14 Μαΐου 2019—KB4494440 (Δομή λειτουργικού συστήματος 14393.2969)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsΗμερομηνία κυκλοφορίας:
14/5/2019
Έκδοση:
Δομή λειτουργικού συστήματος 14393.2969
Υπενθύμιση: Η πρόσθετη συντήρηση για τις εκδόσεις Windows 10 Enterprise, Education και IoT Enterprise λήγει στις 9 Απριλίου 2019 και δεν θα υπάρξει παράταση μετά από αυτήν την ημερομηνία. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας και ενημερώσεις ποιότητας, η Microsoft συνιστά να πραγματοποιήσετε ενημέρωση στην τελευταία έκδοση των Windows 10.
Υπενθύμιση: Τη 12η Μαρτίου και την 9η Απριλίου θα κυκλοφορήσουν οι δύο τελευταίες ενημερώσεις Delta για τα Windows 10, έκδοση 1607. Για τους πελάτες καναλιών μακροπρόθεσμης συντήρησης (LTSB), θα συνεχίσουν να είναι διαθέσιμες ενημερώσεις ασφαλείας και ποιότητας μέσω σύντομων και πλήρων πακέτων αθροιστικών ενημερώσεων. Για περισσότερες πληροφορίες σχετικά με αυτήν την αλλαγή, επισκεφτείτε το ιστολόγιό μας.
Η υποστήριξη για τα Windows 10, έκδοση 1607 έληξε στις 10 Απριλίου 2018. Οι συσκευές που εκτελούν τις εκδόσεις Windows 10 Home ή Pro δεν θα λαμβάνουν πλέον μηνιαίες ενημερώσεις ασφαλείας και ποιότητας που περιέχουν μέτρα προστασία από τις πιο πρόσφατες απειλές ασφάλειας. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας και ενημερώσεις ποιότητας, η Microsoft συνιστά να πραγματοποιήσετε ενημέρωση στην τελευταία έκδοση των Windows 10.
ΣΗΜΑΝΤΙΚΟ: Οι εκδόσεις Windows 10 Enterprise και Windows 10 Education θα συνοδεύονται από πρόσθετη συντήρηση χωρίς κόστος μέχρι τις 9 Απριλίου 2019. Οι συσκευές σε κανάλια μακροπρόθεσμης συντήρησης (LTSC) θα συνεχίσουν να λαμβάνουν ενημερώσεις μέχρι τον Οκτώβριο του 2026 όπως δηλώνεται στη σελίδα της πολιτικής κύκλου ζωής. Οι συσκευές με την Επετειακή ενημέρωση των Windows 10 (έκδοση 1607) που εκτελούν το Intel "Clovertrail" chipset θα συνεχίσουν να λαμβάνουν ενημερώσεις μέχρι τον Ιανουάριο του 2023 όπως δηλώνεται στο ιστολόγιο του Microsoft Community.
Η υποστήριξη για τον Windows Server 2016 έκδοση Standard, επιλογή εγκατάστασης Nano Server και τον Windows Server 2016 έκδοση Datacenter, επιλογή εγκατάστασης Nano Server έληξε στις 9 Οκτωβρίου 2018. Αυτές οι εκδόσεις δεν θα λαμβάνουν πλέον μηνιαίες ενημερώσεις ασφαλείας και ποιότητας που περιέχουν μέτρα προστασία από τις πιο πρόσφατες απειλές ασφάλειας. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας και ενημερώσεις ποιότητας, η Microsoft συνιστά να πραγματοποιήσετε ενημέρωση στην τελευταία έκδοση των Windows 10.
Η υποστήριξη για τα Windows 10 Mobile, έκδοση 1607, έληξε στις 8 Οκτωβρίου 2018. Οι συσκευές που εκτελούν τις εκδόσεις Windows 10 Mobile και Windows 10 Mobile Enterprise δεν θα λαμβάνουν πλέον μηνιαίες ενημερώσεις ασφαλείας και ποιότητας που περιέχουν μέτρα προστασία από τις πιο πρόσφατες απειλές ασφάλειας. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας και ενημερώσεις ποιότητας, η Microsoft συνιστά να πραγματοποιήσετε ενημέρωση στην τελευταία έκδοση των Windows 10.
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνονται οι εξής:
-
Παρέχει μέτρα προστασίας ενάντια σε μια νέα υποκατηγορία ευπάθειας μη επιδιωκόμενης εκτέλεσης πλευρικού καναλιού, η οποία είναι γνωστή ως Microarchitectural Data Sampling, για εκδόσεις 64 bit (x64) των Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Χρησιμοποιήστε τις ρυθμίσεις μητρώου όπως περιγράφεται στα άρθρα Υπολογιστής-πελάτης Windows και Windows Server. (Αυτές οι ρυθμίσεις μητρώου είναι ενεργοποιημένες από προεπιλογή για τις εκδόσεις λειτουργικού συστήματος υπολογιστή-πελάτη των Windows, αλλά είναι απενεργοποιημένες από προεπιλογή για τις εκδόσεις λειτουργικού συστήματος Windows Server).
-
Προσθέτει το "gov.uk" σε Τομείς ανώτατου επιπέδου Αυστηρής ασφάλειας μεταφοράς HTTP (HSTS TLD) για τον Internet Explorer και τον Microsoft Edge.
-
Επιλύει ένα πρόβλημα εξαιτίας του οποίου ενδέχεται να εμφανιστεί το "Σφάλμα 1309" κατά την εγκατάσταση ή την απεγκατάσταση ορισμένων τύπων αρχείων .msi και .msp files σε μια εικονική μονάδα δίσκου.
-
Επιλύει ένα πρόβλημα που αποτρέπει την εκκίνηση του Microsoft Visual Studio Simulator.
-
Επιλύει ένα πρόβλημα εξαιτίας του οποίου οι μεταφορές ζώνης μεταξύ πρωτεύοντος και δευτερεύοντος διακομιστή DNS μέσω του πρωτοκόλλου Transmission Control Protocol (TCP) ενδέχεται να αποτύχουν.
-
Επιλύει ένα πρόβλημα εξαιτίας του οποίου το κείμενο, η διάταξη ή το μέγεθος των κελιών μπορεί να εμφανίζονται πιο μικρά ή πιο μεγάλα από το αναμενόμενο στο Microsoft Excel κατά τη χρήση της γραμματοσειράς MS UI Gothic ή MS PGothic.
-
Ενημερώσεις ασφαλείας για τον Internet Explorer, τον μηχανισμό δέσμης ενεργειών της Microsoft, τον Microsoft Edge, τον χώρο αποθήκευσης και τα συστήματα αρχείων των Windows, το στοιχείο γραφικών της Microsoft, την πλατφόρμα και τα Framework εφαρμογών των Windows, το Windows Cryptography, την ασύρματη δικτύωση των Windows, τη δικτύωση κέντρου δεδομένων των Windows, τον Windows Server, τη λειτουργία αναπαράστασης των Windows, τον πυρήνα των Windows και τον μηχανισμό βάσεων δεδομένων Microsoft JET.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.
Βελτιώσεις του Windows Update
Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την πιο πρόσφατη ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
Σε κεντρικούς υπολογιστές η διαχείριση των οποίων γίνεται από το System Center Virtual Machine Manager (SCVMM), το SCVMM δεν μπορεί να απαριθμήσει και να διαχειριστεί λογικές εναλλαγές στον κεντρικό υπολογιστή μετά την εγκατάσταση της ενημέρωσης. Επιπλέον, αν δεν ακολουθήσετε τις βέλτιστες πρακτικές, ενδέχεται να εμφανιστεί σφάλμα διακοπής στο vfpext.sys στους κεντρικούς υπολογιστές. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4507459.
|
Μετά την εγκατάσταση της ενημέρωσης KB4467684, η εκκίνηση της υπηρεσίας συμπλέγματος ενδέχεται να αποτύχει με το σφάλμα "2245 (NERR_PasswordTooShort)", αν έχει οριστεί η πολιτική ομάδας "Ελάχιστο μήκος κωδικού πρόσβασης" με περισσότερους από 14 χαρακτήρες. |
Ρυθμίστε την προεπιλεγμένη πολιτική "Ελάχιστο μήκος κωδικού πρόσβασης" του τομέα σε λιγότερους από ή ίσους με 14 χαρακτήρες. Η Microsoft εργάζεται για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση. |
Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να παρουσιαστούν προβλήματα με τη χρήση του περιβάλλοντος εκτέλεσης πριν από την εκκίνηση (PXE) για την εκκίνηση μιας συσκευής από έναν διακομιστή Υπηρεσιών ανάπτυξης των Windows (WDS) που έχει ρυθμιστεί ώστε να χρησιμοποιεί Μεταβλητή επέκταση παραθύρου. Αυτό μπορεί να προκαλέσει τον πρόωρο τερματισμό της σύνδεσης με τον διακομιστή WDS κατά τη λήψη του ειδώλου. Αυτό το πρόβλημα δεν επηρεάζει υπολογιστές-πελάτες ή συσκευές που δεν χρησιμοποιούν Μεταβλητή επέκταση παραθύρου. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4503267. |
Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή. |
Κάντε ένα από τα εξής:
Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση. |
Μετά την εγκατάσταση της ενημέρωσης της 14ης Μαΐου 2019, ορισμένες τοποθεσίες web gov.uk που δεν υποστηρίζουν HTTP Strict Transport Security (HSTS) ενδέχεται να μην είναι προσβάσιμες μέσω του Internet Explorer 11 ή του Microsoft Edge. |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4505052. |
Μετά την εγκατάσταση αυτής της ενημέρωσης και την επανεκκίνηση, ορισμένες συσκευές με το Hyper-V ενεργοποιημένο ενδέχεται να εισέλθουν στη λειτουργία αποκατάστασης BitLocker και να λάβουν το σφάλμα "0xC0210000". |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4507460. |
Αυτή η ενημέρωση μπορεί να μην εμφανίζεται ως κατάλληλη μέσω του WSUS ή του SCCM για τα Windows 10, έκδοση 1607 ή τον Windows Server 2016. Επίσης, κατά την εγκατάσταση της μεμονωμένης ενημέρωσης με μη αυτόματο τρόπο από τον Κατάλογο του Microsoft Update, η εγκατάσταση μπορεί να αποτύχει με το σφάλμα "Η ενημέρωση δεν ισχύει για τον υπολογιστή σας". |
Η ενημέρωση SSU (Servicing Stack Update) (KB4498947) πρέπει να εγκατασταθεί πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Η ενημέρωση LCU δεν θα αναφέρεται ως ισχύουσα μέχρι να εγκατασταθεί η ενημέρωση SSU. Για περισσότερες πληροφορίες, ανατρέξτε στο άρθρο Servicing stack updates. |
Ορισμένες εφαρμογές ενδέχεται να μην εκτελούνται όπως αναμένεται σε υπολογιστές-πελάτες των Υπηρεσιών Active Directory Federation Services 2016 (AD FS 2016) μετά την εγκατάσταση αυτής της ενημέρωσης στον διακομιστή. Οι εφαρμογές που ενδέχεται να εμφανίζουν αυτήν τη συμπεριφορά χρησιμοποιούν ένα IFRAME κατά τη διάρκεια μη αλληλεπιδραστικών αιτημάτων ελέγχου ταυτότητας και λαμβάνουν την κεφαλίδα X-Frame Options ρυθμισμένη σε "DENY". |
Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB4507459. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Προαπαιτούμενο: Η ενημέρωση SSU (Servicing Stack Update) (KB4498947) πρέπει να εγκατασταθεί πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Η ενημέρωση LCU δεν θα αναφέρεται ως ισχύουσα μέχρι να εγκατασταθεί η ενημέρωση SSU. Για περισσότερες πληροφορίες, ανατρέξτε στο άρθρο Servicing stack updates.
Αν χρησιμοποιείτε το Windows Update, το πιο πρόσφατο SSU (KB4498947) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για το πιο πρόσφατο SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.
Εγκατάσταση αυτής της ενημέρωσης
Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4494440.