19 травня 2022 р. – KB5015018 (збірка ОС 17763.2931), нестандартне оновлення

виділення;

• Вирішено відому проблему, яка могла перешкоджати деяким службам автентифікувати облікові записи комп'ютера на клієнтах або серверах. Ця проблема виникає після інсталяції оновлення від 10 травня 2022 року на контролерах домену.

Покращення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

• Вирішено відому проблему, яка могла спричиняти помилки автентифікації деяких служб на сервері або клієнті після інсталяції оновлення від 10 травня 2022 року на контролерах домену. До цих служб належать сервер мережевої політики (NPS), служба маршрутизації та віддаленого доступу (RRAS),Radius, протокол розширюваної автентифікації (EAP) і протокол захищеної розширюваної автентифікації (PEAP). Ця проблема впливає на те, як контролер домену керує зіставленням сертифікатів із обліковими записами комп’ютера. Ця проблема впливає лише на сервери, які використовуються як контролери домену, і проміжні сервери програм, які проходять автентифікацію на контролерах домену; це не впливає на клієнтські пристрої Windows.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Windows 10Windows 10 оновлення стека обслуговування - 17763.2865

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Клацніть або торкніться екрана, щоб переглянути відомі проблеми

Ознака	Тимчасове вирішення
Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Цю проблему вирішено в оновленнях, випущених 11 червня 2019 р. та пізніше. Радимо інсталювати останні оновлення системи безпеки для вашого пристрою. Клієнтам, які інсталюють Windows Server 2019 за допомогою носіїв, слід інсталювати останнє оновлення стека обслуговування (SSU), перш ніж інсталювати мовний пакет або інші додаткові компоненти. Якщо ви використовуєте Центр обслуговування з питань корпоративного ліцензування (VLSC), придбайте останній доступний носій Windows Server 2019 р. Правильний порядок монтажу наступний: Інсталюйте останнє обов'язкове оновлення SSU, яке зараз KB5005112 Інсталяція додаткових компонентів або мовних пакетів Інсталяція останнього сукупного оновлення Примітка Оновлення пристрою допоможе запобігти цій проблемі, але не вплине на пристрої, на які вона вже вплинула. Якщо ця проблема присутня на вашому пристрої, потрібно виконати кроки з тимчасового вирішення. Тимчасове вирішення. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10. Натисніть кнопку "Перевірити Оновлення" та інсталюйте сукупний пакет оновлень за квітень 2019 р. або пізнішої версії. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10. Примітка Якщо повторна інсталяція мовного пакета не зменшить цю проблему, скористайтеся функцією оновлення на місці. Вказівки наведено в статтях "Як виконати локальне оновлення Windows" і "Виконати локальне оновлення Windows ServerWindows Server".
Після інсталяції KB5001342або пізнішої версії служба Cluster Service може не запуститися, оскільки драйвер мережі кластера не знайдено.	Ця проблема виникає через оновлення драйверів класу PnP, які використовуються цією службою. Приблизно через 20 хвилин ви зможете перезавантажити свій пристрій і більше не стикатися з цією проблемою. Докладні відомості про конкретні помилки, їх причини та способи вирішення цієї проблеми див . в KB5003571.
Після інсталяції оновлень Windows, випущених 11 січня 2022 року або пізнішої версії Windows, на ураженій версії Windows можуть не запускатися диски відновлення (CD або DVD), створені за допомогою програми резервного копіювання та відновлення (Windows 7) у Панель керування. На диски відновлення, створені за допомогою програми резервного копіювання та відновлення (Windows 7) на пристроях, на яких інстальовано оновлення Windows, випущені до 11 січня 2022 року, ця проблема не впливає, і диски мають запускатися належним чином. Примітка Ця проблема наразі не впливає на жодні програми сторонніх постачальників для резервного копіювання або відновлення	Цю проблему вирішено в оновленні KB5014022.
Комп’ютери Windows Server можуть записувати подію з кодом 40 у системному журналі подій щоразу, коли групова політика оновлюється на сервері чи в клієнті. Помилка з’являється з описом "Служба журналу подій виявила помилку під час спроби застосувати один або кілька параметрів політики". Ця проблема виникає після інсталяції оновлень Windows, випущених 11 січня 2022 р. або пізніше.Завдання оновлення об'єктів gpupdate і Group PolicyГрупова політика Завдання оновлення об'єктів (GPO) ініціюватимуть цю помилку під час запуску (стандартний час запуску для цих завдань становить кожні 90–120 хвилин на серверах-учасниках або кожні 5 хвилин на контролерах доменів). Ця проблема виникає, зокрема, після налаштування будь-якого параметра в розділі "Конфігурація> комп'ютера","Компоненти Windows>","Журнал подійслужби", "Безпека>". Параметри в розділі "Політики> конфігурації >комп'ютера"журналуподійпараметрів безпеки WindowsSettings>> не ініціюють цю помилку, тому їх можна використовувати.УВАГА! Помилки, описані в цій проблемі, не перешкоджають застосуванню змін у журналі безпеки.	Цю проблему вирішено в оновленні KB5014022.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Попередні вимоги:

Необхідно інсталювати SSU (KB5005112) від 10 серпня 2021 р. перед інсталяцією LCU.

Інсталювати це оновлення

Важливо Інсталюйте це оновлення на всіх контролерах домену та проміжних серверах програм, які проходять автентифікацію на контролерах домену. Проміжні сервери програм включають сервери мережевої політики (NPS), RADIUS, центр сертифікації (CA) і веб-сервери.

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Ні	Інші варіанти наведено нижче.
Windows Update для бізнесу	Ні	Інші варіанти наведено нижче.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
служби Windows Server Update Services (WSUS) і Microsoft Endpoint Configuration Manager	Ні	Ви можете вручну імпортувати ці оновлення до служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в розділі WSUS і на сайті каталогу. Інструкції щодо Диспетчера конфігурацій див. в статті "Імпорт оновлень із каталогу Microsoft Update".

Примітка Якщо після інсталяції цього оновлення ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх видалити. Це стосується видалення розділу реєстру (CertificateMappingMethods = 0x1F), зареєстрованого в розділі розділу реєстру SChannel у KB5014754. Щоб вирішити цю проблему автентифікації, не потрібні жодні дії на боці клієнта.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5015018.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажтевідомості про файл для SSU – версія 17763.2865.