Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Дата на издаване:

13.4.2021 г.

Версия:

Компилации на ОС 19041.928 и 19042.928

БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА

IMPORTANT Считано от 12.09.2023 г., тази KB е налична само от Windows Update. Той вече не е наличен от каталога на Microsoft Update или други канали за издаване.  Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата. 

НОВ 13.4.2021 Г. НАПОМНЯНЕ Microsoft премахна настолното приложение наследена версия на Microsoft Edge, което не се поддържа през март 2021 г. В това издание от 13 април 2021 г. ще инсталираме новия Microsoft Edge. За повече информация вижте Нов Microsoft Edge, който да замести наследена версия на Microsoft Edge с изданието на актуализацията на Windows 10 април, вторник.

24.2.21 г.ВАЖНО Като част от края на поддръжката за Adobe Flash, KB4577586вече е налична като опционална актуализация от Windows Update (WU) и Windows Server Update Services (WSUS). Инсталирането на KB4577586 ще премахне окончателно Adobe Flash Player от вашето устройство с Windows. След като го инсталирате, не можете да деинсталирате KB4577586. За повече информация относно плановете на Microsoft вижте Актуализация на края на поддръжката на Adobe Flash Player.

11/17/20

За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 2004.

ЗабележкаСледвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото с информация за изданието.

Акценти

  • Актуализации за подобряване на защитата, когато Windows извършва основни операции.

  • Актуализации за подобряване на защитата при използване на устройства за въвеждане, като например мишка, клавиатура или перо.

Подобрения и корекции

ЗабележкаЗа да видите списъка с разрешени проблеми, щракнете върху или докоснете името на операционната система, за да разгънете секцията, която може да се свива.

  • Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Тази компилация включва всички подобрения от Windows 10, версия 2004.

  • Няма допълнителни документирани проблеми за това издание.

Забележка: Това издание също съдържа актуализации за Microsoft HoloLens (компилация на ОС 19041.1144), пусната на 13 април 2021 г. Microsoft ще издаде актуализация директно в клиента на Windows Update за подобряване на надеждността на Windows Update на Microsoft HoloLens, който не е актуализиран с тази най-нова компилация на ОС.

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Обърнато е внимание на проблем, при който субект в надеждна област на MIT не успява да получи билет за услугата Kerberos от домейнови контролери на Active Directory (DC). Това се случва на устройства, които инсталират Windows Актуализации, които съдържат CVE-2020-17049 защити и конфигурирани PerfromTicketSignature на 1 или по-висока. Тези актуализации са издадени между 10 ноември 2020 г. и 8 декември 2020 г. Придобиването на билет също е неуспешно с грешката "KRB_GENERIC_ERROR", ако повикващите подадат билет за предоставяне на билет без PAC (TGT) като билет за доказателство, без да предоставят USER_NO_AUTH_DATA_REQUIRED флаг.

  • Адресира проблем с уязвимости на защитата, идентифицирани от изследовател на защитата. Поради тези уязвимости на защитата тази и всички бъдещи актуализации на Windows вече няма да съдържат функцията RemoteFX vGPU . За повече информация относно уязвимостта и премахването й вижте CVE-2020-1036 и KB4570006. Защитените vGPU алтернативи са налични с помощта на отделните назначения на устройства (DDA) в изданията на Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и windows Server SAC издания (Windows Server, версия 1803 и по-нови версии).

  • Адресира потенциално увеличаване на уязвимостта на привилегиите по начина, по който уеб влизането в Azure Active Directory позволява произволно сърфиране от крайни точки на други разработчици, използвани за външно удостоверяване. За повече информация вижте CVE-2021-27092 и Правила CSP – удостоверяване.

  • Адресира проблем, който е причина архивирането в Windows чрез файловата хронология да спре да работи за няколко потребители. Този проблем възниква след инсталирането на актуализацията от 9 февруари 2021 г. Съобщението за грешка е "Неуспешно стартиране на архивирането на потребителски връзки (8007005 на грешка)".

  • Актуализации на защитата за Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization и Windows Media.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на справочника за актуализации на защитата .

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

Когато използвате редактора за въвеждане на японски език (IME) на Microsoft за въвеждане на канджи знаци в приложение, което автоматично позволява въвеждане на фуригана знаци, може да не получите правилните фуригана знаци. Може да се наложи да въведете ръчно знаците на фуригана.

Забележка Засегнатите приложения използват функцията ImmGetCompositionString().

Този проблем е разрешен в KB5005101.

Устройства с инсталации на Windows, създадени от офлайн мултимедия по избор или ISO изображение по избор, може да са наследена версия на Microsoft Edge премахнати от тази актуализация, но не автоматично да бъдат заменени от новия Microsoft Edge. Този проблем възниква само когато офлайн мултимедия по избор или ISO изображения се създават чрез slipstreaming тази актуализация в изображението, без първо да е инсталирана самостоятелната групова актуализация на услуги (SSU), издадена на 29 март 2021 г. или по-нова версия.

Забележка Устройства, които се свързват директно към Windows Update за получаване на актуализации, не са засегнати. Това включва устройства, които използват Windows Update за бизнеса. Всяко устройство, което се свързва с Windows Update, винаги трябва да получава най-новите версии на SSU и най-новата кумулативна актуализация (LCU) без никакви допълнителни стъпки.

За да избегнете този проблем, трябва първо да пуснете SSU, издадена на 29 март 2021 г. или по-нова версия, в офлайн носителя по избор или ISO изображението, преди да пуснете LCU. За да направите това с комбинираните SSU и LCU пакети, които сега се използват за Windows 10, версия 20H2 и Windows 10, версия 2004, ще трябва да извлечете SSU от комбинирания пакет. Използвайте следните стъпки, за да извлечете SSU:

  1. Извлечете cab файла от msu чрез този команден ред (като използвате пакета за KB5000842 като пример): разгънете Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <път до местоназначението>

  2. Извлечете SSU от извлечения преди cab файл чрез този команден ред: разгънете Windows10.0-KB5000842-x64.cab /f:* <път до местоназначението>

  3. След това ще имате SSU cab, в този пример с име SSU-19041.903-x64.cab. Първо поточно предаване на този файл в офлайн изображението, а след това на LCU.

Ако вече сте се натъкнали на този проблем чрез инсталиране на операционната система с помощта на засегнат носител по избор, можете да го смекчите, като инсталирате директно новия Microsoft Edge. Ако трябва широко да разположите новия Microsoft Edge за бизнеса, вижте Изтегляне и разполагане на Microsoft Edge за бизнеса.

Малка част от потребителите съобщават за по-ниска от очакваната производителност в игрите след инсталирането на тази актуализация. Повечето потребители, засегнати от този проблем, изпълняват игри с режими на цял екран или прозорци без граници и използват два или повече монитора.

Този проблем е разрешен в KB5003690.

След като инсталирате тази актуализация, може да се възпроизвежда 5.1 Dolby Digital аудио, което съдържа високотехнуален шум или скърчка в определени приложения, когато използвате определени аудиоустройства и настройки на Windows.

Забележка Този проблем не възниква, когато се използва стерео.

Този проблем е разрешен в KB5003690.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Задължителен компонент:

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). Ако възникне грешката, 0x800f0823 CBS_E_NEW_SERVICING_STACK_REQUIRED, затворете съобщението за грешка и инсталирайте последната самостоятелна SSU (KB4598481), преди да инсталирате LCU. Няма нужда да инсталирате тази SSU (KB4598481) отново за бъдещи актуализации. 

За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

Канал на издание

Налично

Следваща стъпка

Windows Update и Microsoft Update

Да

Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Каталог на Microsoft Update

Не

Вече не е налично.

Windows Server Update Services (WSUS)

Не

Вече не е налично.

Ако искате да премахнете LCU

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на Windows Update (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5001330

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 19041.925 и 19042.925

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.