14. jun 2022. – KB5014692 (OS podverzija 17763.3046)

Istaknute stavke

• Rešava bezbednosne probleme u operativnom sistemu Windows.

Poboljšanja

Ova bezbednosna ispravka obuhvata poboljšanja koja su bila deo KB5014022 ispravke (objavljene 24. maja 2022.) i takođe rešava sledeće probleme:

• Rešava ranjivost koja prikazuje podizanje nivoa privilegija (EOP) u okviru CVE-2022-30154 za uslugu agenta za kopiranje u senci Microsoft servera datoteka. Da biste postali zaštićeni i funkcionalni, morate da instalirate Windows ispravku od 14. juna 2022. ili noviju verziju na serveru aplikacije i na serveru datoteka. Server aplikacije pokreće aplikaciju koja podržava uslugu Volume Shadow Copy Service (VSS) koja skladišti podatke na udaljenom serveru Message Block 3.0 (ili novijoj) deljenoj verziji na serveru datoteka. Server datoteka hostuje deljene resurse. Ako ne instalirate ispravku na obe uloge računara, operacije pravljenja rezervne kopije koje izvršavaju aplikacije, a koje su prethodno funkcionisale, možda neće uspeti. Za takve scenarije neuspeha, Microsoft server Shadow Copy Agent usluga će evidentirati događaj FileShareShadowCopyAgent 1013 na serveru datoteka. Više informacija potražite u članku KB5015527.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite na novoj veb lokaciji vodiča za bezbednosne ispravke i bezbednosnim Novosti iz juna 2022.

Ispravka steka servisiranja za Windows 10 – 17763.2980

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Kliknite ili dodirnite da biste prikazali poznate probleme

Simptom	Privremeno rešenje
Nakon instaliranja KB4493509, uređaji sa instaliranim nekim azijskim jezičkim paketima mogu primiti grešku "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Ovaj problem rešavaju ispravke objavljene 11. juna 2019 . i novije verzije. Preporučujemo da instalirate najnovije bezbednosne ispravke za uređaj. Korisnici koji instaliraju Windows Server 2019 pomoću medijuma treba da instaliraju najnoviju ispravku steka usluga (SSU) pre instaliranja jezičkog paketa ili drugih opcionalnih komponenti. Ako koristite Centar za količinsko licenciranje (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Pravilan redosled instalacije je sledeći: Instalirajte najnoviji SSU preduslov, trenutno KB5005112 Instaliranje opcionalnih komponenti ili jezičkih paketa Instaliranje najnovije kumulativne ispravke Napomena Ažuriranje uređaja će sprečiti ovaj problem, ali neće imati uticaja na uređaje na koje ovaj problem već utiče. Ako je ovaj problem prisutan na uređaju, moraćete da koristite korake rešenja da biste ga popravili. Zaobilaženje problema: Deinstalirajte i ponovo instalirajte sve nedavno dodate jezičke pakete. Uputstva potražite u članku "Upravljanje postavkama jezika unosa i prikaza u operativnom sistemu Windows 10. Kliknite na dugme Proveri da li postoje Novosti i instalirajte kumulativnu ispravku iz aprila 2019. ili noviju. Uputstva potražite u članku Ažuriranje Windows 10. Napomena Ako ponovna instalacija jezičkog paketa ne umanji problem, koristite funkciju nadogradnje na licu mesta. Uputstva potražite u člancima Kako da izvršite nadogradnju na licu mesta u operativnom sistemu Windows i Izvršite nadogradnju Windows Server zamenom.
Nakon instaliranja KB5001342ili novije verzije, usluga klastera možda neće uspeti da se pokrene zato što nije pronađen mrežni upravljački program klastera.	Do ovog problema dolazi zbog ažuriranja upravljačkih programa klase PnP koje koristi ova usluga. Nakon otprilike 20 minuta trebalo bi da ponovo pokrenete uređaj i da ne naiđete na ovaj problem. Više informacija o određenim greškama, uzrokima i privremenom rešenju za ovaj problem potražite u članku KB5003571.
Nakon što instalirate ovu ispravku, Windows uređaji možda neće moći da koriste funkciju Wi-Fi hotspot. Kada pokušate da koristite funkciju Wi-Fi hotspot, uređaj hosta može izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja.	Da biste smanjili problem i vratili pristup internetu na host uređaju, možete da onemogućite funkciju Wi-Fi hotspot. Uputstva potražite u odeljku Korišćenje Windows računara kao mobilne pristupne tačke.
Kada instalirate ovu ispravku, Windows serveri koji koriste Uslugu usmeravanja i daljinskog pristupa (RRAS) možda neće moći ispravno da usmeravaju internet saobraćaj. Uređaji koji se povezuju sa serverom možda neće uspeti da se povežu sa internetom, a serveri mogu izgubiti vezu sa internetom nakon povezivanja klijentskog uređaja.	Ovaj problem je rešen u ispravci KB5014669.
Nakon instaliranja ispravki objavljenih 14. juna 2022. ili novijih verzija, PowerShell Desired State Configuration (DSC) pomoću šifrovanog svojstva PSCredential možda neće uspeti prilikom dešifrovanja akreditiva na ciljnom čvoru. Ova greška će prikazati poruku o grešci povezanu sa lozinkom, nalik na "Lozinka navedena za ime> resursa <željenog stanja konfiguracije nije važeća. Lozinka ne može da bude null ili prazna." Napomena Okruženja koja koriste nešifrovana svojstva PSCredential neće naići na ovaj problem. DSC je platforma za upravljanje u programu PowerShell koja omogućava administratorima da upravljaju IT i razvojnom infrastrukturom pomoću konfiguracije kao koda. Sa ovim problemom verovatno neće naići kućni korisnici operativnog sistema Windows.	Ovaj problem je rešen u KB5015811.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Za pitanja potvrde identiteta mašinskog certifikata koja utiču na server mrežnih smernica (NPS) i druge scenarije, uradite nešto od sledećeg:

• Instalirajte ovu ispravku od 14. juna 2022. na svim posrednim serverima ili serverima aplikacija koji prvo prosleđuju certifikate potvrde identiteta od ovlašćenih klijenata do kontrolera domena (DC). Zatim instalirajte ovu ispravku na svim računarima sa ulogom DC.
  ILI
• Unapred popunite CertificateMappingMethods da biste 0x1F kao što je dokumentovano u odeljku "Informacije o ključu registratora" KB5014754 na svim DC-ovima. Izbrišite postavku registratora CertificateMappingMethods tek kada ispravka od 14. juna 2022. bude instalirana na svim posrednim serverima ili serverima aplikacija i svim DC-ovima.

Napomena Dodavanje, izmena ili uklanjanje postavke registratora CertificateMappingMethods ne zahteva ponovno pokretanje uređaja.

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Preduslov:

Morate da instalirate SSU (KB5005112) od 10. avgusta 2021. pre nego što instalirate LCU.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 10 Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 5014692.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 17763.2980.