11 жовтня 2022 р. – KB5018411 (збірка ОС 14393.5427)

^{НОВІ МОЖЛИВОСТІ 10.11.22}
ВАЖЛИВО 10 січня 2023 року завершується загальнодоступне розширення для пристроїв обслуговування з процесором Intel Atom Clover Trail. Оновлення системи безпеки від 10 січня 2023 р. – це останнє оновлення для цих пристроїв. Після цієї дати вони не отримуватимуть щомісячні оновлення системи безпеки та покращення. Ці оновлення захищають вас від останніх загроз безпеці. На жаль, ці пристрої не відповідають вимогам до обладнання для оновлення до новішої версії Windows 10 або Windows 11. Радимо розглянути новий пристрій із Windows 11.

^11/19/20
Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 10 версії 1607 див. на сторінці журналу оновлень.

Основні відомості

Він оновлює дату початку переходу на літній час в Чилі. Він розпочнеться 11 вересня 2022 року замість 4 вересня 2022 року.
Вирішено проблеми з безпекою операційної системи Windows.

Поліпшень

Це оновлення системи безпеки містить покращення якості. Під час інсталяції цього KB:

Він оновлює дату початку переходу на літній час в Чилі. Він розпочнеться 11 вересня 2022 року замість 4 вересня 2022 року.
Вирішено проблему, яка впливає на деякі віртуальні машини. Вони перекидають пакети протоколу користувацьких дейтаграм (UDP).
У ньому представлено Групова політика, який вмикає та вимикає файли корпорація Майкрософт HTML-програм (MSHTA).
Вирішено проблему, яка впливає на основний вузол Служба об'єднання AD FS (AD FS). Він може не зареєструватися або оновити своє серцебиття. Через це вузол видаляється з ферми.
Вирішено проблему, яка впливає на робокопію. Ця проблема виникає, коли ви використовуєте варіант резервного копіювання (/B) для перенесення або синхронізації даних із файлами Azure.
Вирішено проблему, яка впливає на робокопію. Ця проблема виникає, коли ви використовуєте варіант резервного копіювання (/B) для усунення втрати даних, а вихідне розташування містить багаторівневі файли з Azure File Sync або багаторівневі файли з хмарними файлами.
Вирішено проблему, яка впливає на багатоканальний підключення блоку серверних повідомлень (SMB). Ця проблема може призвести до STOP-помилки 13A або C2.
Вирішено відому проблему, яка може вплинути на копії файлів, у яких використовуються параметри Групова політика. Вони можуть не працювати або створювати пусті ярлики або файли, які містять 0 (нуль) байт.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. на новому веб-сайті Посібника з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2022 р.

Відомі проблеми в цьому оновленні

Проблема	Тимчасове вирішення
5 жовтня 2022 року уряд Йорданії зробив офіційне оголошення про припинення зміни часового поясу зимового часу (переходу на літній час). Починаючи з 12:00 п'ятниці, 28 жовтня 2022 року, офіційний час не буде просунутися на годину і остаточно перейде на UTC + 3 часовий пояс. Вплив цієї зміни має такий вигляд: Годинники не будуть просунуті на годину о 12:00 28 жовтня 2022 року для часового поясу Йорданії. Часовий пояс Йорданії буде остаточно переміщено до часового поясу UTC + 3. Ознаки, якщо оновлення не інстальовано, і спосіб вирішення не використовується на пристроях в Йорданії часового поясу на 28 жовтня 2022 або пізнішої версії: Час, показаний у Windows і програмах, буде неправильний. Програми та хмарні служби, які використовують дату й час для інтегральних функцій, таких як корпорація Майкрософт Teams і корпорація Майкрософт Outlook, сповіщення та планування нарад можуть бути вимкнені протягом 60 хвилин. Автоматизація з використанням дати й часу, наприклад запланованих завдань, може не запускатися в очікуваний час. Позначка часу для транзакцій, файлів і журналів становитиме 60 хвилин. Операції, які використовують залежні від часу протоколи, наприклад Kerberos, можуть спричинити помилки автентифікації під час спроби ввійти або отримати доступ до ресурсів. Це також може вплинути на пристрої та програми Windows за межами Йорданії, якщо вони підключаються до серверів або пристроїв у Йорданії або планують або відвідують наради, які відбуваються в Йорданії з іншого розташування чи часового поясу. Пристрої Windows за межами Йорданії не мають використовувати тимчасове рішення, оскільки це змінить місцевий час на пристрої.	Цю проблему вирішено в оновленні KB5019964.
Після інсталяції цього та пізнішого оновлення операції об'єднання домену можуть виявитися невдалими, а помилка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Крім того, текст про те, що "Обліковий запис із таким самим іменем існує в Active Directory. Повторне використання облікового запису заблоковано політикою безпеки" може відображатися. Сценарії, на які впливає проблема, включають деякі операції з приєднання до домену або повторного відтворення, під час яких обліковий запис комп'ютера створено або попередньо поставлено іншим посвідченням, ніж посвідчення, що використовується для підключення комп'ютера до домену або повторного підключення до нього. Докладні відомості про цю проблему див. в статті KB5020276 – Netjoin: зміни, пов'язані з приєднанням до домену. Нотатка У випусках Windows для настільних комп'ютерів для споживачів навряд чи виникатить ця проблема.	Ми додали рекомендації до KB5020276 і оцінюємо, чи можна виконувати оптимізації в майбутньому Windows Update. Ці вказівки буде оновлено, щойно ці зміни буде випущено.
Після інсталяції цього оновлення деякі типи підключень SSL (Secure Sockets Layer) і TLS (Transport Layer Security) можуть мати помилки рукостискання. Поради для розробників Імовірно, для відповідних підключень надсилається кілька кадрів в одному вхідному буфері, зокрема в одному або кількох повних записах із частковим записом, меншим за 5 байтів, надісланих в одному буфері. У разі виникнення цієї проблеми програма отримуватиме SEC_E_ILLEGAL_MESSAGE, коли з'єднання завершиться невдало.	Цю проблему вирішено в оновленні KB5020439. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою. Примітка KB5020439 не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Проблема

Тимчасове вирішення

5 жовтня 2022 року уряд Йорданії зробив офіційне оголошення про припинення зміни часового поясу зимового часу (переходу на літній час). Починаючи з 12:00 п'ятниці, 28 жовтня 2022 року, офіційний час не буде просунутися на годину і остаточно перейде на UTC + 3 часовий пояс.

Вплив цієї зміни має такий вигляд:

Годинники не будуть просунуті на годину о 12:00 28 жовтня 2022 року для часового поясу Йорданії.
Часовий пояс Йорданії буде остаточно переміщено до часового поясу UTC + 3.

Ознаки, якщо оновлення не інстальовано, і спосіб вирішення не використовується на пристроях в Йорданії часового поясу на 28 жовтня 2022 або пізнішої версії:

Час, показаний у Windows і програмах, буде неправильний.
Програми та хмарні служби, які використовують дату й час для інтегральних функцій, таких як корпорація Майкрософт Teams і корпорація Майкрософт Outlook, сповіщення та планування нарад можуть бути вимкнені протягом 60 хвилин.
Автоматизація з використанням дати й часу, наприклад запланованих завдань, може не запускатися в очікуваний час.
Позначка часу для транзакцій, файлів і журналів становитиме 60 хвилин.
Операції, які використовують залежні від часу протоколи, наприклад Kerberos, можуть спричинити помилки автентифікації під час спроби ввійти або отримати доступ до ресурсів.
Це також може вплинути на пристрої та програми Windows за межами Йорданії, якщо вони підключаються до серверів або пристроїв у Йорданії або планують або відвідують наради, які відбуваються в Йорданії з іншого розташування чи часового поясу. Пристрої Windows за межами Йорданії не мають використовувати тимчасове рішення, оскільки це змінить місцевий час на пристрої.

Цю проблему вирішено в оновленні KB5019964.

Після інсталяції цього та пізнішого оновлення операції об'єднання домену можуть виявитися невдалими, а помилка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Крім того, текст про те, що "Обліковий запис із таким самим іменем існує в Active Directory. Повторне використання облікового запису заблоковано політикою безпеки" може відображатися.

Сценарії, на які впливає проблема, включають деякі операції з приєднання до домену або повторного відтворення, під час яких обліковий запис комп'ютера створено або попередньо поставлено іншим посвідченням, ніж посвідчення, що використовується для підключення комп'ютера до домену або повторного підключення до нього.

Докладні відомості про цю проблему див. в статті KB5020276 – Netjoin: зміни, пов'язані з приєднанням до домену.

Нотатка У випусках Windows для настільних комп'ютерів для споживачів навряд чи виникатить ця проблема.

Ми додали рекомендації до KB5020276 і оцінюємо, чи можна виконувати оптимізації в майбутньому Windows Update. Ці вказівки буде оновлено, щойно ці зміни буде випущено.

Після інсталяції цього оновлення деякі типи підключень SSL (Secure Sockets Layer) і TLS (Transport Layer Security) можуть мати помилки рукостискання.

Поради для розробників Імовірно, для відповідних підключень надсилається кілька кадрів в одному вхідному буфері, зокрема в одному або кількох повних записах із частковим записом, меншим за 5 байтів, надісланих в одному буфері. У разі виникнення цієї проблеми програма отримуватиме SEC_E_ILLEGAL_MESSAGE, коли з'єднання завершиться невдало.

Цю проблему вирішено в оновленні KB5020439. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою.

Примітка KB5020439 не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення SSU підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції LCU та застосування корпорація Майкрософт оновлень системи безпеки. Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5017396) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у каталозі корпорація Майкрософт Update.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Оновлення Windows для бізнесу	Так	Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу корпорація Майкрософт Update.
Служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 10 Класифікація: оновлення системи безпеки

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5018411.

11 жовтня 2022 р. – KB5018411 (збірка ОС 14393.5427)

Основні відомості

Поліпшень

Відомі проблеми в цьому оновленні

Отримання оновлення

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Чи ця інформація була корисною?

Дякуємо за відгук!