25. oktobar 2022. – KB5018485 (Verzija operativnog sistema 20348.1194) pregled

Poboljšanja

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Kada instalirate ovaj KB:

• On rešava problem koji utiče na ojačavanje potvrde identiteta Distributed Component Object Model (DCOM). On automatski podiže nivo potvrde identiteta za sve zahteve za aktivaciju DCOM klijenata koji nisu anonimni na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. To se događa ako je nivo potvrde identiteta ispod integriteta paketa.
• On rešava problem DCOM koji utiče na uslugu poziva udaljene procedure (rpcss.exe). To podiže nivo potvrde identiteta na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY umesto na RPC_C_AUTHN_LEVEL_CONNECT ako je RPC_C_AUTHN_LEVEL_NONE naveden.
• Ona rešava problem zbog kojeg nadogradnja operativnog sistema prestane da se odaziva, a zatim ne uspeva.
• On rešava problem koji utiče na Windows uslugu pretrage. To dovodi do sporog toka indeksiranja za uslugu.
• On rešava problem koji utiče na Microsoft Azure Active Directory (AAD) konektor proxy servera aplikacije. Ne može da preuzme Kerberos tiket u ime korisnika. Poruka o grešci je "Navedeni regulator je nevažeći (0x80090301)".
• On rešava problem koji utiče na planirane zadatke. Oni mogu pokrenuti godinama u budućnosti ako sledeće pojavljivanje pređe promenu letnjeg računanja vremena i podesite vremensku zonu mašine na UTC.
• On rešava problem koji utiče na Microsoft Direct3D 9 igre. Grafički hardver prestaje da radi ako nema izvorni Direct3D 9 upravljački program.
• On rešava problem koji utiče na font tri kineska znaka. Kada oblikujete ove znakove kao podebljane, veličina širine je pogrešna.
• On rešava grafičke probleme u igrama koje koriste Microsoft D3D9 na nekim platformama.
• On rešava problem koji utiče na uslugu automatskog otkrivanja WinHTTP veb proxy servera. Nije moguće pokrenuti jer usluge ne uspevaju da kreiraju stavku baze podataka mapiranja krajnje tačke udaljene procedure (RPC). To se dešava ako se usluga ponovo pokrene više od 500 puta.
• On rešava problem koji utiče na Microsoft Edge kada je u režimu IE. Naslovi iskačućih prozora i kartica su pogrešni.
• On rešava problem koji utiče na režim Microsoft Edge IE. On vas sprečava da otvorite veb stranice. To se dešava kada omogućite Windows Defender Application Guard (WDAG) i ne konfigurišete smernice za izolaciju mreže.
• On rešava problem koji utiče na uređivače metoda unosa (IME) korporacije Microsoft i nezavisnih proizvođača. One prestaju da funkcionišu kada zatvorite prozor IME uređivača. To se događa ako IME koristi Windows Text Services Framework (TSF) 1.0.
• On rešava problem koji utiče na instalaciju upravljačkog programa na određenom hardveru. Ne možete da vidite prikaz toka instalacije.
• On rešava problem koji utiče na kontrolu aplikacija Windows zaštitnika (WDAC). On sprečava WDAC da evidentira neuspešne verifikacije poverenja za .NET dinamički kod.
• On rešava problem koji utiče na .msi datoteke. Kontrola aplikacija Windows zaštitnika ih zanemaruje kada onemogućite nametanje skripte.
• On rešava problem koji utiče na scenario infrastrukture virtuelne radne površine (VDI) udaljene radne površine. Sesija možda koristi pogrešnu vremensku zonu.
• On rešava problem koji utiče na redosled fokusiranja unosa. Ovo utiče na taster Tab kada počnete od polja za lozinku na stranici sa akreditivima da biste se prijavili.
• Poboljšava performanse replikacije aktivnog direktorijuma u velikim okruženjima.
• On rešava problem koji utiče na proces kreiranja Forest Trust-a. Ne uspeva da postavi sufikse imena sistema domena imena (DNS) u atribute poverenja. Ovaj problem se javlja na uređajima koji instaliraju ispravke od 11. januara 2022. ili novije ispravke.
• On rešava problem koji utiče na upravljač serverima. Može doći do uspostavljanja početnih vrednosti pogrešnog diska kada nekoliko diskova ima isti UniqueId. Više informacija potražite u članku KB5018898.
• On rešava problem koji utiče na mapiranje certifikata. Kada ne uspe, lsass.exe možda prestane da radi u schannel.dll.
• Ažurira listu blokiranih naloga ranjivih upravljačkih programa Windows jezgra koja se nalazi u datoteci DriverSiPolicy.p7b. Ova ispravka takođe osigurava da je lista blokiranih ista u svim sistemima Windows 10 i Windows 11. Više informacija potražite u članku KB5020779.
• To čini Microsoft usaglašenim sa US Government (USG) verzijom 6, revizija 1 (USGv6-r1).
• Zaustavlja početak letnjeg računanja vremena u Jordanu krajem oktobra 2022. godine. Vremenska zona Jordana će se trajno prebaciti na vremensku zonu UTC + 3.
• Ona rešava problem koji dovodi do prestanka rada usluge umrežavanja hosta (HNS). To dovodi do prekida u saobraćaju. Za Windows Server 2019, ova promena je podrazumevano onemogućena. Da biste ga uključili, potreban je ključ registratora. Tu šifru možete da zatražite od korporacije Microsoft putem TAM menadžera (technical account manager). Za Windows Server 2022, ova promena je podrazumevano omogućena. Nije potrebna nikakva dodatna radnja nakon ažuriranja sistema.
• On rešava problem do kojeg može doći kada omogućite dupliranje. Problem može da dovede do mrtve tačke.
• On rešava problem koji može da utiče na događaje nadzora za zahteve za dodelu karata (TGT) i uslugu dodeljivanja karata (TGS). Problem može da evidentira ID događaja 521 i statusni kôd 0xc0000078 ("Ukazuje na SID strukturu nije važeću."). Umesto toga, nadzor treba da evidentira neuspeh usluge Kerberos potvrde identiteta ID-ove događaja nadzora 4768 (TGT) ili 4769 (TGS). Ako ste omogućili smernicu "Nadgledanje: Odmah isključi sistem ako ne može da evidentira bezbednosne nadzore", može se iznenada ponovo pokrenuti kontroler domena i zabeležiti kôd za zaustavljanje c0000244 (STATUS_AUDIT_FAILED).

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Ispravka steka servisiranja za Windows Server 2022 – 20348.1066

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Windows Update za preduzeća	Ne	Ne postoji. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Ne	Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5018485 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 20348.1066.