11 жовтня 2022 р.— KB5018421 (збірка ОС 20348.1129)

Застосовується до
Windows Server 2022

Примітка.

Покращення

Це оновлення системи безпеки містить покращення, які входили в оновлення KB5017381 (випущене 20 вересня 2022 року). Коли ви інсталюєте цю KB:

  • Вирішено відому проблему, яка могла вплинути на копії файлів, що використовують параметри Групова політика. Вони можуть не працювати або створювати пусті ярлики чи файли з 0 (нулем) байтів.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення безпеки за жовтень 2022 р.

Windows ServerОновлення стека обслуговування Windows Server 2022 – 20348.1066

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
5 жовтня 2022 року уряд Йорданії офіційно оголосив про припинення переходу на зимовий літній час (DST). Починаючи з 12:00 у п'ятницю, 28 жовтня 2022 року, офіційний час не переміститься на годину та назавжди переміститься до часового поясу UTC + 3.

Наслідки цієї зміни такі:

  1. О 12:00 28 жовтня 2022 року годинники не переводитимуться на годину для йорданського часового поясу.
  2. Йорданський часовий пояс остаточно зміниться на часовий пояс UTC + 3.
Наслідки, якщо оновлення не інстальовано та не використовується тимчасове рішення на пристроях у часовому поясі Йорданії 28 жовтня 2022 р. або пізніше:
  • Час відображатиметься неправильно у Windows і програмах.
  • Програми та хмарні служби, які використовують дату й час для інтегральних функцій, як-от Microsoft Teams і Microsoft Outlook, сповіщення та планування нарад, можуть відставати на годину.
  • Автоматизація за допомогою дати й часу, як-от заплановані завдання, може не запускатися в очікуваний час.
  • Позначка часу для транзакцій, файлів і журналів показуватиме на годину менше.
  • Операції, які використовують залежні від часу протоколи, наприклад Kerberos, можуть спричинити помилки автентифікації під час спроби ввійти або отримати доступ до ресурсів.
  • Ця зміна може також вплинути на пристрої Windows і програми для Windows за межами Йорданії, якщо вони підключаються до серверів чи пристроїв в Йорданії або якщо вони планують чи відвідують наради, які проводяться в Йорданії з іншого розташування або часового поясу. Не слід використовувати тимчасове рішення на пристроях Windows за межами Йорданії, оскільки це призведе до зміни місцевого часу на пристрої.
Цю проблему вирішено в KB5018485. Це оновлення не інсталюється автоматично. Щоб застосувати це оновлення, перевірте наявність оновлень і виберіть необов'язкову підготовчу версію для завантаження та інсталяції.

Якщо ви не можете інсталювати це оновлення, ви можете усунути цю проблему на пристроях в Йорданії, виконавши одну з наведених нижче дій 28 жовтня 2022 року.

  • Натисніть клавішу Windows, введіть "Дата й час" і виберіть Параметри дати та часу. На сторінці параметрів дати & часу переведіть перемикач "Автоматично переходити на літній час " у положення "Вимкнуто".
  • Перейдіть до розділу Панель керування>Годинник і регіон>,дата й час>Змініть часовий пояс і зніміть прапорець "Автоматично переводити годинник на літній час".
Важливо: Радимо використовувати ЛИШЕ наведені вище способи вирішення, щоб усунути проблему з часом, створену новим переходом на літній час в Йорданії. НЕ радимо використовувати інші тимчасові рішення, оскільки вони можуть призвести до нестабільних результатів і серйозних проблем, якщо їх виконати неправильно.
Після інсталяції цього та пізніших оновлень операції приєднання до домену можуть бути невдалими та траплятися помилка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Крім того, додано текст "У службі Active Directory існує обліковий запис із таким самим іменем. Повторне використання облікового запису заблоковано політикою безпеки".
До сценаріїв, яких це стосується, належать деякі операції з приєднання до домену або повторного створення зображень, коли обліковий запис комп'ютера було створено або попередньо інстальовано на основі іншого посвідчення, ніж посвідчення, що використовується для приєднання або повторного приєднання комп'ютера до домену.
Докладні відомості про цю проблему див. в статті KB5020276 – Netjoin: зміни посилення об'єднання доменів.
Примітка Ця проблема навряд чи виникатиме у споживацьких настільних ПК.
Ми додали до KB5020276 рекомендації та оцінюємо, чи можна оптимізувати її в майбутньому Windows Update. Цей посібник буде оновлено, щойно ці зміни буде опубліковано.
Після інсталяції цього оновлення деякі типи підключень SSL (рівень захищених сокетів) і TLS (захист транспортного рівня) можуть мати помилки встановлення зв'язку.
Примітка для розробників Відповідні підключення можуть надсилати кілька кадрів в одному буфері вводу, зокрема один або кілька повних записів із частковим записом, розмір якого менше 5 байтів, і всі вони надсилаються в одному буфері. Коли ця проблема виникає, програма отримує SEC_E_ILLEGAL_MESSAGE в разі переривання підключення.
Цю проблему вирішено в KB5020436. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою.
Зверніть увагуKB5020436 не інсталюється автоматично. Щоб застосувати це оновлення, перевірте наявність оновлень і виберіть необов'язкову підготовчу версію для завантаження та інсталяції.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update відповідно до налаштованих політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Microsoft Server операційна система-21H2
Класифікація: оновлення системи безпеки

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5018421.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 20348.1066.