23. jun 2022. – KB5014665 (OS podverzija 20348.803) verzija za pregled

Poboljšanja

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

• Novo! Dodaje nadgledanje IP adresa za dolazne veze Windows daljinskog upravljanja (WinRM) u bezbednosnom događaju 4262 i WinRM događaju 91. Ovo rešava problem koji ne uspeva da evidentira izvornu IP adresu i ime računara za daljinsku PowerShell vezu.

• Novo! Dodaje mogućnost pozivanja SetCredentialsAttribute u korisničkom režimu za SECPKG_ATTR_CLIENT_CERT_POLICY.

• Novo! Dodaje Server Message Block (SMB) preusmerivač (RDR) publicFile System Control (FSCTL)kod FSCTL_LMR_QUERY_INFO.

• Novo! Omogućava konfigurisanje redosleda paketa šifrovanja SMB klijenta i SMB servera pomoću programa PowerShell.

• Novo! Dodaje nadgledanje IP adresa za dolazne veze Windows daljinskog upravljanja (WinRM) u bezbednosnom događaju 4262 i WinRM događaju 91. Ovo rešava problem koji ne uspeva da evidentira izvornu IP adresu i ime računara za daljinsku PowerShell vezu.

• Novo! Dodaje Server Message Block (SMB) preusmerivač (RDR) javni File System Control (FSCTL) kod FSCTL_LMR_QUERY_INFO.

• Novo! Dodaje podršku za Transport Layer Security (TLS) 1.3 u primenama Lightweight Directory Access Protocol (LDAP) Windows klijenta i servera.

• Rešava problem koji utiče na uslugu ostave u oblaku i sprečava sinhronizaciju između računara nakon perioda neaktivnosti.

• Rešava problem koji pogrešno prikazuje japanske znakove u programu PowerShell.

• Rešava problem koji ne uspeva da prikaže Windows Server 2019 i Windows Server 2022 na određenim listama padajućih menija u upravljaču serverima.

• Rešava probleme koji blokiraju paravirtuelizaciju GPU-a.

• Poboljšava upotrebu GPU-a u scenarijima u kojima se više korisnika daljinski povezuje sa serverom koji ima instalirano više GPU-ova.

• Omogućava Smernice grupe za InternetExplorerModeEnableSavePageAs. Više informacija potražite u dokumentaciji smernica pregledača Microsoft Edge.

• Rešava problem koji dovodi do otkazivanja API-ja GetDoubleClickTime() na neinteraktivnim window stanicama. Više informacija potražite u člancima Funkcija GetDoubleClickTime (winuser.h) i Window Station i Kreiranje radne površine.

• Rešava problem koji utiče na oblast table osetljive na dodir koja reaguje na klik desnim tasterom miša (zona desnog klika). Više informacija potražite u članku Zona klika desnim tasterom miša.

• Rešava problem koji utiče na neke lance certifikata sa vrhovnim autoritetima za certifikaciju koji su članovi Microsoft programa vrhovne certifikacije. Za ove certifikate, status lanca certifikata može da bude "Ovaj certifikat je opozvao autoritet za izdavanje certifikata".

• Rešava problem koji sprečava korišćenje datoteka šifrovanog sistema datoteka (EFS) preko WebDAV (Distributed Authoring and Versioning) veze zasnovane na Vebu.

• Rešava problem zbog kojeg kontroler domena neispravno upisuje Key Distribution Center (KDC) događaj 21 u evidenciju sistemskih događaja. To se dešava kada KDC uspešno obradi Kerberos zahtev za potvrdu identiteta pomoću Kerberos javnog ključa kriptografije za početnu potvrdu identiteta (PKINIT) pomoću samopotpisanog certifikata za scenarije poverenja ključa (Windows Hello za posao i potvrda identiteta uređaja).

• Rešava problem zbog kog kreiranje Install from Media (IFM) medijuma za Active Directory ne uspeva i generiše grešku "-2101 JET_errCallbackFailed".

• Rešava problem koji se javlja kada Active Directory Lightweight Directory Service (LDS) poništi lozinku za objekte userProxy. Poništavanje lozinke ne uspeva uz grešku kao što je "00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM), podaci 0".

• Rešava problem koji dovodi do otkazivanja smernica dobavljača usluga konfiguracije (CSP) LocalUsersAndGroups kada izmenite ugrađenu grupu "Administratori". Do ovog problema dolazi ako lokalni administratorski nalog nije naveden na listi članstva kada izvršavate operaciju zamene.

• Rešava problem zbog kog neispravni XML unosi mogu da dovedu do greške u DeviceEnroller.exe. Ovo sprečava isporuku CSP-ova na uređaj dok ponovo ne pokrenete uređaj ili ispravite XML.

• Rešava problem koji dovodi do otkazivanja Microsoft NTLM potvrde identiteta pomoću spoljnog poverenja. Do ovog problema dolazi kada kontroler domena koji sadrži zahtev za potvrdu identiteta za usluge Windows Update od 11. januara 2022. ili novije nije u osnovnom domenu i nema ulogu globalnog kataloga. Operacije na koje ovo utiče mogu da evidentiraju sledeće greške:

  • Bezbednosna baza podataka nije pokrenuta.
  • Domen je bio u pogrešnom stanju za izvršavanje bezbednosne operacije.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimizuje pristup bazi podataka "Državno spremište" kako bi se smanjila kašnjenja primene Appx-a ili crni ekrani koji se mogu pojaviti kada se prijavite na Windows 2019 Server.
• Rešava problem koji ne uspeva da prikaže Windows Server 2019 i Windows Server 2022 na određenim listama padajućih menija u upravljaču serverima.
• Rešava problem koji usporava kopiranje datoteka zbog pogrešnog izračunavanja bafera za upisivanje u upravljaču kešom.
• Rešava poznati problem koji može da vas spreči da koristite funkciju Wi-Fi hotspot. Kada pokušate da koristite funkciju Wi-Fi hotspot, uređaj hosta može izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja.
• Rešava poznati problem koji sprečava Windows servere koji koriste uslugu usmeravanja i daljinskog pristupa (RRAS) da ispravno usmeravaju internet saobraćaj. Uređaji koji se povezuju sa serverom možda se neće povezati sa internetom, a serveri mogu izgubiti vezu sa internetom nakon što se klijentski uređaj poveže sa njima.
• Rešava problem curenja memorije u režimu IE.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Ispravka steka servisiranja za Windows 10 – 20348.793

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Ključne promene uključuju:

• Rešava problem koji sprečava ispravno instaliranu aplikaciju da funkcioniše na očekivani način nakon instaliranja ispravke za Windows.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Kada instalirate ovu ispravku, moguće je da će kartice IE režima u pregledaču Microsoft Edge prestati da se odazivaju kada sajt prikaže modalni dijalog. Modalni dijalog je obrazac ili dijalog koji zahteva da korisnik odgovori pre nego što nastavi sa radom ili izvrši interakciju sa drugim delovima veb stranice ili aplikacije.Napomena za projektante Sajtovi na koje utiče ovaj problem pozivaju window.focus.	Ovaj problem je rešen u KB5016693.
Nakon instaliranja ispravki objavljenih 14. juna 2022. ili novijih verzija, PowerShell Desired State Configuration (DSC) pomoću šifrovanog svojstva PSCredential možda neće uspeti prilikom dešifrovanja akreditiva na ciljnom čvoru. Ova greška će prikazati poruku o grešci povezanu sa lozinkom, nalik na "Lozinka navedena za ime> resursa <željenog stanja konfiguracije nije važeća. Lozinka ne može da bude null ili prazna." Napomena Okruženja koja koriste nešifrovana svojstva PSCredential neće naići na ovaj problem. DSC je platforma za upravljanje u programu PowerShell koja omogućava administratorima da upravljaju IT i razvojnom infrastrukturom pomoću konfiguracije kao koda. Sa ovim problemom verovatno neće naići kućni korisnici operativnog sistema Windows.	Ovaj problem je rešen u KB5015827.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Windows Update za preduzeća	Ne	Ne postoji. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Ne	Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5014665 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datotekama za SSU – verzija 20348.793.