KB5014666: ყველაფერი რაც თქვენ უნდა იცოდეთ Windows 10-ის ამ განახლების შესახებ

რამდენიმე ცნობილი თუ მნიშვნელოვანი ადამიანის სიტყვებით, დრო ისევ დადგა. არა, ჩვენ არ ვსაუბრობთ რაიმე ბლოკბასტერულ სცენაზე, რომელიც უნდა მოხდეს, მხოლოდ Windows 10-ის უახლეს კუმულატიურ განახლებაზე.

მართლაც, Microsoft-მა ახლახან გამოუშვა ახალი არჩევითი განახლებები იმ მომხმარებლებისთვის, რომლებიც ამჟამად მუშაობენ Windows 10 ვერსიების 21H2, 21H1 და Windows Server 20H2.

ჩვენ ვაპირებთ უფრო ახლოს მივხედოთ და ვნახოთ ზუსტად რა ახალი ფუნქციები, გამოსწორებები და ცნობილი პრობლემები KB5014666 მოდის.

რა არის ახალი KB5014666 Windows 10-ისთვის?

ეს ახალი განახლება, რომელიც აწვდის Build ვერსიებს 19042.1806, 19043.1806 და 19044.1806, მოყვება მრავალი ხარვეზის გამოსწორება და მცირე გაუმჯობესება, პლუს რამდენიმე ახალი ბეჭდვის ფუნქცია.

პირველი, რაც უნდა იცოდეთ ამ build-ის შესახებ i21H2, 21H1 და Windows Server 20H2s, რომ ის ამატებს IP-ს მისამართების აუდიტი შემომავალი Windows დისტანციური მართვის (WinRM) კავშირებისთვის უსაფრთხოების ღონისძიებაში 4262 და WinRM მოვლენა 91.

იცოდეთ, რომ ეს აგვარებს საკითხს, რომელიც ვერ იწერს წყაროს IP მისამართს და აპარატის სახელს დისტანციური PowerShell კავშირისთვის.

გარდა ამისა, მას ასევე ამატებს სერვერის შეტყობინებების ბლოკის (SMB) გადამისამართების (RDR) კონკრეტული საჯარო ფაილური სისტემის კონტროლის (FSCTL) კოდი FSCTL_LMR_QUERY_INFO.

გარდა ამისა, KB5014666-ის საშუალებით, Redmond ტექნიკური გიგანტი ასევე შემოაქვს შემდეგი ბეჭდვისა და სკანირების ფუნქციებს:

• IPP USB-ზე მხარდაჭერით – Microsoft-მა მხარი დაუჭირა ინტერნეტ ბეჭდვის პროტოკოლს (IPP) ქსელური პრინტერებისთვის 2018 წლიდან Windows 10, 1809 ვერსიის გამოშვებით. ჩვენ ახლა ვაფართოებთ IPP მხარდაჭერას USB პრინტერებზე.
• ბეჭდვის მხარდაჭერის აპლიკაციის (PSA) API – PSA ჩარჩოს გამოყენებით, პრინტერების მწარმოებლებს შეუძლიათ გააფართოვონ პრინტერის ფუნქციები და მომხმარებლის გამოცდილება. დამატებითი ინფორმაციისთვის იხ დაბეჭდეთ მხარდაჭერის აპლიკაციის დიზაინის სახელმძღვანელო.
• PIN-ით დაცული ბეჭდვა IPP-ისა და უნივერსალური ბეჭდვისთვის – სტანდარტული ბეჭდვის დიალოგები ახლა მოიცავს მომხმარებლის ინტერფეისს PIN კოდის შესაყვანად.
• eSCL Mopria Scan პროტოკოლი – Windows ახლა მხარს უჭერს eSCL Mopria Scan პროტოკოლს. მისი გამოყენება შესაძლებელია Mopria-ს სერტიფიცირებულ სკანერ მოწყობილობებთან ერთად.

ამის გათვალისწინებით, თუ თავს რეგულარულ მომხმარებელად თვლით და ნამდვილად არ გაინტერესებთ საწარმოსთან დაკავშირებული ფუნქციები და გაუმჯობესებები, KB5014666 მოდის შემდეგი შესამჩნევი ცვლილებებით:

• აგვარებს პრობლემას, რომელიც გავლენას ახდენს Cloud Clipboard სერვისზე და ხელს უშლის სინქრონიზაციას მანქანებს შორის უმოქმედობის პერიოდის შემდეგ.
• აგვარებს პრობლემას, რომელიც ხელს უშლის პუშტუ ენის გამოჩენას ენების სიაში.
• საშუალებას აძლევს InternetExplorerModeEnableSavePageAs ჯგუფის პოლიტიკა. დამატებითი ინფორმაციისთვის იხ Microsoft Edge ბრაუზერის პოლიტიკის დოკუმენტაცია.
• აგვარებს პრობლემას, რომელიც გავლენას ახდენს სენსორული პანელის ზონაზე, რომელიც პასუხობს მარჯვენა ღილაკით (მარჯვენა დაწკაპუნების ზონა). დამატებითი ინფორმაციისთვის იხ მარჯვენა ღილაკით ზონა.
• მიმართავს საკითხს, რომელიც გავლენას ახდენს სერთიფიკატების ზოგიერთ ჯაჭვზე Root სერტიფიკაციის ორგანოებთან, რომლებიც არიან Microsoft Root სერტიფიცირების პროგრამის წევრები. ამ სერთიფიკატებისთვის, სერტიფიკატების ჯაჭვის სტატუსი შეიძლება იყოს: "ეს სერტიფიკატი გაუქმდა მისი სერტიფიკაციის ორგანოს მიერ".
• აგვარებს საკითხს, რომელიც იწვევს ცრუ უარყოფითს, როდესაც აწარმოებთ სკრიპტებს, როდესაც ჩართულია Windows Defender აპლიკაციის კონტროლი (WDAC). ამან შეიძლება შექმნას AppLocker მოვლენები 8029, 8028, ან 8037, რათა გამოჩნდეს ჟურნალში, როცა არ უნდა.
• აგვარებს პრობლემას, რომელიც ხელს უშლის დაშიფრული ფაილური სისტემის (EFS) ფაილების გამოყენებას ვებ-ზე დაფუძნებული განაწილებული ავტორიზაციისა და ვერსიების (WebDAV) კავშირზე.
• აგვარებს პრობლემას, რომელიც იწვევს დომენის კონტროლერს არასწორად ჩაწერს Key Distribution Center (KDC) მოვლენა 21 სისტემის მოვლენების ჟურნალში. ეს ხდება მაშინ, როდესაც KDC წარმატებით ამუშავებს Kerberos საჯარო გასაღების კრიპტოგრაფიას საწყისი ავთენტიფიკაციისთვის (PKINIT) ავტორიზაციის მოთხოვნა საკუთარი ხელმოწერილი სერტიფიკატით ძირითადი ნდობის სცენარებისთვის (Windows Hello for Business and Device ავთენტიფიკაცია).
• განიხილავს საკითხს, რომელიც იწვევს LocalUsersAndGroups კონფიგურაციის სერვისის პროვაიდერის (CSP) პოლიტიკა ვერ იქნება ჩაშენებული ადმინისტრატორების ჯგუფის შეცვლისას. ეს პრობლემა წარმოიქმნება, თუ ადგილობრივი ადმინისტრატორის ანგარიში არ არის მითითებული წევრობის სიაში ჩანაცვლების ოპერაციის შესრულებისას.
• აგვარებს საკითხს, რომლის დროსაც არასწორი XML შეყვანები შეიძლება გამოიწვიოს შეცდომა DeviceEnroller.exe. ეს ხელს უშლის CSP-ების მოწყობილობას მიწოდებას, სანამ არ გადატვირთავთ მოწყობილობას ან არ შეასწორებთ XML-ს.
• აგვარებს პრობლემას, რომელიც იწვევს Microsoft NTLM ავთენტიფიკაციის მარცხს გარე ნდობის გამოყენებით. ეს პრობლემა ჩნდება, როდესაც დომენის კონტროლერი შეიცავს 2022 წლის 11 იანვრის ან უფრო გვიან Windows განახლებას ემსახურება ავთენტიფიკაციის მოთხოვნას, არ არის root დომენში და არ შეიცავს გლობალურ კატალოგს როლი. დაზარალებულმა ოპერაციებმა შეიძლება დაარეგისტრიროს შემდეგი შეცდომები:
  • უსაფრთხოების მონაცემთა ბაზა არ დაწყებულა.
  • დომენი არასწორ მდგომარეობაში იყო უსაფრთხოების ოპერაციის შესასრულებლად.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).
• განიხილავს საკითხს, რომელიც ეხება მოწყობილობებს, რომლებიც დარეგისტრირებულნი არიან განახლების შესაბამისობაში და დაინსტალირებულია 2022 წლის აპრილის Windows-ის არაუსაფრთხო ან უფრო გვიანდელი განახლებები. დამატებითი ინფორმაციისთვის იხ Windows-ის განახლებების მონიტორინგი განახლების შესაბამისობით. მოწყობილობები, რომლებიც რეგისტრირებულია Windows დიაგნოსტიკური მონაცემთა პროცესორის კონფიგურაციის სხვა პროგრამებში ან კომბინირებულია რომელიმე ამ პროგრამაში და განახლების შესაბამისობაზე გავლენას არ მოახდენს.
• განიხილავს ცნობილ პრობლემას, რამაც შესაძლოა ხელი შეგიშალოთ Wi-Fi ცხელ წერტილის ფუნქციის გამოყენებაში. ცხელი წერტილის ფუნქციის გამოყენების მცდელობისას, მასპინძელმა მოწყობილობამ შეიძლება დაკარგოს ინტერნეტთან კავშირი კლიენტის მოწყობილობის დაკავშირების შემდეგ.

Windows 10 21H2 და 21H1 მომხმარებლებს შეუძლიათ ჩამოტვირთოთ KB5014666 Windows Update-დან ან Windows Update კატალოგი.

გახსოვდეთ, რომ Microsoft-მა ასევე გამოაცხადა, რომ ორივე Windows 8.1 და Windows Exchange Server 2013 მალე გამოდიან სერვისიდან.

შეგიმჩნევიათ რაიმე პრობლემა Windows 10-ისთვის ამ უახლესი კუმულაციური განახლების დაყენების შემდეგ? გაგვიზიარეთ თქვენი გამოცდილება ჩვენთან კომენტარების განყოფილებაში ქვემოთ.