22. mart 2022. nebezbezbenosna ispravka (KB5011558)
Applies To
Azure Stack HCI, version 21H2Datum izdavanja::
22.3.2022.
Verzija:
Verzija OS 20348.617
Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled usluge Azure Stack HCI, verzije 21H2, potražite na stranici istorije ažuriranja.
Poboljšanja
Ova ispravka koja nije bezbednosna uključuje poboljšanja kvaliteta. Ključne promene uključuju:
-
Rešava problem koji utiče na indekser pretrage.exe i sprečava vanmrežnu pretragu programa Microsoft Outlook da vrati nedavne e-poruke.
-
Rešava problem koji izaziva indekser pretrage.da biste prestali da se odazivate tokom operacije uklanjanja u okruženju podešavanja udaljene radne površine.
-
Rešava problem zbog kog moderni pregledači ne uspeju ispravno da vizuelizuju HTML koji je generisan gpresult/h.
-
Rešava problem koji dovodi do izuzetka "Pristup je odbijen" za datoteku tokom PowerShell testa za AppLocker.
-
Rešava problem koji vraća poruku o grešci kada potražite domen ili organizacionu jedinicu (OU). Do ovog problema dolazi zato što nema dovoljno memorije.
-
Rešava problem zbog kog usluga Smernice grupe prestala da obrađuje telemetrijske informacije za Smernice grupe registratora.
-
Rešava grešku kršenja pristupa kojaHTTP.sys prestala sa radom kada omogućite svojstvo BranchCache.
-
Rešava problem koji može da spreči da smernice za rešavanje upita DNS servera rade kao što je očekivano kada navedete potpuno određeno ime domena (FQDN) i uslove podmreže.
-
Rešava curenje iz paketa u usluzi PacRequestorEnforcement koje pogoršava performanse kontrolera domena.
-
Rešava problem koji utiče na proxy centra za ključnu distribuciju (KDC). KDC proxy ne može ispravno da dobavi Kerberos tikete za prijavljivanje u ključne pouzdane Windows Hello za posao.
-
Dodaje podršku za prolazne scenarije Microsoft naloga (MSA) u Azure Active Directory(AAD) menadžeru veb naloga (WAM).
-
Rešava problem koji evidentira ID događaja 37 tokom određenih scenarija promene lozinke, uključujući promene lozinke objekta klastera imena klastera za preuzimanje posla (CNO) ili promene lozinke objekta virtuelnog računara (VCO).
-
Rešava problem koji može nenamerno da doda zaštitni modul pouzdane platforme (TPM) kada koristite tihe BitLocker smernice za omogućavanje.
-
Rešava problem koji sprečava dijalog "Kontrola korisničkog naloga (UAC)" da ispravno prikazuje aplikaciju koja zahteva pune privilegije.
-
Rešava problem koji sprečava događaj 4739 da prikaže nove vrednosti određenih atributa nakon promene smernica.
-
Rešava problem koji sprečava korisnike Android uređaja da se prijave u neke Microsoft aplikacije, kao što su Microsoft Outlook ili Microsoft Teams. Do ovog problema dolazi nakon objavljivanja potpisa tokena i dešifrovanja certifikata, poništavanja lozinke korisnika ili kada administrator opozove tokene za osvežavanje.
-
Rešava problem koji može dovesti do otkazivanja pridruživanja domenu u okruženjima koja koriste imena DNS hosta koji se ne podudaraju.
-
Rešava problem koji sprečava dugme Nazad u prozoru sa akreditivima, gde se prijavljujete, tako da bude vidljivo u crnom režimu visokog kontrasta.
-
Rešava problem zbog kog komanda Move-ADObject ne uspeva kada premeštate naloge računara sa različitih domena. Poruka o grešci je: "Navedeno je više vrednosti za atribut koji može da ima samo jednu vrednost".
-
Rešava problem koji vas sprečava da pristupite mrežnom bloku poruka (SMB) servera pomoću IP adrese kada je omogućeno SMB ojačnjavanje.
-
Rešava problem do kojeg dolazi kada vrednosti funkcije Best Practices Analyzer (BPA) za SMB nisu ažurirane za novije platforme.
-
Rešava problem koji utiče na Windows Management Instrumentation (WMI) i sprečava vas da kreirate CSV upit. Do ovog problema dolazi kada podesite repliku skladišta (SR) za oporavak klastera.
-
Rešava problem koji dovodi do nesklada između imena NetBIOS i DNS Active Directory domena kada kreirate klaster.
-
Rešava problem koji dovodi do neuspeha komande Suspend-ClusterNode-Drain zbog lokalizovanog imena za ime resursa klastera usluge valjanosti.
Da biste se vratili na sajt dokumentacije za Azure Stack HCI
Windows 10 steka servisiranja - 20348.610
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke.
Poznati problemi u ovoj ispravki
Simptom |
Zaobilazno rešenje |
---|---|
Nakon instaliranja ispravki koje su objavljene 11. januara 2022. ili novije verzije, aplikacije koje koriste Microsoft .NET Framework za nabavljanje ili podešavanje Active Directory Forest Trust informacija mogu naići na probleme. Aplikacije možda neće uspeti ili će se zatvoriti, ili ćete možda dobiti grešku iz aplikacije ili operativnog sistema Windows. Možda ćete takođe dobiti grešku kršenja pravila pristupa (0xc0000005). Napomene za projektante Zahvaćene aplikacije koriste System.DirectoryServices API. |
Da biste ručno rešili ovaj problem, primenite ispravke van opsega za verziju programa .NET Framework koju koristi aplikacija. Napomena Ove ispravke van opsega nisu dostupne iz usluge Windows Update i neće se instalirati automatski. Da biste preuzeli samostalni paket, potražite KB broj za svoju verziju operativnog sistema Windows i program .NET Framework u Microsoft Update katalogu. Ove ispravke možete ručno da uvezete u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Uputstva za WSUS pogledajte u okviru WSUS i Kataloga sajta. Uputstva za Configuration Manager možete da vidite u članku Uvoz ispravki iz Microsoft Update kataloga. Uputstva o tome kako da instalirate ovu ispravku za operativni sistem potražite u člancima baze znanja navedenim u nastavku:
|
Kada instalirate ovu ispravku, neke aplikacije mogu da prikažu sadržaj neispravno ili izvan prozora aplikacije. Zahvaćene aplikacije koriste WebView2za prikaz sadržaja koji je generisan lokalno ili preuzet sa interneta. |
Ovaj problem je rešen pomoću funkcije Vraćanje poznatih problema (KIR). Imajte na umu da će možda biti potrebno do 24 časa da se KIR automatski prenese na uređaje potrošača i nekontrolisane uređaje za preduzeća. Ponovno pokretanje Windows uređaja može pomoći da se KIR brže primeni na uređaj. Za uređaje kojima upravlja veliko preduzeće koji imaju instaliranu ugroženu ispravku, a koji su naišli na ovaj problem, možete ga rešiti tako što ćete instalirati i konfigurisati specijalne smernice grupe navedene u nastavku. Važno Proverite da li koristite ispravne smernice grupe za svoju verziju programa Windows. Preuzimanja smernica grupe sa nazivom smernica grupe:
VažnoMorate da instalirate i konfigurišete smernice grupe specifične za vašu verziju operativnog sistema Windows da biste rešili ovaj problem. Da biste konfigurisali posebne Smernice grupe, koristite sledeće korake:
Informacije o primeni i konfigurisanju ovih specijalnih smernica grupe potražite u temi Kako se koriste Smernice grupe za primenu povratne informacije o poznatom problemu. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Da biste instalirali LCU na Azure Stack HCI klasteru, pogledajte članak Ažuriranje Azure Stack HCI klastera.
Instaliraj ovu ispravku
Kanal izdavanja |
Dostupna |
Sledeći korak |
Windows Update i Microsoft Update |
Da |
Idite na Postavke> Update & Security > Windows Update. U oblasti Opcionalne dostupne ispravke pronaći ćete vezu za preuzimanje i instaliranje ispravke. |
Windows Update za preduzeća |
Ne |
Niko. Ove promene će biti uključene u sledeću bezbednosnu ispravku za ovaj kanal. |
Microsoft Update katalog |
Ne |
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga. |
Windows Server Update Services (WSUS) |
Ne |
Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu. |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5011558.
Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 20348.610.