11. oktober 2022 – KB5018425 (graditev sistema 10240.19507)

Datum izdaje:

11. 10. 2022

Različico:

graditev sistema 10240.19507

^{8. 12. 20}
Če želite informacije o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 10 posodobitev, različica 1507, glejte stran z zgodovino posodobitev.

Glavne točke

Posodablja začetni datum poletnih/zimskih časa v Čilu. Namesto 4. septembra 2022 se bo začel 11. septembra 2022.
Odpravlja varnostne težave za vaš operacijski sistem Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

Posodablja začetni datum poletnih/zimskih časa v Čilu. Namesto 4. septembra 2022 se bo začel 11. septembra 2022.
V njem je poda pravilnik skupine, ki omogoča in Microsoft datoteke HTML Application (MSHTA).
Odpravlja znano težavo, ki lahko vpliva na kopije datotek, ki uporabljajo pravilnik skupine nastavitve. Morda ne bodo uspele ali pa bodo ustvarile prazne bližnjice ali datoteke z 0 (nič) bajti.

Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve in varnostno posodobitev v oktobru 2022 Posodobitve.

Znane težave v tej posodobitvi

Simptom	Rešitev
5. oktobra 2022 je jordanska vlada objavila uradno obvestilo o koncu zimskega časa poletnega/zimskega časa (DST) časovnih pasov. Od 12.00 do petka, 28. oktobra 2022 uradni čas ne bo prehiskovan za eno uro in se bo trajno preusmeril na časovni pas UTC + 3. Vpliv te spremembe je: Ure ne bodo napredne za eno uro ob 12:00 28 oktobra 2022 za časovni pas Jordanije. Časovni pas Jordanije se bo trajno preusmeril na časovni pas UTC + 3. Simptomi, če posodobitev ni nameščena in nadomestna rešitev ni uporabljena v napravah v časovnem pasu Jordanije 28. oktobra 2022 ali pozneje: Čas, prikazan v sistemu Windows, in aplikacije ne bodo pravilni. Aplikacije in storitve v oblaku, ki uporabljajo datum in čas za vgrajene funkcije, kot so Microsoft Teams in Microsoft Outlook, so lahko obvestila in načrtovanje srečanj 60 minut. Avtomatizacija z datumom in uro, kot so načrtovana opravila, se morda ne bo izvajala ob pričakovanem času. Časovni žig v transakcijah, datotekah in dnevnikih bo 60 minut izklopljen. Postopki, ki so odvisni od časa odvisnih protokolov, kot je Kerberos, lahko povzročijo napake pri preverjanju pristnosti pri poskusu prijave ali dostopa do virov. To lahko vpliva tudi na naprave in aplikacije sistema Windows zunaj Jordanije, če vzpostavljajo povezavo s strežniki ali napravami v Jordaniji ali če načrtujejo ali se obiskujejo srečanja v Jordaniji z druge lokacije ali časovnega pasu. Naprave s sistemom Windows, ki niso v Jordaniji, ne uporabljajo nadomestne rešitve, saj bi s tem spremenile lokalni čas v napravi.	Ta težava je odpravljena v posodobitvi KB5019970.
Ko namestite to in novejše posodobitve, so lahko operacije združevanja domen neuspešne in pride do napake »0xaac (2732): NERR_AccountReuseBlockedByPolicy«). Poleg tega besedilo z besedilom »Račun z istim imenom obstaja v imeniku Active Directory. Morda je varnostni pravilnik blokiral ponovno uporabo računa. Scenariji, na katere to vpliva, vključujejo nekatere postopke združevanja ali vnovičnega zajemanja slik domen, pri katerih je bil račun računalnika ustvarjen ali pa je bil vnaprej po stopnjah ustvarjen z drugačno identiteto kot identiteta, ki je bila uporabljena za pridružitev ali ponovno pridružitev računalniku domeni. Če želite več informacij o tej težavi, glejte KB5020276 – Netjoin: spremembe pridruževanje domeni. Opomba V izdajah potrošniškega namizja sistema Windows ta težava verjetno ne bo na voljo.	V KB5020276 smo dodali navodila in ocenjujemo, ali je optimizacije mogoče izvesti v prihodnjih Windows Update. Ta navodila bodo posodobljena takoj, ko bodo te spremembe izdane.
Po namestitvi te posodobitve lahko pri nekaterih vrstah povezav SSL (Secure Sockets Layer) in TLS (Transport Layer Security) pride do napak s roko. Opomba za razvijalce Prizadete povezave verjetno pošiljajo več okvirov znotraj enega vhodnega medpomnilnika, še posebej enega ali več popolnih zapisov z delnim zapisom, ki je manjši od 5 bajtov, ki so vsi poslani v enem medpomnilniku. Ko pride do te težave, se bo aplikacija samodejno SEC_E_ILLEGAL_MESSAGE, ko povezava ne uspe.	Ta težava je odpravljena v posodobitvi KB5020440. Priporočamo, da namestite najnovejšo varnostno posodobitev za svojo napravo. Opomba KB5020440 se ne namesti samodejno. Če želite uporabiti to posodobitev, lahko preverite, ali so na voljo posodobitve , in izberete izbirni predogled, ki ga želite prenesti in namestiti.

Simptom

Rešitev

5. oktobra 2022 je jordanska vlada objavila uradno obvestilo o koncu zimskega časa poletnega/zimskega časa (DST) časovnih pasov. Od 12.00 do petka, 28. oktobra 2022 uradni čas ne bo prehiskovan za eno uro in se bo trajno preusmeril na časovni pas UTC + 3.

Vpliv te spremembe je:

Ure ne bodo napredne za eno uro ob 12:00 28 oktobra 2022 za časovni pas Jordanije.
Časovni pas Jordanije se bo trajno preusmeril na časovni pas UTC + 3.

Simptomi, če posodobitev ni nameščena in nadomestna rešitev ni uporabljena v napravah v časovnem pasu Jordanije 28. oktobra 2022 ali pozneje:

Čas, prikazan v sistemu Windows, in aplikacije ne bodo pravilni.
Aplikacije in storitve v oblaku, ki uporabljajo datum in čas za vgrajene funkcije, kot so Microsoft Teams in Microsoft Outlook, so lahko obvestila in načrtovanje srečanj 60 minut.
Avtomatizacija z datumom in uro, kot so načrtovana opravila, se morda ne bo izvajala ob pričakovanem času.
Časovni žig v transakcijah, datotekah in dnevnikih bo 60 minut izklopljen.
Postopki, ki so odvisni od časa odvisnih protokolov, kot je Kerberos, lahko povzročijo napake pri preverjanju pristnosti pri poskusu prijave ali dostopa do virov.
To lahko vpliva tudi na naprave in aplikacije sistema Windows zunaj Jordanije, če vzpostavljajo povezavo s strežniki ali napravami v Jordaniji ali če načrtujejo ali se obiskujejo srečanja v Jordaniji z druge lokacije ali časovnega pasu. Naprave s sistemom Windows, ki niso v Jordaniji, ne uporabljajo nadomestne rešitve, saj bi s tem spremenile lokalni čas v napravi.

Ta težava je odpravljena v posodobitvi KB5019970.

Ko namestite to in novejše posodobitve, so lahko operacije združevanja domen neuspešne in pride do napake »0xaac (2732): NERR_AccountReuseBlockedByPolicy«). Poleg tega besedilo z besedilom »Račun z istim imenom obstaja v imeniku Active Directory. Morda je varnostni pravilnik blokiral ponovno uporabo računa.

Scenariji, na katere to vpliva, vključujejo nekatere postopke združevanja ali vnovičnega zajemanja slik domen, pri katerih je bil račun računalnika ustvarjen ali pa je bil vnaprej po stopnjah ustvarjen z drugačno identiteto kot identiteta, ki je bila uporabljena za pridružitev ali ponovno pridružitev računalniku domeni.

Če želite več informacij o tej težavi, glejte KB5020276 – Netjoin: spremembe pridruževanje domeni.

Opomba V izdajah potrošniškega namizja sistema Windows ta težava verjetno ne bo na voljo.

V KB5020276 smo dodali navodila in ocenjujemo, ali je optimizacije mogoče izvesti v prihodnjih Windows Update. Ta navodila bodo posodobljena takoj, ko bodo te spremembe izdane.

Po namestitvi te posodobitve lahko pri nekaterih vrstah povezav SSL (Secure Sockets Layer) in TLS (Transport Layer Security) pride do napak s roko.

Opomba za razvijalce Prizadete povezave verjetno pošiljajo več okvirov znotraj enega vhodnega medpomnilnika, še posebej enega ali več popolnih zapisov z delnim zapisom, ki je manjši od 5 bajtov, ki so vsi poslani v enem medpomnilniku. Ko pride do te težave, se bo aplikacija samodejno SEC_E_ILLEGAL_MESSAGE, ko povezava ne uspe.

Ta težava je odpravljena v posodobitvi KB5020440. Priporočamo, da namestite najnovejšo varnostno posodobitev za svojo napravo.

Opomba KB5020440 se ne namesti samodejno. Če želite uporabiti to posodobitev, lahko preverite, ali so na voljo posodobitve , in izberete izbirni predogled, ki ga želite prenesti in namestiti.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoft posodobitev. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5014024) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na Microsoft Update Catalog.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Posodobitev na Windows 10 za podjetja	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno Microsoft Katalog posodobitev.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve