15 листопада 2022 р. – KB5019157 (збірка ОС 22000.1281) Підготовча версія

Windows 11 version 21H2, all editions Інші…Менше

Дата випуску:

15.11.2022

Версія:

Збірка ОС 22000.1281

^11/8/22
ВАЖЛИВО Через мінімальну кількість операцій під час свят і майбутнього західного нового року, для грудня 2022 року не буде підготовчої версії, яка не стосується безпеки. Буде випущено щомісячний випуск системи безпеки (випуск "B") за грудень 2022 року. У січні 2023 р. відновиться звичайне щомісячне обслуговування як для B, так і для ознайомлювальних версій, не захищених.

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 11 версії 21H2 див. на сторінці журналу оновлень.

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.

Основні відомості

Вирішено деякі помилки постійного оновлення магазину корпорація Майкрософт.
Вирішено проблему, яка впливає на закріплені програми в меню "Пуск". Меню "Пуск" припиняє працювати, коли ви переходите між сторінками закріплених програм. Ця проблема виникає, коли мова справа наліво (RTL).
Він вирішує призупинення переходу на літній час (DST) в Республіці Фіджі на цей рік.

Поліпшень

Це оновлення, що не стосується безпеки, містить покращення якості. Під час інсталяції цього KB:

Новий! Вона надає програму Віддалена допомога для вашого клієнтського пристрою.
Новий! Вона дає змогу автентифікувати підключені пристрої Azure Active Directory, щоб визначити, чи є вони в надійній мережі. Це допоможе Захисник Windows Брандмауеру застосовувати правильні політики, настроєні вашою організацією. Ця функція доступна лише для корпоративних клієнтів. ІТ-адміністратор повинен настроїти цю функцію за допомогою політики керування мобільними пристроями (MDM). Докладні відомості про настроювання постачальника послуг конфігурації (CSP) див. в статті CsP політики – NetworkListManager.
Вирішено деякі помилки постійного оновлення магазину корпорація Майкрософт.
Він вирішує призупинення переходу на літній час (DST) в Республіці Фіджі на цей рік.
Вирішено проблему, яка впливає на деякі пристрої, якими керує підприємство. Це підвищує надійність інсталяції програм для них.
Вирішено проблему, яка впливає на локальних клієнтів платформи уніфікованого оновлення (UUP). Він видаляє блок, який перешкоджає їх отриманню автономних мовних пакетів.
Вирішено проблему, яка впливає на об'єкти імен кластерів (CNO) або об'єкти віртуального комп'ютера (VCO). Не вдалося скинути пароль. Повідомлення про помилку: "Сталася помилка під час скидання пароля AD... // 0x80070005".
Вирішено проблему, яка впливає на корпорація Майкрософт Direct3D 9 (D3D9). Це призводить до припинення роботи D3D9 під час використання віддалений робочий стіл Microsoft.
Вирішено проблему, яка впливає на службу брандмауера Windows. Він не запускається, якщо ввімкнути параметр Перевизначити правила блокування.
Вирішено проблему, яка може вплинути на програми, які працюють за політикою блокування Windows (WLDP). Вони можуть припинити роботу.
Вирішено проблему, яка впливає на Microsoft Defender для кінцевих точок. Автоматизоване розслідування блокує дослідження динамічного реагування.
Вирішено проблему, яка впливає на TextInputHost.exe. Він не відповідає.
Вирішено проблему, яка впливає на закріплені програми в меню "Пуск". Меню "Пуск" припиняє працювати, коли ви переходите між сторінками закріплених програм. Ця проблема виникає, коли мова справа наліво (RTL).

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

оновлення стека обслуговування Windows 11 - 22000.1270

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати корпорація Майкрософт оновлення.

Відомі проблеми в цьому оновленні

Застосовується до	Проблема	Тимчасове вирішення
ІТ-адміністратори	Після інсталяції оновлень, випущених 8 листопада 2022 року або пізніше, на серверах Windows із роллю контролера домену можуть виникнути проблеми з Kerberos. Ця проблема може вплинути на будь-яку автентифікацію Kerberos у вашому середовищі. Нижче наведено деякі сценарії, які можуть зазнати впливу: Вхід користувача домену може завершитися помилкою. Це також може вплинути на автентифікацію служб об’єднання Active Directory. Облікові записи групових керованих служб, які використовуються для таких служб, як Інформаційні служби Інтернету (веб-сервер IIS), можуть не пройти автентифікацію. Підключення до віддаленого робочого стола за допомогою користувачів домену може завершитися помилкою. Можливо, не вдасться отримати доступ до спільних папок на робочих станціях і серверах. Друк, для виконання якого потрібна автентифікація користувача домену, може завершитися помилкою. Якщо виникає ця проблема, у розділі "Система" журналу подій на контролері домену може з’явитися помилка Microsoft-Windows-Windows-Kerberos-Key-Distribution-Center з ідентифікатором події 14 і наведеним нижче текстом. Примітка. Події, на які вплинула проблема, міститимуть повідомлення "відсутній ключ має ідентифікатор 1": `While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.` Примітка. Ця проблема не є очікуваним наслідком посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Вам усе одно доведеться дотримуватися наведених у цих статтях указівок, навіть після вирішення цієї проблеми. Ця проблема не впливає на пристрої Windows, якими споживачі користуються вдома, або пристрої, які не є частиною локального домену. Проблема не впливає на середовища Azure Active Directory, які не є гібридними та не мають локальних серверів Active Directory.	Цю проблему вирішено в сторонніх оновленнях, випущених 17 листопада 2022 року, для інсталяції на всіх контролерах домену у вашому середовищі. Щоб вирішити цю проблему, не потрібно інсталювати оновлення або вносити зміни до інших серверів чи клієнтських пристроїв у вашому середовищі. Якщо ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх вилучити. Щоб отримати автономний пакет для цих нестандартних оновлень, виконайте пошук за номером бази знань у Каталозі Microsoft Update. Ви можете вручну імпортувати ці оновлення до служб WSUS і Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в статті Служби WSUS і сайт каталогу. Інструкції щодо Microsoft Endpoint Configuration Manager див. в статті Імпорт оновлень із каталогу Microsoft Update. Примітка. Наведені нижче оновлення недоступні у Windows Update і не інсталюватимуться автоматично. Сукупний пакет оновлень: Windows Server 2022: KB5021656 Windows Server 2019: KB5021655 Windows Server 2016: KB5021654 Примітка. Вам не потрібно застосовувати жодних попередніх оновлень, перш ніж інсталювати цей сукупний пакет оновлень. Якщо ви вже інсталювали оновлення, випущені 8 листопада 2022 року, не потрібно видаляти оновлення, на які впливає проблема, перш ніж інсталювати пізніші оновлення, зокрема наведені вище. Автономні оновлення: Windows Server 2012 R2: KB5021653 Windows Server 2012: KB5021652 Windows Server 2008 R2 з пакетом оновлень 1 (SP1): це оновлення ще не доступне. Щоб дізнатися більше, поверніться сюди наступного тижня. Windows Server 2008 із пакетом оновлень 2 (SP2): KB5021657 Примітка. Якщо ви використовуєте лише оновлення системи безпеки для цих версій Windows Server, потрібно інсталювати ці автономні оновлення тільки за листопад 2022 року. Оновлення лише системи безпеки не є сукупними, тому вам також потрібно буде інсталювати всі попередні оновлення системи безпеки. Щомісячні зведені оновлення є сукупними та містять оновлення системи безпеки й усі покращення. Якщо ви використовуєте щомісячні зведені оновлення, потрібно буде інсталювати вказані вище автономні оновлення, щоб вирішити цю проблему, а також щомісячні зведені оновлення, випущені 8 листопада 2022 року, щоб отримати покращення за листопад 2022 року. Якщо ви вже інсталювали оновлення, випущені 8 листопада 2022 року, не потрібно видаляти оновлення, на які впливає проблема, перш ніж інсталювати пізніші оновлення, зокрема наведені вище.
ІТ-адміністратори	Після інсталяції цього або пізніших оновлень може виявитися неможливо повторно підключитися до прямого доступу після тимчасової втрати підключення до мережі або переходу між точками доступу чи мережами Wi-Fi. Примітка. Ця проблема не повинна впливати на інші рішення для віддаленого доступу, такі як мережа VPN(іноді її називають сервером віддаленого доступу) і Always On VPN (AOVPN). Ця проблема не впливає на пристрої Windows, якими споживачі користуються вдома, або пристрої в організаціях, що не використовують прямий доступ для віддаленого доступу до мережевих ресурсів організації.	Цю проблему вирішено в оновленнях, випущених 13 грудня 2022 року (KB5021234) і пізніших версій. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою. Воно містить важливі покращення та вирішення проблем, зокрема цієї проблеми. Якщо ви інсталюєте оновлення, випущене 13 грудня 2022 року (KB5021234) або пізнішої версії, не потрібно використовувати відкочування відомих проблем (KIR) або спеціальну групову політику для вирішення цієї проблеми. Якщо ви використовуєте оновлення, випущене до 13 грудня 2022 року, і виникає ця проблема, її можна вирішити, інсталювавши та налаштувавши спеціальну групову політику, указану нижче. Її можна знайти в розділі Конфігурація комп’ютера > Адміністративні шаблони > <Ім’я групової політики, указане нижче>. Щоб дізнатися про розгортання та налаштування спеціальної групової політики, перегляньте статтю Використання групової політики для розгортання відкочування відомої проблеми. Завантаження групової політики з іменем: Завантажити для Windows 11 версії 22H2 – KB5018427 221029_091533 відкочування відомої проблеми Завантажити для Windows 11 версії 21H2 – KB5018483 220927_043051 відкочування відомої проблеми Завантажити для Windows Server 2022 – KB5018485 220927_043049 відкочування відомої проблеми Завантажити для Windows 10 версії 22H2, Windows 10 версії 21H2, Windows 10 версії 21H1, Windows 10 версії 20H2 – KB5018482 220927_043047 відкочування відомої проблеми Увага! Щоб вирішити цю проблему, потрібно інсталювати та налаштувати групову політику для вашої версії Windows.
ІТ-адміністратори	Після інсталяції цього оновлення програми, які використовують для доступу до баз даних підключення ODBC через драйвер Microsoft ODBC для SQL Server (sqlsrv32.dll), можуть не підключатися. У програмі може з’явитися повідомлення про помилку або повідомлення про помилку від SQL Server, наприклад "У системі EMS виникла проблема" з "Повідомлення: [Microsoft][ODBC SQL Server driver] Помилка протоколу в TDS Stream" або "Повідомлення: [Microsoft][ODBC SQL Server Driver] Від SQL Server отримано невідомий маркер". Примітка для розробників Програми, на які вплинула ця проблема, можуть не бути знатними отримати дані, наприклад, якщо використовується функція SQLFetch. Ця проблема може виникнути під час виклику функції SQLBindCol перед SQLF або виклику функції SQLGetData після SQLFetch і коли для аргументу для фіксованих типів даних, розмір яких перевищує 4 байти (наприклад, SQL_C_FLOAT) 'BufferLength' надається значення 0 (нуль). Якщо ви не впевнені, чи використовуєте ви програми, на які це могло вплинути, відкрийте будь-які програми, які використовують базу даних, а потім відкрийте Командний рядок (виберіть Початок потім введіть командний рядок , виберіть його) і введіть таку команду: `tasklist /m sqlsrv32.dll`	Цю проблему вирішено в оновленні KB5022287.

Застосовується до

Проблема

Тимчасове вирішення

ІТ-адміністратори

Після інсталяції оновлень, випущених 8 листопада 2022 року або пізніше, на серверах Windows із роллю контролера домену можуть виникнути проблеми з Kerberos. Ця проблема може вплинути на будь-яку автентифікацію Kerberos у вашому середовищі. Нижче наведено деякі сценарії, які можуть зазнати впливу:

Вхід користувача домену може завершитися помилкою. Це також може вплинути на автентифікацію служб об’єднання Active Directory.
Облікові записи групових керованих служб, які використовуються для таких служб, як Інформаційні служби Інтернету (веб-сервер IIS), можуть не пройти автентифікацію.
Підключення до віддаленого робочого стола за допомогою користувачів домену може завершитися помилкою.
Можливо, не вдасться отримати доступ до спільних папок на робочих станціях і серверах.
Друк, для виконання якого потрібна автентифікація користувача домену, може завершитися помилкою.

Якщо виникає ця проблема, у розділі "Система" журналу подій на контролері домену може з’явитися помилка Microsoft-Windows-Windows-Kerberos-Key-Distribution-Center з ідентифікатором події 14 і наведеним нижче текстом. Примітка. Події, на які вплинула проблема, міститимуть повідомлення "відсутній ключ має ідентифікатор 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Примітка. Ця проблема не є очікуваним наслідком посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Вам усе одно доведеться дотримуватися наведених у цих статтях указівок, навіть після вирішення цієї проблеми.

Ця проблема не впливає на пристрої Windows, якими споживачі користуються вдома, або пристрої, які не є частиною локального домену. Проблема не впливає на середовища Azure Active Directory, які не є гібридними та не мають локальних серверів Active Directory.

Цю проблему вирішено в сторонніх оновленнях, випущених 17 листопада 2022 року, для інсталяції на всіх контролерах домену у вашому середовищі. Щоб вирішити цю проблему, не потрібно інсталювати оновлення або вносити зміни до інших серверів чи клієнтських пристроїв у вашому середовищі. Якщо ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх вилучити.

Щоб отримати автономний пакет для цих нестандартних оновлень, виконайте пошук за номером бази знань у Каталозі Microsoft Update. Ви можете вручну імпортувати ці оновлення до служб WSUS і Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в статті Служби WSUS і сайт каталогу. Інструкції щодо Microsoft Endpoint Configuration Manager див. в статті Імпорт оновлень із каталогу Microsoft Update.

Примітка. Наведені нижче оновлення недоступні у Windows Update і не інсталюватимуться автоматично.

Сукупний пакет оновлень:

Windows Server 2022: KB5021656
Windows Server 2019: KB5021655
Windows Server 2016: KB5021654

Примітка. Вам не потрібно застосовувати жодних попередніх оновлень, перш ніж інсталювати цей сукупний пакет оновлень. Якщо ви вже інсталювали оновлення, випущені 8 листопада 2022 року, не потрібно видаляти оновлення, на які впливає проблема, перш ніж інсталювати пізніші оновлення, зокрема наведені вище.

Автономні оновлення:

Windows Server 2012 R2: KB5021653
Windows Server 2012: KB5021652
Windows Server 2008 R2 з пакетом оновлень 1 (SP1): це оновлення ще не доступне. Щоб дізнатися більше, поверніться сюди наступного тижня.
Windows Server 2008 із пакетом оновлень 2 (SP2): KB5021657

Примітка. Якщо ви використовуєте лише оновлення системи безпеки для цих версій Windows Server, потрібно інсталювати ці автономні оновлення тільки за листопад 2022 року. Оновлення лише системи безпеки не є сукупними, тому вам також потрібно буде інсталювати всі попередні оновлення системи безпеки. Щомісячні зведені оновлення є сукупними та містять оновлення системи безпеки й усі покращення. Якщо ви використовуєте щомісячні зведені оновлення, потрібно буде інсталювати вказані вище автономні оновлення, щоб вирішити цю проблему, а також щомісячні зведені оновлення, випущені 8 листопада 2022 року, щоб отримати покращення за листопад 2022 року. Якщо ви вже інсталювали оновлення, випущені 8 листопада 2022 року, не потрібно видаляти оновлення, на які впливає проблема, перш ніж інсталювати пізніші оновлення, зокрема наведені вище.

ІТ-адміністратори

Після інсталяції цього або пізніших оновлень може виявитися неможливо повторно підключитися до прямого доступу після тимчасової втрати підключення до мережі або переходу між точками доступу чи мережами Wi-Fi.

Примітка. Ця проблема не повинна впливати на інші рішення для віддаленого доступу, такі як мережа VPN(іноді її називають сервером віддаленого доступу) і Always On VPN (AOVPN).

Ця проблема не впливає на пристрої Windows, якими споживачі користуються вдома, або пристрої в організаціях, що не використовують прямий доступ для віддаленого доступу до мережевих ресурсів організації.

Цю проблему вирішено в оновленнях, випущених 13 грудня 2022 року (KB5021234) і пізніших версій. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою. Воно містить важливі покращення та вирішення проблем, зокрема цієї проблеми. Якщо ви інсталюєте оновлення, випущене 13 грудня 2022 року (KB5021234) або пізнішої версії, не потрібно використовувати відкочування відомих проблем (KIR) або спеціальну групову політику для вирішення цієї проблеми. Якщо ви використовуєте оновлення, випущене до 13 грудня 2022 року, і виникає ця проблема, її можна вирішити, інсталювавши та налаштувавши спеціальну групову політику, указану нижче. Її можна знайти в розділі Конфігурація комп’ютера > Адміністративні шаблони > <Ім’я групової політики, указане нижче>.

Щоб дізнатися про розгортання та налаштування спеціальної групової політики, перегляньте статтю Використання групової політики для розгортання відкочування відомої проблеми.

Завантаження групової політики з іменем:

Завантажити для Windows 11 версії 22H2 – KB5018427 221029_091533 відкочування відомої проблеми
Завантажити для Windows 11 версії 21H2 – KB5018483 220927_043051 відкочування відомої проблеми
Завантажити для Windows Server 2022 – KB5018485 220927_043049 відкочування відомої проблеми
Завантажити для Windows 10 версії 22H2, Windows 10 версії 21H2, Windows 10 версії 21H1, Windows 10 версії 20H2 – KB5018482 220927_043047 відкочування відомої проблеми

Увага! Щоб вирішити цю проблему, потрібно інсталювати та налаштувати групову політику для вашої версії Windows.

ІТ-адміністратори

Після інсталяції цього оновлення програми, які використовують для доступу до баз даних підключення ODBC через драйвер Microsoft ODBC для SQL Server (sqlsrv32.dll), можуть не підключатися. У програмі може з’явитися повідомлення про помилку або повідомлення про помилку від SQL Server, наприклад "У системі EMS виникла проблема" з "Повідомлення: [Microsoft][ODBC SQL Server driver] Помилка протоколу в TDS Stream" або "Повідомлення: [Microsoft][ODBC SQL Server Driver] Від SQL Server отримано невідомий маркер".

Примітка для розробників Програми, на які вплинула ця проблема, можуть не бути знатними отримати дані, наприклад, якщо використовується функція SQLFetch. Ця проблема може виникнути під час виклику функції SQLBindCol перед SQLF або виклику функції SQLGetData після SQLFetch і коли для аргументу для фіксованих типів даних, розмір яких перевищує 4 байти (наприклад, SQL_C_FLOAT) 'BufferLength' надається значення 0 (нуль).

Якщо ви не впевнені, чи використовуєте ви програми, на які це могло вплинути, відкрийте будь-які програми, які використовують базу даних, а потім відкрийте Командний рядок (виберіть Початок потім введіть командний рядок , виберіть його) і введіть таку команду:

tasklist /m sqlsrv32.dll

Цю проблему вирішено в оновленні KB5022287.

Отримання оновлення

Перед інсталяцією цього оновлення

корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Перейдіть до розділу Настройки > Оновлення & > безпекиWindows Update. В області Необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.
Оновлення Windows для бізнесу	Ні	Немає. Ці зміни буде включено до наступного оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу корпорація Майкрософт Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Інструкції див. в каталозі оновлення корпорація Майкрософт.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5019157.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 22000.1270.