10 Μαΐου 2022—KB5013944 (Δομή λειτουργικού συστήματος 20348.707)

Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Windows Server 2022, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.

Βελτιώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις που περιλαμβάνονται στην ενημέρωση KB5012637(η οποία κυκλοφόρησε στις 25 Απριλίου 2022) και επιλύει επίσης τα εξής προβλήματα:

Αυτή η ενημέρωση περιλαμβάνει διάφορες βελτιώσεις ασφαλείας στις εσωτερικές λειτουργίες του λειτουργικού συστήματος. Δεν τεκμηριώθηκαν πρόσθετα προβλήματα για αυτήν την έκδοση.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Μαΐου 2022.

ενημέρωση στοίβας συντήρησης Windows 10 - 20348.677

Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Ενημερώθηκε στις 27 Μαΐου 2022 Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικών μηχανής στο διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως Διακομιστής πολιτικής δικτύου (NPS), Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), Ακτίνα, Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και Προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα. Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα.	Ενημερώθηκε στις 27 Μαΐου 2022 Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στο θέμα Αντιστοίχιση πιστοποιητικών. Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στο KB5014754—Αλλαγές ελέγχου ταυτότητας βάσει πιστοποιητικών στους ελεγκτές τομέα των Windowsγια άλλους πιθανούς μετριασμούς στην ενότητα κλειδί μητρώου καναλιού. Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας. Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας. Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα. Αθροιστικές ενημερώσεις: Windows Server 2022: KB5015013 Windows Server, έκδοση 20H2: KB5015020 Windows Server 2019: KB5015018 Windows Server 2016: KB5015019 Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Σύμπτωμα

Λύση

Ενημερώθηκε στις 27 Μαΐου 2022

Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικών μηχανής στο διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως Διακομιστής πολιτικής δικτύου (NPS), Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), Ακτίνα, Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και Προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα.

Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα.

Ενημερώθηκε στις 27 Μαΐου 2022

Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στο θέμα Αντιστοίχιση πιστοποιητικών.

Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στο KB5014754—Αλλαγές ελέγχου ταυτότητας βάσει πιστοποιητικών στους ελεγκτές τομέα των Windowsγια άλλους πιθανούς μετριασμούς στην ενότητα κλειδί μητρώου καναλιού.

Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας.

Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας.

Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα.

Αθροιστικές ενημερώσεις:

Windows Server 2022: KB5015013
Windows Server, έκδοση 20H2: KB5015020
Windows Server 2019: KB5015018
Windows Server 2016: KB5015019

Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Ναι	Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.
Windows Update για επιχειρήσεις	Ναι	Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS)	Ναι	Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας

Αν θέλετε να καταργήσετε το LCU

Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.

Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall του συνδυασμένου πακέτου δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5013944.

Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.677.

10 Μαΐου 2022—KB5013944 (Δομή λειτουργικού συστήματος 20348.707)

Βελτιώσεις

ενημέρωση στοίβας συντήρησης Windows 10 - 20348.677

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Τρόπος λήψης αυτής της ενημέρωσης

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Σας βοήθησαν αυτές οι πληροφορίες;

Σας ευχαριστούμε για τα σχόλιά σας!