Nebezbednosna ispravka od 20. septembra 2022. (KB5017381)

Poboljšanja

Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:

• Novo! Uvodi WebAuthn preusmeravanje. Omogućava vam da potvrdite identitet u aplikacijama i na veb lokacijama bez lozinke kada koristite udaljenu radnu površinu. Zatim možete da koristite Windows Hello ili bezbednosne uređaje, kao što su tasteri Fast Identity Online 2.0 (FIDO2).
• Novo! Poboljšava replikaciju skladišta do koje dolazi preko niskog propusnog opsega ili preko zagušenih mreža širokog opsega (WAN).
• Rešava problem koji zahteva da ponovo instalirate neku aplikaciju ako Microsoft prodavnica nije potpisala tu aplikaciju. Do ovog problema dolazi kada izvršite nadogradnju na Windows 10 ili noviji operativni sistem.
• Rešava problem koji utiče na keširane akreditive za bezbednosne ključeve i FIDO2 potvrde identiteta. Na hibridnim uređajima pridruženim domenu, sistem uklanja ove keširane akreditive.
• Rešava problem koji sprečava ažuriranje kodeka iz prodavnice Microsoft Store.
• Rešava problem koji utiče na statičnu IP adresu mreže. Problem uzrokuje nedoslednost konfiguracije statičke IP adrese. Zbog toga NetworkAdapterConfiguration() retko otkazuje.
• Rešava problem koji utiče na prikazivanje u Upravljaču prozorima radne površine (DWM). Ovaj problem može da dovede do toga da uređaj prestane da se odaziva u postavkama virtuelne mašine kada koristite određene upravljačke programe za video grafiku.
• Adresira retke greške zaustavljanja koje se dešavaju nakon što promenite režim prikaza i koristi se više ekrana.
• Rešava problem koji utiče na grafičke upravljačke programe koji koriste d3d9on12.dll.
• Rešava problem koji utiče na URL adrese koje generiše JavaScript: URL adrese. Ove URL adrese ne funkcionišu kao što očekujete kada ih dodate u meni "Omiljene lokacije" u režimu IE.
• Rešava problem koji utiče na window.open u režimu IE.
• Rešava problem koji uspešno otvara prozor pregledača u režimu IE radi prikazivanja PDF datoteke. Kasnije ne uspeva pregledanje druge lokacije IE režima u istom prozoru.
• Rešava problem koji primorava ponovo učitavanje kartica IE režima u sesiji.
• Uvodi Smernice grupe koje omogućavaju i onemogućavaju Microsoft HTML Application (MSHTA) datoteke.
• Rešava problem do kojeg dolazi kada je red čekanja za unos prepunjen. To može dovesti do toga da aplikacija prestane da se odaziva.
• Rešava problem koji utiče na Microsoft japanski metod unosa Uređivač (IME). Ponovna konverzija teksta ne uspeva kada koristite neke virtuelne radne površine nezavisnih proizvođača.
• Rešava problem koji utiče na uslugu App-V klijenta. Usluga propušta memoriju kada izbrišete čvorove registratora programa App-V.
• Rešava problem koji može da promeni podrazumevani štampač ako je štampač mrežni štampač.
• Rešava problem koji utiče na pravila putanje kontrole aplikacija Windows zaštitnika (WDAC). Ovaj problem sprečava pokretanje .msi i PowerShell skripti.
• Rešava problem zbog kojeg WDAC evidentira 3091 i 3092 događaje u režimu nadzora.
• Rešava problem koji utiče na objekte Smernice grupe. Zbog toga sistem može prestati da radi.
• Rešava problem do kojeg dolazi kada WDAC smernice ne uspeju da se učitaju. Sistem evidentira taj neuspeh kao grešku, ali sistem bi trebalo da evidentira neuspeh kao upozorenje.
• Rešava problem koji utiče na uređaje koji nisu Windows. On sprečava ove uređaje da potvrde identitet. Do ovog problema dolazi kada se povežu sa udaljenom radnom površinom zasnovanom na operativnom sistemu Windows i koriste pametnu karticu za potvrdu identiteta.
• Rešava problem koji može da zaobiđe MSHTML i ActiveX pravila za WDAC.
• Rešava problem koji utiče na WDAC smernice. Ove smernice se neće primenjivati na sistem kada omogućite SecureLaunch.
• Rešava problem koji utiče na aplikaciju "Postavke" na kontrolerima domena (DC-ovima) servera. Kada pristupite prikazu sistema>, aplikacija "Postavke" prestaje da radi.
• Rešava problem koji utiče na uslugu podsistema lokalnih organa bezbednosti (LSASS). LSASS može prestati da funkcioniše na podređenom kontroleru domena (DC). To može da se desi kada izgubite vezu sa osnovnim kontrolerom domena dok tražite ime koje se nalazi u mnogim šumama ili bezbednosni ID (SID).
• Rešava problem koji utiče na funkciju FindNextFileNameW(). Može doći do curenja memorije.
• Rešava problem koji utiče na robocopy. Robocopy ne uspeva da postavi datoteku na odgovarajuće vreme izmene kada koristi opciju /IS .
• Rešava problem koji utiče na cldflt.sys. Greška zaustavljanja se javlja kada se koristi sa programom Microsoft OneDrive.
• Rešava problem koji utiče na cmdlet komandu Get-SmbServerNetworkInterface . Preuzima samo podskup dostupnih mrežnih interfejsa.
• Rešava problem koji utiče na cmdlet komandu Get-SmbServerConfiguration . Omogućava vam da ga pokrenete samo ako ste administrator.
• Rešava problem koji utiče na uslugu LanmanWorkstation. Kada montirate mrežnu disk jedinicu, usluga propušta memoriju.

Da biste se vratili na lokaciju dokumentacije za Azure Stack HCI

Ispravka steka servisiranja za Windows 10 – 20348.1066

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Microsoft trenutno nije svestan problema sa ovom ispravkom.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Da biste instalirali LCU na Azure Stack HCI klasteru, pogledajte članak "Ažuriranje Azure Stack HCI klastera.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Idite u postavke>,ažuriranje & bezbednost>Windows Update. U oblasti "Dostupne opcionalne ispravke" pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Windows Update za preduzeća	Ne	Ne postoji. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal.
Katalog Microsoft Update	Ne	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Ne	Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu .

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za kumulativnu ispravku 5017381.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 20348.1066.