25 жовтня 2022 р. – KB5018485 (збірка ОС 20348.1194), підготовча версія

Покращення

Це оновлення, що не стосується безпеки, містить покращення якості. Коли ви інсталюєте цю KB:

• Вирішено проблему, яка впливає на посилення автентифікації моделі розподілених компонентних об'єктів (DCOM). Він автоматично підвищує рівень автентифікації для всіх неанонімних запитів на активацію від клієнтів DCOM до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Це відбувається, якщо рівень автентифікації нижчий за цілісність пакетів.
• Вирішено проблему DCOM, яка впливає на службу віддаленого виклику процедур (rpcss.exe). Вона підвищує рівень автентифікації до RPC_C_AUTHN_LEVEL_PKT_INTEGRITY, а не до RPC_C_AUTHN_LEVEL_CONNECT, якщо вказано RPC_C_AUTHN_LEVEL_NONE.
• Вирішено проблему, через яку оновлення ОС припиняє реагувати, а потім завершується помилкою.
• Вирішено проблему, яка впливає на службу пошуку Windows пошукова служба. Це призводить до уповільнення індексування служби.
• Вирішено проблему, пов'язану зі з'єднувачем Microsoft Azure Active Directory проксі-сервера програм (AAD). Засіб не може отримати запит Kerberos від імені користувача. Повідомлення про помилку виглядає наступним чином: "Указаний маркер неприпустимий (0x80090301)".
• Вирішено проблему, яка впливає на заплановані завдання. Вони можуть тривати роками в майбутньому, якщо наступний екземпляр перетне перехід на літній час і ви встановите для машини часовий пояс UTC.
• Вирішено проблему, пов'язану з іграми Microsoft Direct3D 9. Устаткування для обробки графіки припинить роботу, якщо на ньому немає власного драйвера Direct3D 9.
• Вирішено проблему, яка впливає на шрифт трьох китайських ієрогліфів. Якщо ви форматуєте ці символи жирним шрифтом, ширина неправильна.
• Вирішено графічні проблеми в іграх, які використовують Microsoft D3D9 на деяких платформах.
• Вирішено проблему, пов'язану зі службою автовиявлення веб-проксі WinHTTP. Не вдалося запустити цей засіб, оскільки службам не вдалося створити запис у базі даних зіставлення кінцевих точок віддаленого виклику процедур (RPC). Це відбувається, якщо служба перезапускається понад 500 разів.
• Вирішено проблему, через яку виникає робота Microsoft Edge у режимі IE. Заголовки спливаючих вікон і вкладок неправильні.
• Вирішено проблему, яка впливає на режим Microsoft Edge IE. Він блокує відкриття веб-сторінок. Це відбувається, якщо ви активуєте Засіб захисту програм для Захисника Windows (WDAG) і не налаштовуєте політики ізоляції мережі.
• Вирішено проблему, пов'язану з редакторами засобів вводу (IME) корпорації Майкрософт і сторонніх розробників. Вони перестають працювати, якщо закрити вікно редактора IME. Це відбувається, якщо редактор IME використовує Windows Text Services Framework (TSF) 1.0.
• Вирішено проблему, яка впливає на інсталяцію драйверів на певному обладнанні. Не видно, як відображатиметься перебіг виконання інсталяції.
• Вирішено проблему, яка впливає на Керування програмами в Захиснику Windows (WDAC). Це запобігає запису WDAC помилок перевірки довіри динамічного коду .NET.
• Вирішено проблему, пов'язану з файлами .msi. Керування програмами в Захиснику Windows ігнорує їх, коли ви вимикаєте примусове застосування сценарію.
• Вирішено проблему, яка впливає на сценарій інфраструктури віртуального робочого стола (VDI). Можливо, для сеансу використовується неправильний часовий пояс.
• Вирішено проблему, яка впливає на порядок фокусування вводу. Це впливає на клавішу Tab, коли ви починаєте входити з поля пароля на сторінці облікових даних.
• Це покращує продуктивність реплікації Active Directory у великих середовищах.
• Вирішено проблему, яка впливає на процес створення Forest Trust. Не вдається помістити суфікси імен доменної системи іменування (DNS) в довірені атрибути. Ця проблема виникає на пристроях, які інсталюють оновлення від 11 січня 2022 року або пізнішої версії.
• Вирішено проблему, яка впливає на диспетчер серверів. Якщо кілька дисків мають однаковий унікальний ідентифікатор, може скинути неправильний диск. Додаткові відомості див. у розділі KB5018898.
• Вирішено проблему, яка впливає на зіставлення сертифікатів. Якщо станеться помилка,lsass.exe може перестати працювати в schannel.dll.
• Він оновлює список заблокованих вразливих драйверів ядра Windows, який міститься у файлі DriverSiPolicy.p7b. Це оновлення також забезпечує однаковий список заблокованих елементів для Windows 10 та Windows 11. Додаткові відомості див. в KB5020779.
• Це забезпечує сумісність корпорації Майкрософт із версіями 6 (USGv6-r1), створеними урядом США (USG).
• Він припиняє перехід на літній час в Йорданії наприкінці жовтня 2022 року. Йорданський часовий пояс остаточно зміниться на часовий пояс UTC + 3.
• Усуває проблему, через яку служба Host Networking Service (HNS) припиняє роботу. Це призводить до перебоїв у русі. Для Windows ServerWindows Server 2019 цю зміну вимкнуто за замовчуванням. Для ввімкнення цієї функції потрібен розділ реєстру. Ви можете запросити цей ключ у корпорації Майкрософт через Диспетчера технічних облікових записів. Для Windows ServerWindows Server 2022 цю зміну ввімкнуто за замовчуванням. Після оновлення системи ніяких додаткових дій не потрібно.
• Вирішено проблему, яка може виникати під час увімкнення дедуплікації. Ця проблема може спричинити взаємоблокування.
• Вирішено проблему, яка могла вплинути на події аудиту для запитів TGT і служби видачі квитків (TGS). Проблема може бути пов'язана з появою події з ідентифікатором 521 і кодом стану 0xc0000078 ("Указує, що структура SID недійсна"). Натомість під час аудиту мають реєструватися ідентифікатори подій перевірки помилок служби автентифікації Kerberos 4768 (TGT) або 4769 (TGS). Якщо ви ввімкнули політику "Аудит: негайне завершення роботи системи, якщо не вдається зареєструвати перевірки безпеки", контролер домену може раптово перезавантажитися й записати код зупинки c0000244 (STATUS_AUDIT_FAILED).

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Windows ServerОновлення стека обслуговування Windows Server 2022 – 20348.1066

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Перейдіть до розділу "Параметри">"Оновлення & безпеки>Windows Update". У розділі "Доступні необов'язкові оновлення " ви знайдете посилання для завантаження та інсталяції оновлення.
Windows Update для бізнесу	Ні	Немає. Ці зміни буде включено в наступне оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Ні	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5018485.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 20348.1066.