25. oktober 2022—KB5018485 (graditev operacijskega sistema 20348.1194) predogled

Izboljšave

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

• Odpravlja težavo, ki vpliva na utrjevanje preverjanja pristnosti distribuiranega komponentnega objektnega modela (DCOM). Ta način samodejno dvigne raven preverjanja pristnosti za vse neanonimne zahteve za aktiviranje iz odjemalcev DCOM na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. To se zgodi, če je raven preverjanja pristnosti pod integriteto paketa.
• Odpravlja težavo DCOM, ki vpliva na storitev klicanja oddaljene procedure (rpcss.exe). Raven preverjanja pristnosti dvigne na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY namesto na RPC_C_AUTHN_LEVEL_CONNECT, če je določena RPC_C_AUTHN_LEVEL_NONE.
• Odpravlja težavo, ki povzroči, da se nadgradnja operacijskega sistema preneha odzivati, nato pa ne uspe.
• Odpravlja težavo, ki vpliva na storitev iskanja sistema Windows. To povzroči počasen napredek indeksiranja storitve.
• Odpravlja težavo, ki vpliva na povezovalnik aplikacijski proxy Microsoft Azure Active Directory (AAD). Naročila Kerberos ni mogoče pridobiti v imenu uporabnika. Sporočilo o napaki je »Navedena ročica ni veljavna (0x80090301)«.
• Odpravlja težavo, ki vpliva na načrtovana opravila. Morda se bodo izvajali čez več let, če naslednji dogodek prestopi spremembo poletnega časa in nastavite časovni pas naprave na UTC.
• Odpravlja težavo, ki vpliva na igre Microsoft Direct3D 9. Grafična strojna oprema preneha delovati, če strojna oprema nima izvornega gonilnika Direct3D 9.
• Odpravlja težavo, ki vpliva na pisavo treh kitajskih znakov. Ko te znake oblikujete kot krepko, je širina nepravilna.
• Odpravlja grafične težave v igrah, ki uporabljajo Microsoft D3D9 na nekaterih platformah.
• Odpravlja težavo, ki vpliva na storitev samodejnega odkrivanja spletnega proxyja WinHTTP. Kode ni mogoče zagnati, ker storitvi ne uspe ustvariti vnosa zbirke podatkov preslikovalnika končne točke za klic oddaljene procedure (RPC). To se zgodi, če se storitev znova zažene več kot 500-krat.
• Odpravlja težavo, ki vpliva na Microsoft Edge, ko je ta v načinu IE. Naslovi pojavnih oken in zavihkov so napačni.
• Odpravlja težavo, ki vpliva na način brskalnika Microsoft Edge IE. Preprečuje odpiranje spletnih strani. Do tega pride, ko omogočite Windows Defender Application Guard (WDAG) in ne konfigurirate pravilnikov o osamitvi omrežja.
• Odpravlja težavo, ki vpliva na Microsoftove urejevalnike vnosne metode in drugih ponudnikov. Ko zaprete okno urejevalnika vnosne metode, prenehajo delovati. To se zgodi, če urejevalnik vnosne metode uporablja ogrodje Windows Text Services Framework (TSF) 1.0.
• Odpravlja težavo, ki vpliva na namestitev gonilnika v določeno strojno opremo. Na prikazu ni prikazan napredek namestitve.
• Odpravlja težavo, ki vpliva na Windows Defender Application Control (WDAC). WDAC preneha beležiti neuspešnega preverjanja zaupanja vredne kode .NET.
• Odpravlja težavo, ki vpliva na .msi datoteke. Windows Defender Application Control jih prezre, ko onemogočite uveljavljanje skripta.
• Odpravlja težavo, ki vpliva na scenarij infrastrukture navideznega namizja oddaljenega namizja (VDI). Seja bo morda uporabila napačen časovni pas.
• Odpravlja težavo, ki vpliva na vrstni red fokusa vnosa. To vpliva na tabulatorko, ko za vpis odprete polje za geslo na strani za poverilnice.
• Izboljša učinkovitost podvajanja imenika Active Directory v velikih okoljih.
• Odpravlja težavo, ki vpliva na postopek ustvarjanja zaupanja gozdov. Ne uspe vstaviti pripon imen sistema DNS med atribute zaupanja. Do te težave pride v napravah, v katerih se namestijo posodobitve z 11. januarja 2022 ali novejše posodobitve.
• Odpravlja težavo, ki vpliva na upravitelja strežnika. Če ima več diskov isti UniqueId, se lahko ponastavi napačen disk. Če želite več informacij, glejte KB5018898.
• Odpravlja težavo, ki vpliva na preslikavo potrdila. Če se to ne zgodi, lahko lsass.exe preneha delovati v schannel.dll.
• Posodobi seznam blokiranih ranljivih gonilnikov jedra sistema Windows, ki je v datoteki DriverSiPolicy.p7b. Ta posodobitev tudi zagotavlja, da je seznam blokiranih naslovov enak v sistemih Windows 10 in Windows 11. Če želite več informacij, glejte KB5020779.
• Microsoft je skladen z zakonodajo US Government (USG), različica 6, revizija 1 (USGv6-r1).
• Konec oktobra 2022 v Jordaniji ustavi začetek poletnega/zimskega časa. Časovni pas Jordanija se bo trajno premaknil v časovni pas UTC + 3.
• Odpravlja težavo, ki povzroči, da storitev Host Networking Service (HNS) preneha delovati. To vodi do prekinitev prometa. Za Windows Server 2019 je ta sprememba privzeto onemogočena. Za vklop potrebujete registrski ključ. Ta ključ lahko zahtevate pri Microsoftu prek vodje stikov s kupci (TAM). Za Windows Server 2022 je ta sprememba privzeto omogočena. Po posodobitvi sistema vam ni treba izvesti nobenega dodatnega dejanja.
• Odpravlja težavo, do katere lahko pride, ko omogočite odstranjevanje podvojenih elementov. Težava lahko povzroči mrtvo zanko.
• Odpravlja težavo, ki lahko vpliva na dogodke nadzora zahtev za zahteve TGT in storitve podeljevanja vstopnic (TGS). Pri težavi je lahko v dnevniku naveden ID dogodka 521 in koda stanja 0xc0000078 (»Označuje, da struktura SID-a ni veljavna.«). Namesto tega bi moral nadzor zabeležiti napake v storitvi preverjanja pristnosti Kerberos ID-je 4768 (TGT) ali 4769 (TGS). Če ste omogočili pravilnik »Nadzor: Takoj zaustavite sistem, če ne morete zabeležiti varnostnih nadzorov«, se lahko krmilnik domene nenadoma znova zažene in zabeleži prekinitveno kodo c0000244 (STATUS_AUDIT_FAILED).

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Posodobitev servisnega sklada za Windows Server 2022 – 20348.1066

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Pojdite na Posodobitev nastavitev>& varnost Windows Update>. V območju » Na voljo so izbirne posodobitve « boste našli povezavo za prenos in namestitev posodobitve.
Windows Update for Business	Ne	Brez Te spremembe bodo vključene v naslednjo varnostno posodobitev tega kanala.
Katalog Microsoft Update	Ne	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Ne	To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5018485.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.1066.