10 май 2022 г. – KB5013942 (компилации на ОС 19042.1706, 19043.1706 и 19044.1706)

Симптом

Заобиколно решение

Устройства с инсталации на Windows, създадени от офлайн мултимедия по избор или ISO изображение по избор, може да са наследена версия на Microsoft Edge премахнати от тази актуализация, но не автоматично да бъдат заменени от новия Microsoft Edge. Този проблем възниква само когато офлайн мултимедия по избор или ISO изображения се създават чрез slipstreaming тази актуализация в изображението, без първо да е инсталирана самостоятелната групова актуализация на услуги (SSU), издадена на 29 март 2021 г. или по-нова версия.

Забележка Устройства, които се свързват директно към Windows Update за получаване на актуализации, не са засегнати. Това включва устройства, които използват Windows Update за бизнеса. Всяко устройство, което се свързва с Windows Update, винаги трябва да получава най-новите версии на SSU и най-новата кумулативна актуализация (LCU) без никакви допълнителни стъпки. 

За да избегнете този проблем, трябва първо да пуснете SSU, издадена на 29 март 2021 г. или по-нова версия, в офлайн носителя по избор или ISO изображението, преди да пуснете LCU. За да направите това с комбинираните SSU и LCU пакети, които сега се използват за Windows 10, версия 20H2 и Windows 10, версия 2004, ще трябва да извлечете SSU от комбинирания пакет. Използвайте следните стъпки, за да извлечете SSU:

1. Извлечете cab файла от msu чрез този команден ред (като използвате пакета за KB5000842 като пример): разгънете Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <път до местоназначението>

2. Извлечете SSU от извлечения преди cab файл чрез този команден ред: разгънете Windows10.0-KB5000842-x64.cab /f:* <път до местоназначението>

3. След това ще имате SSU cab, в този пример с име SSU-19041.903-x64.cab. Първо поточно предаване на този файл в офлайн изображението, а след това на LCU.

Ако вече сте се натъкнали на този проблем чрез инсталиране на операционната система с помощта на засегнат носител по избор, можете да го смекчите, като инсталирате директно новия Microsoft Edge. Ако трябва широко да разположите новия Microsoft Edge за бизнеса, вижте Изтегляне и разполагане на Microsoft Edge за бизнеса.

След инсталирането на актуализацията от 21 юни 2021 г. (KB5003690) някои устройства не могат да инсталират нови актуализации, като например актуализациите от 6 юли 2021 г. (KB5004945) или по-нови. Ще получите съобщението за грешка "PSFX_E_MATCHING_BINARY_MISSING".

За повече информация и заобиколно решение вж . KB5005322.

След инсталирането на актуализациите на Windows, издадени на 11 януари 2022 г., или по-нови версии на Windows на засегната версия на Windows, дисковете за възстановяване (CD или DVD дискове), създадени с помощта на приложението „Архивиране и възстановяване“ (Windows 7) в контролния панел, може да не могат да се стартират.

Дисковете за възстановяване, създадени с помощта на приложението за архивиране и възстановяване (Windows 7) на устройства, които са инсталирали актуализации на Windows, издадени преди 11 януари 2022 г., не са засегнати от този проблем и трябва да стартират по очаквания начин.

Забележка В момента не е известно дали приложенията за архивиране или възстановяване на трети лица са засегнати от този проблем

Този проблем е адресиран в KB5014023.

Получаваме отчети, че приложението „Изрязване и скициране“ може да не успее да заснеме екранна снимка и може да не успее да се отвори с помощта на клавишната комбинация (клавиша Windows+shift+S). Този проблем възниква след инсталиране на KB5010342 (8 февруари 2022 г.) и по-нови актуализации.

Обърнато е внимание на този проблем в KB5014666.

След като инсталирате тази актуализация, устройства с Windows, които използват определени GPU, може да доведат до неочаквано затваряне на приложенията или до периодични проблеми, които засягат някои приложения, които използват Direct3D 9. Може също да получите грешка в регистъра на събитията в регистрационните файлове/приложенията на Windows, а повреденият модул еisd3d9on12.dll и кодът на изключението е 0xc0000094.

Този проблем е адресиран в KB5014023. Ако не можете да инсталирате KB5014023, вижте инструкциите по-долу.

Този проблем е адресиран с помощта на "Възстановяване на известен проблем" (KIR). Имайте предвид, че може да са необходими до 24 часа, за да може KIR да се разпространи автоматично до потребителските устройства и неуправляваните бизнес устройства. Рестартирането на вашето устройство с Windows може да помогне на KIR да се приложи по-бързо към вашето устройство. За корпоративно управлявани устройства, които са инсталирали засегната актуализация и са срещнали този проблем, могат да решат проблема, като инсталират и конфигурират специалните групови правила, изброени по-долу. За информация относно разполагането и конфигурирането на тези специални групови правила вижте Как да използвате групови правила за разполагане на връщане към стабилно състояние на известен проблем.

Изтегляния на групови правила с име на груповите правила:

• Изтеглете за Windows 10, версия 2004, Windows 10, версия 20H2, Windows 10, версия 21H1 и Windows 10, версия 21H2 – име на груповите правила: KB5011831 220509_20051 Връщане към стабилно състояние на известен проблем

Важно Трябва да инсталирате и конфигурирате груповите правила, за да разрешите този проблем. Вижте Как да използвате групови правила, за да разположите връщане към стабилно състояние на известен проблем.

Актуализация: 27 май 2022 г.

След инсталиране на актуализациите, издадени на 10 май 2022 г., на вашите домейнови контролери, може да видите грешки при удостоверяване на сертификат на компютъра на сървъра или клиента за услуги като Сървъри за мрежови правила (NPS), Насочен и отдалечен достъп (RRAS), RADIUS, Разширяем протокол за удостоверяване (EAP) и Защитен протокол за разширено удостоверяване (PEAP). Открит е проблем, свързан с начина, по който се обработва съпоставянето на сертификати с акаунти на компютъра от домейновия контролер.

Забележка Инсталирането на актуализациите, издадени на 10 май 2022 г., на клиентски устройства с Windows и на Windows Servers, който не е домейнов контролер, няма да причини този проблем. Този проблем засяга само инсталирането на актуализации от 10 май 2022 г., инсталирани на сървъри, използвани като домейнови контролери.

Актуализация: 27 май 2022 г.

Предпочитаното смекчаване за този проблем е ръчното съпоставяне на сертификати с акаунт на компютър в Active Directory. За инструкции вижте Съпоставяне на сертификати.

Забележка Инструкциите са едни и същи за съпоставяне на сертификати с потребителски или компютърни акаунти в Active Directory. Ако предпочитаното смекчаване няма да работи във вашата среда, вижте KB5014754 – базирани на сертификати промени в удостоверяването на домейнови контролери на Windows за други възможни смекчавания в раздела „Ключ от системния регистър на SChannel“.

Забележка Всяко друго смекчаване с изключение на предпочитаните смекчавания може да понижи или забрани подсилването на защитата.

Този проблем е решен в актуализации извън обхват, издадени на 19 май 2022 г., за инсталиране на всички домейнови контролери във вашата среда, както и на всички междинни сървъри за приложения, като например сървъри за мрежови правила (NPS), RADIUS, сертифициращ орган (CA) или уеб сървъри, които предават сертификата за удостоверяване от клиента, обект на удостоверяване, към удостоверяващия домейнов контролер. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. Това включва премахването на ключа от системния регистър (CertificateMappingMethods = 0x1F), документиран в раздела Ключ от системния регистър SChannel на KB5014754. Не е необходимо действие от страна на клиента, за да се разреши този проблем с удостоверяването.

За да получите самостоятелния пакет за тези актуализации извън обхвата, потърсете номера на БЗ в каталога на Microsoft Update. Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. За инструкции за WSUS вижте WSUS и каталога на сайта За инструкции за Configuration Manager вижте Импортиране на актуализации от каталога на Microsoft Update. Забележка: Актуализациите по-долу не са налични от Windows Update и няма да се инсталират автоматично.

Кумулативни актуализации:

• Windows Server 2022: KB5015013

• Windows Server, версия 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Забележка Не е необходимо да прилагате предишна актуализация, преди да инсталирате тези кумулативни актуализации. Ако вече сте инсталирали актуализации, издадени на 10 май 2022 г., не е нужно да деинсталирате засегнатите актуализации, преди да инсталирате по-нови актуализации, включително актуализациите, изброени по-горе.

След като инсталирате тази актуализация, може да получите код на грешка: 0xC002001B при опит за инсталиране от Microsoft Store. Някои приложения от Microsoft Store може също да не успеят да се отворят. Засегнатите устройства с Windows използват процесор (ЦП), който поддържа технологията за прилагане на контролен поток (CET), като например 11-то поколение и по-нови процесори Intel® Core™ или по-нови и определени AMD процесори.

Обърнато е внимание на този проблем в KB5015020 за актуализация извън лентата. Това е кумулативна актуализация, така че не е необходимо да прилагате предишна актуализация, преди да я инсталирате. За да изтеглите самостоятелния пакет за KB5015020, потърсете го в Каталог на Microsoft Update. Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) и крайна точка на Microsoft Configuration Manager. За WSUS инструкции вижте WSUS и сайта на каталога. За инструкции относно конфигурацията Manger вижте Импортиране на актуализации от каталога на Microsoft Update.

Забележка KB5015020 не е налична от Windows Update и няма да се инсталира автоматично.