10. toukokuuta 2022 – KB5013941 (käyttöjärjestelmän koontiversio 17763.2928)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Julkaisupäivämäärä:
10.5.2022
Versio:
Käyttöjärjestelmän koontiversio 17763.2928
: Olemme luoneet anonyymin kyselyn, jonka avulla voit jakaa kommenttisi ja palautteesi historiasivuilla ja niihin liittyvillä KB:illä esitettävillä tiedoilla ja tehdä niistä entistä hyödyllisempiä asiakkaillemme.
17.11.2020 Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Yleiskatsaus Windows 10, versio 1809 on sen päivityshistoriasivulla.
Lisätietoja Windows updaten terminologiasta on artikkelissaKeskeiset tiedot
-
Korjaa Windows-käyttöjärjestelmän suojausongelmat.
Parannuksia
Tämä suojauspäivitys sisältää parannuksia, jotka olivat osa päivitystä KB5012636(julkaistu 21. huhtikuuta 2022). Päivitys korjaa myös seuraavat ongelmat:
-
Tämä päivitys sisältää muita parannuksia sisäisiin käyttöjärjestelmän toimintoihin. Tähän versioon ei dokumentoitu muita ongelmia.
Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.
Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja toukokuun 2022 suojaus Päivitykset.
Windows 10 ylläpitopinon päivitys – 17763.2865
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi voivat vastaanottaa ja asentaa Microsoft-päivityksiä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Oire |
Vaihtoehtoinen menetelmä |
Version KB4493509 asentamisen jälkeen laitteissa, joihin on asennettu joitakin aasialaisia kielipaketteja, saattaa ilmetä virhe ”0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.” |
Huomautus Jos kielipaketin asentaminen uudelleen ei lievennä ongelmaa, palauta tietokoneen oletusasetukset seuraavasti:
Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa. |
KB5001342:n tai uudemman asennuksen jälkeen klusteripalvelu ei ehkä käynnisty, koska klusterin verkko-ohjainta ei löydy. |
Tämä ongelma johtuu tämän palvelun käyttämien PnP-luokan ohjainten päivityksestä. Noin 20 minuutin kuluttua sinun pitäisi pystyä käynnistämään laite uudelleen eikä tämä ongelma ilmene.KB5003571. Lisätietoja tämän ongelman erityisistä virheistä, syystä ja vaihtoehtoisesta menetelmästä on artikkelissa |
Kun olet asentanut 11. tammikuuta 2022 julkaistut Windows-päivitykset tai asentanut uudemman Windows-version Windows-versiossa, jota ongelma koskee, ohjauspaneelin Varmuuskopioi ja palauta (Windows 7) -sovelluksella luotujen palautuslevyjen (CD- tai DVD-levyjen) käynnistäminen ei ehkä onnistu. Tämä ongelma ei vaikuta palautuslevyihin, jotka on luotu Varmuuskopioi ja palauta (Windows 7) -sovelluksella laitteissa, joihin on asennettu ennen 11. tammikuuta 2022 julkaistut Windows-päivitykset. Tällaisissa laitteissa palautuslevyjen pitäisi käynnistyä odotetusti. Huomautus:Ongelman ei tällä hetkellä tiedetä vaikuttavan kolmannen osapuolen varmuuskopiointi- tai palautussovelluksiin |
Tämä ongelma on korjattu versiossa KB5014022. |
Windows Server -tietokoneet saattavat kirjata tapahtumatunnuksen 40 järjestelmän tapahtumalokiin aina, kun ryhmäkäytäntö päivitetään tai ladataan uudelleen palvelimessa tai asiakasohjelmassa. Kuvaus-toiminnossa on virhe: Tapahtumienkirjauspalvelu havaitsi virheen yrittäessään ottaa käyttöön vähintään yhtä käytäntöasetusta. Tämä ongelma ilmenee 11. tammikuuta 2022 tai sen jälkeen julkaistujen Windows-päivitysten asentamisen jälkeen. gpupdate ja ryhmäkäytäntöobjekti (GPO) -päivitystehtävät käynnistävät tämän virheen suoritettaessa (näiden tehtävien oletusajoajat ovat 90–120 minuutin väliltä jäsenpalvelimilla tai 5 minuuttia toimialueen ohjauskoneissa). Tämä ongelma ilmenee erityisesti sen jälkeen, kun olet määrittänyt minkä tahansa asetuksen kohdassa Tietokoneasetukset > Windowsin osat > Tapahtumalokipalvelu > Suojaus. Asetukset kohdassa Tietokoneasetukset > Käytännöt > WindowsAsetukset > Suojausasetukset > Tapahtumaloki eivät käynnistä tätä virhettä, ja niitä voidaan käyttää. TÄRKEÄÄ Tässä ongelmassa kuvatut virheet eivät estä suojauslokin muutosten tekemistä. |
Tämä ongelma on korjattu versiossa KB5014022. |
Päivitetty: toukokuu 27, 2022 Kun olet asentanut 10. toukokuuta 2022 julkaistut päivitykset toimialueen ohjauskoneisiin, saatat nähdä konevarmenteen todennusvirheitä palvelimessa tai asiakkaan palveluissa, joita ovat esimerkiksi verkkokäytäntöpalvelin (NPS), reititys- ja etäkäyttöpalvelu (RRAS), Radius, EAP-protokolla (Extensible Authentication Protocol) ja PEAP-protokolla (Protected Extensible Authentication Protocol). On havaittu ongelma, joka liittyy siihen, miten toimialueen ohjauskone käsittelee varmenteiden yhdistämistä konetileihin. Huomautus:Toukokuun 10. päivä 2022 julkaistujen päivitysten asentaminen asiakkaan Windows-laitteisiin ja muihin kuin toimialueen ohjauskoneen Windows-palvelimiin ei aiheuta tätä ongelmaa. Tämä ongelma koskee vain 10. toukokuuta 2022 julkaistujen päivitysten asentamista palvelimiin, joita käytetään toimialueen ohjauskoneina. |
Päivitetty: toukokuu 27, 2022 Ensisijainen ongelman lieventämiskeino on varmenteiden manuaalinen yhdistäminen konetiliin Active Directoryssa. Katso ohjeet artikkelista Varmenteiden yhdistäminen. Huomautus: Ohjeet ovat samat varmenteiden yhdistämiseen käyttäjä- ja konetileihin Active Directoryssa. Jos ensisijainen lieventämiskeino ei toimi ympäristössäsi, artikkelin KB5014754 – Varmenteeseen perustuvan todentamisen muutokset Windowsin toimialueen ohjauskoneissa osassa SChannel-rekisteriavain on muita mahdollisia lieventämiskeinoja. Huomautus: Mikä tahansa muu lieventäminen kuin ensisijainen lieventämiskeino saattaa vähentää suojausrajoitusta tai poistaa sen käytöstä. Tämä ongelma korjattiin 19. toukokuuta 2022 julkaistuissa päivitystiheyden ulkopuolisissa lisäpäivityksissä, jotka on asennettu kaikkiin ympäristösi toimialueen ohjauskoneisiin sekä kaikkiin välityssovelluspalvelimiin, joita ovat esimerkiksi verkkokäytäntöpalvelimet (NPS), RADIUS, varmenteiden myöntäjä (CA) tai verkkopalvelimet, jotka siirtävät todentamisvarmenteen todentavalta asiakkaalta todentavalle toimialueen ohjauskoneelle. Jos käytit tähän ongelmaan vaihtoehtoisia menetelmiä tai lievennyksiä, niitä ei enää tarvita, ja suosittelemme, että poistat ne. Tämä sisältää rekisteriavaimen (CertificateMappingMethods = 0x1F) poistamisen kohteen KB5014754 kohdassa SChannel-rekisteriavain. Asiakkaan puolelta ei tarvita toimia tämän todennusongelman ratkaisemiseksi. Jos haluat hankkia erillisen paketin näitä vanhentuneita päivityksiä varten, etsi KB-numero Microsoft Update -luettelosta. Voit tuoda nämä päivitykset manuaalisesti Windows Server Update Servicesiin (WSUS) ja Microsoft Endpoint Configuration Manageriin. WSUS-ohjeet ovat kohdassa WSUS ja luettelosivusto. Configuration Manger -ohjeet ovat kohdassa Päivitysten tuominen Microsoft Update -luettelosta. Huomautus Alla luetellut päivitykset eivät ole saatavilla Windows Updaten kautta eivätkä ne asennu automaattisesti. Kumulatiiviset päivitykset:
Huomautus: Sinun ei tarvitse ottaa mitään aikaisempaa päivitystä käyttöön ennen näiden kumulatiivisen päivityksen asentamista. Jos olet jo asentanut 10. toukokuuta 2022 julkaistut päivitykset, sinun ei tarvitse poistaa kyseisiä päivityksiä ennen kuin asennat myöhempiä päivityksiä, mukaan lukien yllä luetellut päivitykset. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Edellytys:
Sinun on asennettava 10. elokuuta 2021 julkaistu SSU (KB5005112) ennen LCU:n asentamista.
Asenna tämä päivitys
Julkaisukanava |
Käytettävissä |
Seuraava vaihe |
Windows Update ja Microsoft Update |
Kyllä |
Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
Windows Update for Business |
Kyllä |
Ei mitään. Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update määritettyjen käytäntöjen mukaisesti. |
Microsoft Update -luettelo |
Kyllä |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
Windows Server Update Services (WSUS) |
Kyllä |
Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 10 Luokittelu: Tietoturvapäivitykset |
Jos haluat poistaa LCU:n
Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.
Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedot 5013941.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU-version 17763.2865 tiedostojen tiedot.