6 юли 2021 г. – KB5004947 (компилация на ОС 17763.2029)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Дата на издаване:
6.7.2021 г.
Версия:
Компилация на ОС 17763.2029
15.6.21 ВАЖНОТова издание включва пакета за премахване на светкавицата. Приемането на тази актуализация ще премахне Adobe Flash от компютъра. За повече информация вижте Актуализация на края на поддръжката на Adobe Flash Player.
11.5.21 НАПОМНЯНЕWindows 10 версия 1809 достигна края на услугата на 11 май 2021 г. за устройства, изпълняващи изданията Enterprise, Education и IoT Enterprise. След 11 май 2021 г. тези устройства повече няма да получават месечни актуализации на защитата и качеството, които съдържат защита от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва актуализиране до най-новата версия на Windows 10.
Ще продължим да обслужваме следните издания: Enterprise G, HoloLens и LTSC изданията за клиент, сървър и IoT.
11.5.21 НАПОМНЯНЕMicrosoft премахна наследена версия на Microsoft Edge настолното приложение, което е извън поддръжката през април 2021 г. В изданието от 11 май 2021 г. инсталирахме новия Microsoft Edge. За повече информация вижте Нови Microsoft Edge, за да заместите наследена версия на Microsoft Edge с изданието за Windows 10 актуализация от вторник.
20.11.2017 г. За информация относно Windows за актуализиране вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да видите други бележки и съобщения, вижте страницата Windows 10 хронологията на актуализациите на версия 1809 .
Акценти
-
Актуализира експлойт за изпълнение на отдалечен код в услугата Windows спулер за печат, известна като "PrintNightmare", както е документирано в CVE-2021-34527.
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
-
Адресира използването на отдалечено изпълнение на код в услугата Windows за печат на Спулер, известна като "PrintNightmare", както е документирано в CVE-2021-34527. След като инсталирате тази и по-Windows актуализации, потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтери на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани Windows клиента и сървърната операционна система, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators, за да предотвратите инсталирането на подписани драйвери за принтери на сървър за печат, които не са администратори. За повече информация вижте KB5005010.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Подобрения на Windows Update
Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
|
Симптом |
Заобиколно решение |
|---|---|
|
След инсталирането на KB4493509устройствата с някои инсталирани азиатски езикови пакети може да получат грешката "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Забележка Ако преинсталирането на езиковия пакет не смекчава проблема, нулирайте компютъра по следния начин:
Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
|
След инсталирането на KB5001342 или по-новаверсия, клъстерната услуга може да не успее да се стартира, защото не е намерен драйвер за клъстерна мрежа. |
Този проблем възниква поради актуализация на драйверите за PnP класа, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем.За повече информация относно конкретните грешки, причина и заобиколно решение за този проблем вижте KB5003571. |
|
След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK). Забележка Това не засяга активирането на друга версия или издание на Windows. Клиентските устройства, които се опитват да активират и са засегнати от този проблем, може да получават грешката „Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация.“ Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете на Регистрационни файлове на Windows > Приложение. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща:
За повече информация относно тези ИД на събитие вижте Полезни събития на KMS клиенти - ИД на събитие 12288 и ИД на събитие 12289. |
Този проблем е разрешен в KB5009616. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Задължителен компонент:
Трябва да инсталирате актуализацията на стека за обслужване от 11 май 2021 г. (SSU)(KB5003243)или най-новата SSU(KB5003711),преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация за SSUs вижте Обслужване на актуализации на стека и Актуализации на стека за обслужване (SSU): Често задавани въпроси.
Ако използвате актуализацията Windows, най-новата SSU ще ви бъде предложена автоматично. За да получите самостоятелния пакет за най-новия SSU, потърсете го в каталога на Microsoft Update.
Инсталиране на тази актуализация
|
Канал на издание |
Налично |
Следваща стъпка |
|---|---|---|
|
Windows Update или Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще бъде изтеглена и инсталирана автоматично от Windows Update в съответствие с конфигурираните правила. |
|
Каталог на Microsoft Update |
Да |
За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Да |
Можете ръчно да импортирате тази актуализация в WSUS. Вижте каталога на Microsoft Update за инструкции. |
Информация за файлове
За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 5004947.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
