Applies ToWindows Server 2022

Дата випуску:

11.10.2022

Версія:

Збірка ОС 20348.1129

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows Server 2022 див. на сторінці журналу оновлень.   

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.   

Поліпшень

Це оновлення системи безпеки містить покращення, які входили в оновлення KB5017381 (випущене 20 вересня 2022 року). Під час інсталяції цього KB:

  • Вирішено відому проблему, яка може вплинути на копії файлів, у яких використовуються параметри Групова політика. Вони можуть не працювати або створювати пусті ярлики або файли, які містять 0 (нуль) байт.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2022 р.

Оновлення стека обслуговування Windows Server 2022 – 20348.1066

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати корпорація Майкрософт оновлення.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

5 жовтня 2022 року уряд Йорданії зробив офіційне оголошення про припинення зміни часового поясу зимового часу (переходу на літній час). Починаючи з 12:00 п'ятниці, 28 жовтня 2022 року, офіційний час не буде просунутися на годину і остаточно перейде на UTC + 3 часовий пояс. 

Вплив цієї зміни має такий вигляд: 

  1. Годинники не будуть просунуті на годину о 12:00 28 жовтня 2022 року для часового поясу Йорданії.

  2. Часовий пояс Йорданії буде остаточно переміщено до часового поясу UTC + 3.

Ознаки, якщо оновлення не інстальовано, і спосіб вирішення не використовується на пристроях в Йорданії часового поясу на 28 жовтня 2022 або пізнішої версії:

  • Час, показаний у Windows і програмах, буде неправильний.

  • Програми та хмарні служби, які використовують дату й час для інтегральних функцій, таких як корпорація Майкрософт Teams і корпорація Майкрософт Outlook, сповіщення та планування нарад можуть бути вимкнені протягом 60 хвилин.

  • Автоматизація з використанням дати й часу, наприклад запланованих завдань, може не запускатися в очікуваний час.

  • Позначка часу для транзакцій, файлів і журналів становитиме 60 хвилин.

  • Операції, які використовують залежні від часу протоколи, наприклад Kerberos, можуть спричинити помилки автентифікації під час спроби ввійти або отримати доступ до ресурсів.

  • Це також може вплинути на пристрої та програми Windows за межами Йорданії, якщо вони підключаються до серверів або пристроїв у Йорданії або планують або відвідують наради, які відбуваються в Йорданії з іншого розташування чи часового поясу. Пристрої Windows за межами Йорданії не мають використовувати тимчасове рішення, оскільки це змінить місцевий час на пристрої.

Цю проблему вирішено в оновленні KB5018485. Це оновлення не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Якщо не вдається інсталювати це оновлення, ви можете зменшити цю проблему на пристроях у Йорданії, виконавши одну з таких дій 28 жовтня 2022 р.:

  • Виберіть клавішу Windows, введіть "Дата й час", а потім виберіть настройки дати й часу. На сторінці "Настройки дати & часу" встановіть перемикач Автоматично налаштовувати перехід на літній час у положення Вимк.

  • Перейдіть до Панель керування  > годинника та регіону > дати й часу > Змінити часовий пояс і зніміть прапорець "Автоматично змінювати годинник для переходу на літній час".

Важливо! Радимо використовувати лише наведений вище спосіб вирішення, щоб зменшити проблему з часом, створеним новим переходом на літній час у Йорданії. Ми не радимо використовувати інші способи вирішення, оскільки вони можуть створювати неузгоджені результати та можуть створювати серйозні проблеми, якщо вони виконуються неправильно.

Після інсталяції цього та пізнішого оновлення операції об'єднання домену можуть виявитися невдалими, а помилка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Крім того, текст про те, що "Обліковий запис із таким самим іменем існує в Active Directory. Повторне використання облікового запису заблоковано політикою безпеки" може відображатися.

Сценарії, на які впливає проблема, включають деякі операції з приєднання до домену або повторного відтворення, під час яких обліковий запис комп'ютера створено або попередньо поставлено іншим посвідченням, ніж посвідчення, що використовується для підключення комп'ютера до домену або повторного підключення до нього.

Докладні відомості про цю проблему див. в статті KB5020276 – Netjoin: зміни, пов'язані з приєднанням до домену.

Нотатка У випусках Windows для настільних комп'ютерів для споживачів навряд чи виникатить ця проблема.

Ми додали рекомендації до KB5020276 і оцінюємо, чи можна виконувати оптимізації в майбутньому Windows Update. Ці вказівки буде оновлено, щойно ці зміни буде випущено.

Після інсталяції цього оновлення деякі типи підключень SSL (Secure Sockets Layer) і TLS (Transport Layer Security) можуть мати помилки рукостискання.

Поради для розробників Імовірно, для відповідних підключень надсилається кілька кадрів в одному вхідному буфері, зокрема в одному або кількох повних записах із частковим записом, меншим за 5 байтів, надісланих в одному буфері. У разі виникнення цієї проблеми програма отримуватиме SEC_E_ILLEGAL_MESSAGE, коли з'єднання завершиться невдало.

Цю проблему вирішено в оновленні KB5020436. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою.

Примітка KB5020436 не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Отримання оновлення

Перед інсталяцією цього оновлення

корпорація Майкрософт тепер поєднує в собі останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Оновлення Windows для бізнесу

Так

Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу корпорація Майкрософт Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: корпорація Майкрософт Server operating system-21H2

Класифікація: оновлення системи безпеки

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5018421

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.1066

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.