14 Ιουνίου 2022—KB5014678 (Δομή λειτουργικού συστήματος 20348.768)
Applies To
Windows Server 2022Ημερομηνία κυκλοφορίας:
14/6/2022
Έκδοση:
Δομή λειτουργικού συστήματος 20348.768
ΝΕΑ 14/06/22 εκτός ζώνης (OOB) για την αντιμετώπιση ενός προβλήματος που μπορεί να προκαλέσει αποτυχίες ελέγχου ταυτότητας πιστοποιητικών υπολογιστή σε ελεγκτές τομέα. Αν δεν έχετε εγκαταστήσει τις εκδόσεις της 19ης Μαΐου 2022 ή νεότερες εκδόσεις, τότε η εγκατάσταση αυτής της ενημέρωσης της 14ης Ιουνίου 2022 θα επιλύσει επίσης αυτό το πρόβλημα. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πριν από την εγκατάσταση αυτής της ενημέρωσης σε αυτό το άρθρο.
ΣΗΜΑΝΤΙΚΌΣΣτις 19 Μαΐου 2022, κυκλοφορήσαμε μια ενημέρωσηΓια πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Windows Server 2022, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
ΣημείωσηΑκολουθήστε @WindowsUpdate για να μάθετε πότε δημοσιεύεται νέο περιεχόμενο στον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις που περιλαμβάνονται στην ενημέρωση KB5014021(η οποία κυκλοφόρησε στις 24 Μαΐου 2022) και επιλύει επίσης τα εξής προβλήματα:
-
Επιλύει μια ευπάθεια ανύψωσης δικαιωμάτων (EOP) στην περιοχή CVE-2022-30154 για την υπηρεσία παράγοντα σκιώδους αντιγράφου διακομιστή αρχείων της Microsoft. Για να παραμείνετε προστατευμένοι και λειτουργικοί, πρέπει να εγκαταστήσετε την ενημέρωση των Windows της 14η Ιουνίου 2022 ή μεταγενέστερη στο διακομιστή της εφαρμογής και στο διακομιστή αρχείων. Ο διακομιστής εφαρμογής εκτελεί την εφαρμογή με επίγνωση volume shadow copy service (VSS) που αποθηκεύει δεδομένα στα κοινόχρηστα στοιχεία του remote Server Message Block 3.0 (ή νεότερη έκδοση) σε ένα διακομιστή αρχείων. Ο διακομιστής αρχείων φιλοξενεί τα κοινόχρηστα στοιχεία αρχείων. Εάν δεν εγκαταστήσετε την ενημέρωση και στους δύο ρόλους υπολογιστή, οι λειτουργίες δημιουργίας αντιγράφων ασφαλείας που πραγματοποιήθηκαν από εφαρμογές, οι οποίες λειτουργούσαν προηγουμένως, ενδέχεται να αποτύχουν. Για τέτοια σενάρια αποτυχίας, η υπηρεσία παράγοντα σκιώδους αντιγράφου διακομιστή αρχείων της Microsoft θα καταγράψει το συμβάν FileShareShadowCopyAgent 1013 στο διακομιστή αρχείων. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5015527.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στον Οδηγό ενημερώσεων ασφαλείας του Ιουνίου 2022 Ενημερώσεις
ενημέρωση στοίβας συντήρησης Windows 10 - 20348.733
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
---|---|
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι συσκευές Windows ενδέχεται να μην μπορούν να χρησιμοποιήσουν τη δυνατότητα Wi-Fi hotspot. Όταν προσπαθείτε να χρησιμοποιήσετε τη δυνατότητα hotspot, η κεντρική συσκευή ενδέχεται να χάσει τη σύνδεση στο Internet μετά τη σύνδεση μιας συσκευής-πελάτη. |
Αυτό το πρόβλημα επιλύεται στο KB5014665. |
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι διακομιστές των Windows που χρησιμοποιούν την υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS) ενδέχεται να μην μπορούν να κατευθύνουν σωστά την κίνηση στο Internet. Οι συσκευές που συνδέονται με το διακομιστή ενδέχεται να μην μπορούν να συνδεθούν στο Internet και οι διακομιστές ενδέχεται να χάσουν τη σύνδεση στο Internet μετά τη σύνδεση μιας συσκευής-πελάτη. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5014665. |
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι καρτέλες λειτουργίας IE στο Microsoft Edge ενδέχεται να σταματήσουν να ανταποκρίνονται όταν μια τοποθεσία εμφανίζει ένα αποκλειστικό παράθυρο διαλόγου. Ένα αποκλειστικό παράθυρο διαλόγου είναι μια φόρμα ή ένα παράθυρο διαλόγου που απαιτεί από το χρήστη να ανταποκριθεί πριν συνεχίσει ή αλληλεπιδράσει με άλλα τμήματα της ιστοσελίδας ή της εφαρμογής. Σημείωση προγραμματιστή Τοποθεσίες που επηρεάζονται από αυτό το πρόβλημα καλούν τοwindow.focus. |
Αυτό το πρόβλημα επιλύεται στο KB5016693. |
Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 14 Ιουνίου 2022 ή νεότερη έκδοση, η ρύθμιση παραμέτρων επιθυμητής κατάστασης (DSC) του PowerShell με χρήση κρυπτογραφημένης ιδιότητας PSCredential ενδέχεται να αποτύχει κατά την αποκρυπτογράφηση των διαπιστευτηρίων στον κόμβο προορισμού. Αυτό το σφάλμα θα έχει ως αποτέλεσμα ένα μήνυμα σφάλματος που σχετίζεται με τον κωδικό πρόσβασης, παρόμοιο με το μήνυμα "Ο κωδικός πρόσβασης που παρέχεται στον πόρο επιθυμητής ρύθμισης παραμέτρων κατάστασης <όνομα πόρου> δεν είναι έγκυρος. Ο κωδικός πρόσβασης δεν μπορεί να είναι null ή κενός." Σημείωση Τα περιβάλλοντα που χρησιμοποιούν μη κρυπτογραφημένες ιδιότητες PSCredential δεν θα αντιμετωπίσουν το πρόβλημα. Το DSC είναι μια πλατφόρμα διαχείρισης στο PowerShell που επιτρέπει στους διαχειριστές να διαχειρίζονται την υποδομή IT και ανάπτυξης με τη ρύθμιση παραμέτρων ως κώδικα. Αυτό το πρόβλημα δεν είναι πιθανό να αντιμετωπίσετε από οικιακούς χρήστες των Windows. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5015827. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Για ζητήματα ελέγχου ταυτότητας πιστοποιητικού υπολογιστή που επηρεάζουν το διακομιστή πολιτικής δικτύου (NPS) και άλλα σενάρια, κάντε ένα από τα εξής:
-
Εγκαταστήστε αυτήν την ενημέρωση της 14ης Ιουνίου 2022 σε όλους τους ενδιάμεσους διακομιστές ή τους διακομιστές εφαρμογών που μεταβιβάζουν πρώτα τα πιστοποιητικά ελέγχου ταυτότητας από προγράμματα-πελάτες με έλεγχο ταυτότητας στον ελεγκτή τομέα (DC). Στη συνέχεια, εγκαταστήστε αυτήν την ενημέρωση σε όλους τους υπολογιστές με ρόλους DC.
Ή
-
Προσυμπληρώστε το CertificateMappingMethods για να 0x1F όπως τεκμηριώνεται στην ενότητα πληροφοριών κλειδιού μητρώου της ενημέρωσης KB5014754 σε όλους τους υπολογιστές. Διαγράψτε τη ρύθμιση μητρώου CertificateMappingMethods μόνο μετά την εγκατάσταση της ενημέρωσης της 14ης Ιουνίου 2022 σε όλους τους ενδιάμεσους διακομιστές ή διακομιστές εφαρμογών και όλους τους DCs.
Σημείωση Η προσθήκη, η τροποποίηση ή η κατάργηση της ρύθμισης μητρώου CertificateMappingMethods δεν απαιτεί επανεκκίνηση της συσκευής.
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall του συνδυασμένου πακέτου δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5014678.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.733.