11. oktobar 2022. – KB5018421 (Verzija operativnog sistema 20348.1129)

Poboljšanja

Ova bezbednosna ispravka obuhvata poboljšanja koja su bila deo KB5017381 ispravke (objavljene 20. septembra 2022). Kada instalirate ovaj KB:

• On rešava poznati problem koji može da utiče na kopije datoteka koje koriste željene postavke Smernice grupe. Možda neće uspeti ili mogu da kreiraju prazne prečice ili datoteke koje imaju 0 (nula) bajta.

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u Vodiču za bezbednosne ispravke i Bezbednosnim Novosti za oktobar 2022.

Ispravka steka servisiranja za Windows Server 2022 – 20348.1066

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravci

Simptom	Privremeno rešenje
Jordanska vlada je 5. oktobra 2022. objavila zvanično saopštenje o ukidanju promene vremenske zone zimskog računanja letnjeg računanja vremena (DST). Počevši od 12:00 sati ujutru u petak, 28. oktobra 2022, zvanično vreme neće napredovati za sat vremena i trajno će se prebaciti na vremensku zonu UTC + 3. Uticaj ove promene je sledeći: Satovi neće biti napredni za sat vremena u 12:00 ujutro 28. oktobra 2022. za vremensku zonu Jordana. Vremenska zona Jordana će se trajno prebaciti na vremensku zonu UTC + 3. Simptomi ako nije instalirana nijedna ispravka i privremeno rešenje se ne koristi na uređajima u vremenskoj zoni Jordana 28. oktobra 2022. ili novijim verzijama: Vreme prikazano u operativnom sistemu Windows i aplikacijama neće biti ispravno. Aplikacije i usluge u oblaku koje koriste datum i vreme za integralne funkcije, kao što su Microsoft Teams i Microsoft Outlook, obaveštenja i planiranje sastanaka mogu da budu isključeni 60 minuta. Automatizacija pomoću datuma i vremena, kao što su planirani zadaci, možda se neće pokrenuti u očekivano vreme. Vremenska oznaka za transakcije, datoteke i evidencije biće isključena 60 minuta. Operacije koje se oslanjaju na vremenski zavisne protokole kao što je Kerberos mogu dovesti do neuspešnih potvrda identiteta prilikom pokušaja prijavljivanja ili pristupa resursima. To može da utiče i na Windows uređaje i aplikacije izvan Jordana ako se povezuju sa serverima ili uređajima u Jordanu ili ako planiraju ili prisustvuju sastancima koji se odvijaju u Jordanu sa druge lokacije ili vremenske zone. Windows uređaji izvan Jordana ne bi trebalo da koriste privremeno rešenje jer bi to promenilo njihovo lokalno vreme na uređaju.	Ovaj problem je rešen u KB5018485. Ova ispravka se ne instalira automatski. Da biste primenili ovu ispravku, možete da proverite da li postoje ispravke i izaberete opcionalni pregled za preuzimanje i instalaciju. Ako ne možete da instalirate ovu ispravku, možete da umanjite ovaj problem na uređajima u Jordanu tako što ćete 28. oktobra 2022. uraditi nešto od sledećeg: Izaberite taster sa Windows logotipom, otkucajte "Datum i vreme", a zatim izaberite postavke datuma i vremena. Sa stranice sa postavkama datuma & vremena , prebacite preklopnik "Automatski podesi za letnje računanje vremena " na "Isključeno". Idite na Kontrolna tablaSat>i region>Datum i vreme>Promenite vremensku zonu i opozovite izbor opcije za "Automatski podesi sat za letnje računanje vremena". Važno: Preporučujemo da koristite SAMO gorenavedeno privremeno rešenje da biste umanjili problem sa vremenom koji stvara novo letnje računanje vremena u Jordanu. NE preporučujemo da koristite bilo kakvo drugo privremeno rešenje jer ono može dovesti do nedoslednih rezultata i može dovesti do ozbiljnih problema ako se nepravilno izvede.
Nakon instaliranja ove i novijih ispravki, operacije pridruživanja domenu možda neće uspeti i doći će do greške "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Pored toga, tekst koji glasi: "Nalog sa istim imenom postoji u usluzi Active Directory. Ponovnog korišćenja naloga su blokirale bezbednosne smernice" može se prikazati. Ugroženi scenariji uključuju neke operacije pridruživanja domenu ili ponovnog snimanja slika gde je nalog računara kreirao ili unapred organizovao identitet različit od identiteta koji se koristi za pridruživanje domenu ili ponovno pridruživanje računaru. Više informacija o ovom problemu potražite u članku KB5020276 - Netjoin: Promene pojačavanja pridruživanja domenu. Napomena Je malo verovatno da će izdanja operativnog sistema Windows za potrošačke radne površine naići na ovaj problem.	Dodali smo uputstva za KB5020276 i procenjujemo da li optimizacije mogu da se izvrše u budućem Windows Update. Ova uputstva će biti ažurirana čim te promene budu objavljene.
Nakon instaliranja ove ispravke, neki tipovi SSL (Secure Sockets Layer) i TLS (Transport Layer Security) veza mogu da imaju otkaze rukovanja. Napomene za projektante Ugrožene veze verovatno šalju više okvira u okviru jednog ulaznog bafera, tačnije jedan ili više kompletnih zapisa sa delimičnim zapisom manjim od 5 bajtova, a svi se šalju u jednom baferu. Kada se ovaj problem pojavi, aplikacija će primiti SEC_E_ILLEGAL_MESSAGE kada povezivanje ne uspe.	Ovaj problem je rešen u KB5020436. Preporučujemo da instalirate najnoviju bezbednosnu ispravku za uređaj. Imajte na umuda se KB5020436 neće instalirati automatski. Da biste primenili ovu ispravku, možete da proverite da li postoje ispravke i izaberete opcionalni pregled za preuzimanje i instalaciju.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdanja	Dostupan	Sledeći korak
Windows Update i Microsoft Update	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća	Da	Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update u skladu sa konfigurisanim smernicama.
Katalog Microsoft Update	Da	Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Operativni sistem Microsoft Server-21H2 Klasifikacija: Bezbednosne Novosti

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5018421 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU – verzija 20348.1066.