte Uvoz posodobitev iz Kataloga Microsoft Update. Opomba Spodnje posodobitve niso na voljo v storitvi Windows Update in se ne namestijo samodejno. Zbirne posodobitve: Windows Server 2022: KB5015013 Windows Server, različica 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Opomba Pred namestitvijo teh zbirnih posodobitev ni potrebna namestitev nobenih prejšnjih posodobitev. Če ste že namestili posodobitve, izdane 10. maja 2022, vam pred namestitvijo poznejših posodobitev, vključno z zgoraj navedenimi posodobitvami, ni treba odstraniti prizadetih posodobitev.
Skrbniki za IT	Aplikacij UWP (Universal Windows Platform) morda ne boste mogli odpreti v napravah, v katerih je bil izveden postopek ponastavitve naprave s sistemom Windows. To vključuje postopke, ki so bili inicializirani z uporabo Upravljanje naprav (MDM), kot so ponastavitev tega računalnika, hitra ponastavitev in ponastavitev avtopilota. To ne vpliva na aplikacije UWP, ki ste jih prenesli iz trgovine Microsoft Store. To vpliva na le omejen nabor aplikacij, vključno s temi: Aplikacijski paketi z odvisnostmi ogrodja Aplikacije, ki so omogočene za napravo, in ne na uporabniški račun. Prizadete aplikacije se ne odprejo brez sporočil o napakah ali drugih simptomov. Če želite obnoviti funkcije, morate aplikacije znova namestiti.	Ta težava je odpravljena v posodobitvi KB5015882 za vse izdaje od 12. oktobra 2021 in novejše.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 11 Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5013943.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 22000.652.