10. maj 2022. – KB5013943 (OS podverzija 22000.675)

Dodatne informacije o savetima za ovaj mesec potražite u članku:

Koristite generator lozinki da biste kreirali bezbednije lozinke u pregledaču Microsoft Edge

Organizujte ideje pomoću Kolekcija u pregledaču Microsoft Edge

Istaknute stavke

• Rešava bezbednosne probleme u operativnom sistemu Windows.

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja koja su bila deo KB5012643 ispravke (objavljene 25. aprila 2022.) i takođe rešava sledeće probleme:

• Rešava poznati problem koji može da uzrokuje treperenje ekrana ako pokrenete uređaj u bezbednom režimu. Komponente koje se oslanjaju na explorer.exe, kao što su Istraživač datoteka, "Start" meni i traka zadataka, mogu biti pogođene i izgledati nestabilno.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na veb lokaciji Vodiča za bezbednosne ispravke i bezbednosnim Novosti iz maja 2022.

Ispravka steka servisiranja za Windows 11 – 22000.652

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Odnosi se na	Simptom	Privremeno rešenje
IT administratori	Nakon instaliranja ispravki za Windows objavljenih 11. januara 2022. ili novijih verzija na pogođenu verziju operativnog sistema Windows, diskovi za oporavak (CD ili DVD) kreirani pomoću aplikacije Pravljenje rezervne kopije i vraćanje u prethodno stanje (Windows 7) u Kontrolna tabla možda neće moći da se pokrenu. Ovaj problem ne utiče na diskove za oporavak koji su kreirani pomoću aplikacije Pravljenje rezervne kopije i vraćanje u prethodno stanje (Windows 7) na uređajima na kojima su instalirane ispravke za operativni sistem Windows objavljene pre 11. januara 2022. i trebalo bi da se pokrenu na očekivani način. Napomena Ovaj problem trenutno ne utiče na aplikacije nezavisnog proizvođača za rezervne kopije i oporavak	Ovaj problem je rešen u ispravci KB5014019.
IT administratori	Nakon instaliranja ove ispravke, neke .NET Framework 3.5 aplikacije će možda naići na probleme ili možda neće moći da se otvore. Zahvaćene aplikacije koriste određene opcionalne komponente u .NET Framework 3.5, kao što su Windows Communication Foundation (WCF) i Windows Workflow (WWF) komponente.	Ovaj problem bi trebalo da se reši automatski pomoću alatke za rešavanje problema na uređajima na koje ovo utiče. Ako vašim uređajem upravlja IT sektor ili alatke za upravljanje u preduzeću, možda nećete automatski dobiti alatku za rešavanje problema i možda će vam biti potrebno dolenavedeno privremeno rešenje da biste rešili problem. Više informacija o ovoj alatki za rešavanje problema potražite u članku Windows Update alatka za rešavanje problema za popravljanje .NET Framework komponenti. Ako alatku za rešavanje problema ne primite automatski, možete da umanjite ovaj problem tako što ćete ponovo omogućiti .NET Framework 3.5 i Windows Communication Foundation u funkcijama operativnog sistema Windows. Uputstva potražite u članku Omogućavanje .NET Framework 3.5 na Kontrolna tabla. Napredni korisnici ili IT administratori to mogu da urade programski pomoću komandne linije sa punim privilegijama (pokreni kao administrator) i izvršavanjem sledećih komandi: dism /online /enable-feature /featurename:netfx3 /all dism /online /enable-feature /featurename:WCF-HTTP-Activation dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Svi korisnici	Kada instalirate ovu ispravku, Windows uređaji koji koriste određene GPU jedinice mogu dovesti do neočekivanog zatvaranja aplikacija ili povremenih problema koji utiču na neke aplikacije koje koriste Direct3D 9. Možda ćete dobiti i grešku u evidenciji događaja u Windows evidencijama/aplikacijama, neispravni modul je d3d9on12.dll, a kôd izuzetka je 0xc0000094.	Ovaj problem je rešen u ispravci KB5014019. Ako ne možete da instalirate KB5014019, pogledajte dolenavedena uputstva. Ovaj problem je rešen pomoću funkcije "Vraćanje poznatog problema" (KIR). Imajte na umu da će možda biti potrebno do 24 časa da se KIR automatski prenese na uređaje potrošača i nekontrolisane uređaje za preduzeća. Ponovno pokretanje računara Windows može pomoći da se KIR primeni na uređaj brže. Za uređaje kojima upravlja preduzeće, uređaji koji su instalirali pogođeno ažuriranje i naišli na ovaj problem mogu ga rešiti instaliranjem i konfigurisanjem posebnih smernica grupe navedenih u nastavku. Informacije o primeni i konfigurisanju ovih specijalnih smernica grupe potražite u člankuKako da koristite Smernice grupe za primenu poznatih problema Rollback.Smernice grupe za preuzimanje sa nazivom Smernice grupe: Preuzmite za Windows 11, verziju 21H2 - Smernice grupe ime: KB5012643 220509_20053 vraćanje poznatih problema Važno Morate da instalirate i konfigurišete Smernice grupe da biste rešili ovaj problem. Pogledajte Kako da koristite Smernice grupe za primenu vraćanja poznatih problema.
IT administratori	Ažurirano 27. maja 2022.Nakon instaliranja ispravki objavljenih 10. maja 2022. na kontrolerima domena, možda ćete videti greške prilikom potvrde identiteta certifikata mašine na serveru ili klijentu za usluge kao što su Server mrežnih smernica (NPS),Usmeravanje i usluga daljinskog pristupa (RRAS),Radius, Protokol za proširivanje identiteta (EAP) i Zaštićeni protokol za potvrdu identiteta sa mogućnošću proširivanja (PEAP). Pronađen je problem u vezi sa načinom na koji kontroler domena rukuje mapiranjem certifikata na računarskim nalozima. Napomena Instalacija ispravki objavljenih 10. maja 2022. na klijentskim Windows uređajima i Windows serverima koji nisu kontroleri domena neće dovesti do ovog problema. Ovaj problem utiče samo na instalaciju od 10. maja 2022. ispravke instalirane na serverima koji se koriste kao kontroleri domena.	Ažurirano 27. maja 2022. Preporučeno rešenje ovog problema je ručno mapiranje sertifikata na mašinski nalog u usluzi Active Directory. Uputstva potražite u članku "Mapiranje certifikata". Napomena Uputstva su ista za mapiranje sertifikata na korisničke ili mašinske naloge u usluzi Active Directory. Ako željeno rešenje ne funkcioniše u vašem okruženju, pogledajte članak KB5014754 – Promene potvrde identiteta zasnovane na sertifikatima u Windows kontrolorima domena za druga moguća rešenja u odeljku ključa registratora SChannel. Napomena Bilo koje drugo rešenje osim željenih rešenja može smanjiti ili onemogućiti bezbednosno ojačavanje. Ovaj problem je rešen u nepredviđenim ispravkama objavljenim 19. maja 2022. za instalaciju na svim kontrolerima domena u vašem okruženju, kao i svim serverima aplikacija sa posrednim aplikacijama kao što su serveri smernica mreže (NPS), RADIUS, Autoritet certifikata (CA) ili veb serveri koji prosleđuju certifikat potvrde identiteta klijentu kojem se potvrđuje identitet. Ako ste koristili bilo koje privremeno rešenje ili ublažavanja za ovaj problem, oni više nisu potrebni i preporučujemo vam da ih uklonite. To uključuje uklanjanje ključa registratora (CertificateMappingMethods = 0x1F) dokumentovanog u odeljku za ključ registratora SChannelKB5014754. Nije potrebna nikakva radnja na strani klijenta da bi se rešio ovaj problem sa potvrdom identiteta. Da biste preuzeli samostalni paket za ove vanredne ispravke, potražite KB broj u Microsoft Update katalogu. Ove ispravke možete ručno da uvezete u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Uputstva za WSUS pogledajte u WSUS i Katalogu sajta. Uputstva za Configuration Manager možete da vidite u članku "Uvoz ispravki iz Microsoft Update kataloga". Napomena: Dolenavedene ispravke nisu dostupne sa usluge Windows Update i neće se instalirati automatski. Kumulativne ispravke: Windows Server 2022: KB5015013 Windows Server, verzija 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Napomena Ne morate da primenite nijednu prethodnu ispravku pre nego što instalirate ove kumulativne ispravke. Ako ste već instalirali ispravke objavljene 10. maja 2022, ne morate da deinstalirate ispravke na koje ovo utiče pre instaliranja novijih ispravki, uključujući gorenavedene ispravke.
IT administratori	Universal Windows Platform (UWP) aplikacije se možda neće otvoriti na uređajima koji su imali uspostavljanje početnih vrednosti Windows uređaja. To uključuje operacije koje su započete korišćenjem usluge Mobile Upravljanje uređajima (MDM), kao što su Uspostavljanje početnih vrednosti računara, uspostavljanje početnih vrednosti pritiskom na dugme i Autopilot Reset.UWP aplikacije koje ste preuzeli iz prodavnice Microsoft Store nisu zahvaćene. Ovo utiče samo na ograničeni skup aplikacija, uključujući: Paketi aplikacija sa zavisnim elementima okvira Aplikacije koje su obezbeđene za uređaj, ne po korisničkom nalogu. Aplikacije na koje ovo utiče neće se otvoriti bez poruka o grešci ili drugih uočljivih simptoma. Morate ih ponovo instalirati da biste vratili funkcionalnost u prethodno stanje.	Ovaj problem je rešen u KB5015882 za sva izdanja počev od 12. oktobra 2021. i novije verzije.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 11 Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za kumulativnu ispravku 5013943.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datotekama za SSU – verzija 22000.652.