15. novembar 2022. – KB5019157 (verzija OS 22000.1281) pregled

Windows 11 version 21H2, all editions Još...Manje

Datum izdavanja::

15.11.2022.

Verzija:

Verzija operativnog sistema 22000.1281

^08.01.22
VAЋNO Zbog minimalnih operacija tokom praznika i predstojeće zapadne nove godine, neće biti izdanje za pregled koji nije bezbednosno za mesec decembra 2022. Biće mesečno bezbednosno izdanje (poznato kao "B" izdanje) za decembar 2022. Normalno mesečno servisiranje za izdanja B i pregled bez bezbednosti nastaviće se u januaru 2023.

Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled verzije Windows 11 21H2 potražite na stranici istorije ažuriranja.

BeleškePratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na Windows kontrolnoj tabli za ispravnost.

Ističe

Rešava neke neprekidne neuspele ispravke u Microsoft Prodavnici.
Rešava problem koji utiče na zakačene aplikacije u "Start" meniju. "Start" meni prestaje da radi kada se krećete između stranica zakačenih aplikacija. Do ovog problema dolazi kada je jezik jezik zdesna nalevo (RTL).
Ona se fokusira na obustavljanje letnje/zimskog računanja vremena (DST) u Republici Fidži za ovu godinu.

Poboljšanja

Ova ispravka koja nije bezbednosna uključuje poboljšanja kvaliteta. Kada instalirate ovaj KB:

Novi! On pruža Brza daljinska pomoć aplikaciju za klijentski uređaj.
Novi! On pruža način da potvrdite identitet uređaja pridruženih usluzi Azure Active Directory da biste utvrdili da li se nalaze na pouzdanoj mreži. To pomaže Windows zaštitnik zaštitnom zidu da primeni odgovarajuće smernice kao što je konfigurisla vaša organizacija. Ova funkcija je samo za klijente iz preduzeća. IT administrator mora da konfiguriše ovu funkciju pomoću smernica za upravljanje mobilnim uređajima (MDM). Više informacija o konfigurisanju dobavljača usluga konfiguracije (CSP) potražite u članku CSP smernice – NetworkListManager.
Rešava neke neprekidne neuspele ispravke u Microsoft Prodavnici.
Ona se fokusira na obustavljanje letnje/zimskog računanja vremena (DST) u Republici Fidži za ovu godinu.
Rešava problem koji utiče na neke uređaje kojima upravlja preduzeće. To poboljšava pouzdanost instalacija aplikacija za njih.
Rešava problem koji utiče na lokalne klijente platforme za objedinjeno ažuriranje (UUP). Uklanja blok koji ih sprečava da prenesu vanmrežne jezičke pakete.
Rešava problem koji utiče na objekte imena klastera (CNO) ili virtuelne objekte računara (VCO). Poništavanje lozinke ne uspeva. Poruka o grešci je: "Došlo je do greške prilikom poništavanja AD lozinke... // 0x80070005".
Rešava problem koji utiče na Microsoft Direct3D 9 (D3D9). To dovodi do toga da D3D9 prestane da radi kada koristite Microsoft udaljena radna površina.
Rešava problem koji utiče na uslugu Windows zaštitnog zida. Ona se ne pokreće kada uključite opciju Zameni pravila blokiranja.
Rešava problem koji može da utiče na aplikacije koje se pokreću u Windows smernicama za zaključavanje (WLDP). Moћda prestanu da rade.
Rešava problem koji utiče na Microsoft Defender za krajnju tačku. Automatizovana istraga blokira istrage odgovora uživo.
Rešava problem koji utiče na TextInputHost.exe. Prestaće da se odaziva.
Rešava problem koji utiče na zakačene aplikacije u "Start" meniju. "Start" meni prestaje da radi kada se krećete između stranica zakačenih aplikacija. Do ovog problema dolazi kada je jezik jezik zdesna nalevo (RTL).

Ako ste instalirali starije ispravke, na uređaju će biti preuzete i instalirane samo nove ispravke sadržane u ovom paketu.

Windows 11 stek servisiranja - 22000.1270

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate moćan i pouzdan niz servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravki

Odnosi se na	Simptom	Zaobilazno rešenje
IT administratori	Nakon instaliranja ispravki objavljenih 8. novembra 2022. ili novijih na Windows serverima sa ulogom kontrolera domena, možda ćete imati problema sa Kerberos potvrdom identiteta. Ovaj problem može da utiče na bilo koju Kerberos potvrdu identiteta u okruženju. Neki scenariji na koje to može da utiče: Prijavljivanje korisnika domena možda neće uspeti. To takođe može da utiče Active Directory usluge za ujedinjavanje (AD FS) potvrdu identiteta. Nalozi usluge kojima upravlja grupa (gMSA) koji se koriste za usluge kao što jeInternet Information Services (IIS Web Server) možda neće uspeti da potvrde identitet. Veze sa udaljenom radnom površinom koje koriste korisnike domena možda neće uspeti da se povežu. Možda nećete moći da pristupite deljenim fasciklama na radnim lokacijama i u deljenim datotekama na serverima. Štampanje koje zahteva potvrdu identiteta korisnika domena možda neće uspeti. Kada se ovaj problem pojavi, možete da dobijete događaj greške Microsoft-Windows-Kerberos-Key-Distribution-Center ID 14 događaja u odeljku Sistem evidencije događaja na kontroleru domena sa dolenavedenim tekstom. Napomena: ugroženi događaji će imati "ključ koji nedostaje ima ID 1": `While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.` Napomena Ovaj problem nije očekivani deo bezbednosnog pojačavanja za Netlogon i Kerberos počevši od bezbednosnog ažuriranja iz novembra 2022. I dalje ćete morati da pratite uputstva u ovim člancima čak i kada ovaj problem bude rešen. Ovaj problem ne utiče na Windows uređaje koje koriste korisnici ili uređaji koji nisu deo lokalnog domena. To ne utiče na Azure Active Directory okruženja koja nisu hibridna i koja nisu na lokalnim Active Directory serverima.	Ovaj problem je rešen u vanmrežnim ispravkama objavljenim 17. novembra 2022. za instalaciju na svim kontrolerima domena (DC) u vašem okruženju. Ne morate da instalirate nikakvu ispravku niti da menjate druge servere ili klijentske uređaje u okruženju da biste rešili ovaj problem. Ako ste koristili bilo koje privremeno rešenje ili ublažavanja za ovaj problem, oni više nisu potrebni i preporučujemo vam da ih uklonite. Da biste preuzeli samostalni paket za ove vanredne ispravke, potražite KB broj u Katalogu Microsoft Update. Ove ispravke možete ručno da uvezete u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Uputstva za WSUS pogledajte u okviru WSUS i Kataloga sajta. Uputstva za Configuration Manager možete da vidite u članku Uvoz ispravki iz Microsoft Update kataloga. Napomena Dolenavedene ispravke nisu dostupne sa usluge Windows Update i neće se instalirati automatski. Kumulativne ispravke: Windows Server 2022: KB5021656 Windows Server 2019: KB5021655 Windows Server 2016: KB5021654 Napomena Ne morate da primenite nijednu prethodnu ispravku pre nego što instalirate ove kumulativne ispravke. Ako ste već instalirali ispravke objavljene 8. novembra 2022, ne morate da deinstalirate ispravke na koje ovo utiče pre instaliranja novijih ispravki, uključujući gorenavedene ispravke. Samostalne ispravke: Windows Server 2012 R2: KB5021653 Windows Server 2012: KB5021652 Windows Server 2008 R2 SP1: Ova ispravka još nije dostupna. Više informacija potražite ovde u sledećoj sedmici. Windows Server 2008 SP2: KB5021657 Napomena Ako koristite samo bezbednosne ispravke za ove verzije sistema Windows Server, te samostalne ispravke treba da instalirate samo za novembar 2022. godine. Ispravke samo bezbednost nisu kumulativne, a takođe ćete morati da instalirate sve prethodne ispravke samo bezbednost da bi bile potpuno ažurirane. Mesečne zbirne ispravke su kumulativne i uključuju bezbednosne i sve ispravke kvaliteta. Ako koristite mesečne zbirne ispravke, moraćete da instalirate samostalne ispravke navedene iznad da biste rešili ovaj problem i da instalirate mesečne zbirne ispravke objavljene 8. novembra 2022. da biste dobili ispravke kvaliteta za novembar 2022. Ako ste već instalirali ispravke objavljene 8. novembra 2022, ne morate da deinstalirate ispravke na koje ovo utiče pre instaliranja novijih ispravki, uključujući gorenavedene ispravke.
IT administratori	Kada instalirate ove ili novije ispravke, možda nećete moći ponovo da se povežete sa direktnim pristupom nakon privremenog gubitka mrežne veze ili prelaza između Wi-Fi mreža ili pristupnih tačaka. Napomena Ovaj problem ne bi trebalo da utiče na druga rešenja za daljinski pristup kao što su VPN(ponekad se naziva server udaljenog pristupa ili RAS) iUvek na VPN-u (AOVPN). To ne utiče na Windows uređaje koje koriste korisnici ili uređaji u organizacijama koji ne koriste direktan pristup za daljinski pristup mrežnim resursima organizacije.	Ovaj problem je rešen u ispravkama objavljenim 13. decembra 2022. (KB5021234) i novijim verzijama. Preporučujemo da instalirate najnoviju bezbednosnu ispravku za uređaj. On sadrži važna poboljšanja i rešenja problema, uključujući i ovo. Ako instalirate ispravku objavljenu 13. decembra 2022. (KB5021234) ili noviju, ne morate da koristite funkciju "Vraćanje poznatog problema" (KIR) ili specijalnu Smernice grupe za rešenje ovog problema. Ako koristite ispravku objavljenu pre 13. decembra 2022. i imate ovaj problem, možete da ga rešite tako što ćete instalirati i konfigurisanje specijalnog Smernice grupe navedenog ispod. Posebne Smernice grupe možete pronaći u odeljku Konfiguracija računara > Administrativni predlošci > <Naziv Smernica grupe naveden u nastavku >. Informacije o primeni i konfigurisanju ovih specijalnih Smernice grupe potražite u članku Kako da koristite Smernice grupe za primenu funkcije Vraćanje poznatih problema. Preuzimanja smernica grupe sa nazivom smernica grupe: Preuzmite za Windows 11, verziju 22H2 – KB5018427 221029_091533 vraćanje poznatog problema Preuzmite za Windows 11, verzija 21H2 – KB5018483 220927_043051 vraćanje poznatog problema Preuzmite za Windows Server 2022 – KB5018485 220927_043049 vraćanje poznatog problema Preuzmite za Windows 10, verzija 22H2; Windows 10, verzija 21H2; Windows 10, verzija 21H1; Windows 10, verzija 20H2 – KB5018482 220927_043047 vraćanje poznatog problema Važno Morate da instalirate i konfigurišete Smernice grupe za svoju verziju operativnog sistema Windows da biste rešili ovaj problem.
IT administratori	Kada instalirate ovu ispravku, aplikacije koje koriste ODBC veze putem Microsoft ODBC SQL Server upravljačkog programa (sqlsrv32.dll) za pristup bazama podataka možda se neće povezati. Možda ćete dobiti grešku unutar aplikacije ili ćete možda dobiti grešku od programa SQL Server, kao što je „EMS sistem je naišao na problem“ sa „Poruka: [Microsoft][ODBC SQL Server Driver] Greška protokola u TDS Stream“ ili „Poruka: [Microsoft][ODBC SQL Server Upravljački program]Nepoznat token primljen od SQL Server“. Napomene za projektante Aplikacije na koje ovaj problem utiče možda neće uspeti da prenesu podatke, na primer prilikom korišćenja funkcije SQLFetch. Do ovog problema može doći prilikom pozivanja funkcije SQLBindCol pre SQLFetch ili pozivanja funkcije SQLGetData nakon SQLFetch-a i kada je data vrednost 0 (nula) za argument „BaferLength“ za fiksne tipove podataka veće od 4 bajta (kao što je SQL_C_FLOAT). Ako niste sigurni da li koristite aplikacije na koje ovo utiče, otvorite sve aplikacije koje koriste bazu podataka, a zatim otvorite komandnu liniju(izaberite stavku Start, a zatim otkucajte komandnu liniju i izaberite je) i otkucajte sledeću komandu: `tasklist /m sqlsrv32.dll`	Ovaj problem je rešen u ispravci KB5022287.

Odnosi se na

Simptom

Zaobilazno rešenje

IT administratori

Nakon instaliranja ispravki objavljenih 8. novembra 2022. ili novijih na Windows serverima sa ulogom kontrolera domena, možda ćete imati problema sa Kerberos potvrdom identiteta. Ovaj problem može da utiče na bilo koju Kerberos potvrdu identiteta u okruženju. Neki scenariji na koje to može da utiče:

Prijavljivanje korisnika domena možda neće uspeti. To takođe može da utiče Active Directory usluge za ujedinjavanje (AD FS) potvrdu identiteta.
Nalozi usluge kojima upravlja grupa (gMSA) koji se koriste za usluge kao što jeInternet Information Services (IIS Web Server) možda neće uspeti da potvrde identitet.
Veze sa udaljenom radnom površinom koje koriste korisnike domena možda neće uspeti da se povežu.
Možda nećete moći da pristupite deljenim fasciklama na radnim lokacijama i u deljenim datotekama na serverima.
Štampanje koje zahteva potvrdu identiteta korisnika domena možda neće uspeti.

Kada se ovaj problem pojavi, možete da dobijete događaj greške Microsoft-Windows-Kerberos-Key-Distribution-Center ID 14 događaja u odeljku Sistem evidencije događaja na kontroleru domena sa dolenavedenim tekstom. Napomena: ugroženi događaji će imati "ključ koji nedostaje ima ID 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Napomena Ovaj problem nije očekivani deo bezbednosnog pojačavanja za Netlogon i Kerberos počevši od bezbednosnog ažuriranja iz novembra 2022. I dalje ćete morati da pratite uputstva u ovim člancima čak i kada ovaj problem bude rešen.

Ovaj problem ne utiče na Windows uređaje koje koriste korisnici ili uređaji koji nisu deo lokalnog domena. To ne utiče na Azure Active Directory okruženja koja nisu hibridna i koja nisu na lokalnim Active Directory serverima.

Ovaj problem je rešen u vanmrežnim ispravkama objavljenim 17. novembra 2022. za instalaciju na svim kontrolerima domena (DC) u vašem okruženju. Ne morate da instalirate nikakvu ispravku niti da menjate druge servere ili klijentske uređaje u okruženju da biste rešili ovaj problem. Ako ste koristili bilo koje privremeno rešenje ili ublažavanja za ovaj problem, oni više nisu potrebni i preporučujemo vam da ih uklonite.

Da biste preuzeli samostalni paket za ove vanredne ispravke, potražite KB broj u Katalogu Microsoft Update. Ove ispravke možete ručno da uvezete u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Uputstva za WSUS pogledajte u okviru WSUS i Kataloga sajta. Uputstva za Configuration Manager možete da vidite u članku Uvoz ispravki iz Microsoft Update kataloga.

Napomena Dolenavedene ispravke nisu dostupne sa usluge Windows Update i neće se instalirati automatski.

Kumulativne ispravke:

Windows Server 2022: KB5021656
Windows Server 2019: KB5021655
Windows Server 2016: KB5021654

Napomena Ne morate da primenite nijednu prethodnu ispravku pre nego što instalirate ove kumulativne ispravke. Ako ste već instalirali ispravke objavljene 8. novembra 2022, ne morate da deinstalirate ispravke na koje ovo utiče pre instaliranja novijih ispravki, uključujući gorenavedene ispravke.

Samostalne ispravke:

Windows Server 2012 R2: KB5021653
Windows Server 2012: KB5021652
Windows Server 2008 R2 SP1: Ova ispravka još nije dostupna. Više informacija potražite ovde u sledećoj sedmici.
Windows Server 2008 SP2: KB5021657

Napomena Ako koristite samo bezbednosne ispravke za ove verzije sistema Windows Server, te samostalne ispravke treba da instalirate samo za novembar 2022. godine. Ispravke samo bezbednost nisu kumulativne, a takođe ćete morati da instalirate sve prethodne ispravke samo bezbednost da bi bile potpuno ažurirane. Mesečne zbirne ispravke su kumulativne i uključuju bezbednosne i sve ispravke kvaliteta. Ako koristite mesečne zbirne ispravke, moraćete da instalirate samostalne ispravke navedene iznad da biste rešili ovaj problem i da instalirate mesečne zbirne ispravke objavljene 8. novembra 2022. da biste dobili ispravke kvaliteta za novembar 2022. Ako ste već instalirali ispravke objavljene 8. novembra 2022, ne morate da deinstalirate ispravke na koje ovo utiče pre instaliranja novijih ispravki, uključujući gorenavedene ispravke.

IT administratori

Kada instalirate ove ili novije ispravke, možda nećete moći ponovo da se povežete sa direktnim pristupom nakon privremenog gubitka mrežne veze ili prelaza između Wi-Fi mreža ili pristupnih tačaka.

Napomena Ovaj problem ne bi trebalo da utiče na druga rešenja za daljinski pristup kao što su VPN(ponekad se naziva server udaljenog pristupa ili RAS) iUvek na VPN-u (AOVPN).

To ne utiče na Windows uređaje koje koriste korisnici ili uređaji u organizacijama koji ne koriste direktan pristup za daljinski pristup mrežnim resursima organizacije.

Ovaj problem je rešen u ispravkama objavljenim 13. decembra 2022. (KB5021234) i novijim verzijama. Preporučujemo da instalirate najnoviju bezbednosnu ispravku za uređaj. On sadrži važna poboljšanja i rešenja problema, uključujući i ovo. Ako instalirate ispravku objavljenu 13. decembra 2022. (KB5021234) ili noviju, ne morate da koristite funkciju "Vraćanje poznatog problema" (KIR) ili specijalnu Smernice grupe za rešenje ovog problema. Ako koristite ispravku objavljenu pre 13. decembra 2022. i imate ovaj problem, možete da ga rešite tako što ćete instalirati i konfigurisanje specijalnog Smernice grupe navedenog ispod. Posebne Smernice grupe možete pronaći u odeljku Konfiguracija računara > Administrativni predlošci > <Naziv Smernica grupe naveden u nastavku >.

Informacije o primeni i konfigurisanju ovih specijalnih Smernice grupe potražite u članku Kako da koristite Smernice grupe za primenu funkcije Vraćanje poznatih problema.

Preuzimanja smernica grupe sa nazivom smernica grupe:

Preuzmite za Windows 11, verziju 22H2 – KB5018427 221029_091533 vraćanje poznatog problema
Preuzmite za Windows 11, verzija 21H2 – KB5018483 220927_043051 vraćanje poznatog problema
Preuzmite za Windows Server 2022 – KB5018485 220927_043049 vraćanje poznatog problema
Preuzmite za Windows 10, verzija 22H2; Windows 10, verzija 21H2; Windows 10, verzija 21H1; Windows 10, verzija 20H2 – KB5018482 220927_043047 vraćanje poznatog problema

Važno Morate da instalirate i konfigurišete Smernice grupe za svoju verziju operativnog sistema Windows da biste rešili ovaj problem.

IT administratori

Kada instalirate ovu ispravku, aplikacije koje koriste ODBC veze putem Microsoft ODBC SQL Server upravljačkog programa (sqlsrv32.dll) za pristup bazama podataka možda se neće povezati. Možda ćete dobiti grešku unutar aplikacije ili ćete možda dobiti grešku od programa SQL Server, kao što je „EMS sistem je naišao na problem“ sa „Poruka: [Microsoft][ODBC SQL Server Driver] Greška protokola u TDS Stream“ ili „Poruka: [Microsoft][ODBC SQL Server Upravljački program]Nepoznat token primljen od SQL Server“.

Napomene za projektante Aplikacije na koje ovaj problem utiče možda neće uspeti da prenesu podatke, na primer prilikom korišćenja funkcije SQLFetch. Do ovog problema može doći prilikom pozivanja funkcije SQLBindCol pre SQLFetch ili pozivanja funkcije SQLGetData nakon SQLFetch-a i kada je data vrednost 0 (nula) za argument „BaferLength“ za fiksne tipove podataka veće od 4 bajta (kao što je SQL_C_FLOAT).

Ako niste sigurni da li koristite aplikacije na koje ovo utiče, otvorite sve aplikacije koje koriste bazu podataka, a zatim otvorite komandnu liniju(izaberite stavku Start, a zatim otkucajte komandnu liniju i izaberite je) i otkucajte sledeću komandu:

tasklist /m sqlsrv32.dll

Ovaj problem je rešen u ispravci KB5022287.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Instaliraj ovu ispravku

Kanal izdavanja	Dostupna	Sledeći korak
Windows Update ili Microsoft ažuriranje	Da	Idite na Postavke> Update & Security > Windows Update. U oblasti Opcionalne dostupne ispravke pronaći ćete vezu za preuzimanje i instaliranje ispravke.
Windows Update za preduzeća	Ne	Niko. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal.
Microsoft ažuriranje kataloga	Da	Da biste dobili samostalni paket za ovu ispravku, idite na veb Microsoft kataloga ažuriranja.
Windows Server Update Services (WSUS)	Ne	Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite Microsoft članku Ažuriranje kataloga.

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5019157.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 22000.1270.