2019 m. rugsėjo 24 d. – KB4516045 (OS komponavimo versija 17134.1039)
Applies To
Windows 10, version 1803, all editionsLeidimo data:
2019-09-24
Versija:
OS komponavimo versija 17134.1039
„Windows 10“ 2018 m. balandžio mėn. naujinimo galiojimas „Home“ ir „Pro“ leidimams baigsis 2019 m. lapkričio 12 d. Pradėsime naujinti įrenginius, kuriuose veikia „Windows 10“ 2018 m. balandžio mėn. naujinimas nuo 2019 m. liepos mėn., kad būtų užtikrintas tų įrenginių prižiūrėtas ir saugus veikimas. Norėdami daugiau informacijos, žr. „Windows 10“ 1903 versijos leidimo informacijos valdymo skydo skyrių.
Pastaba. Jei norite sužinoti, kada naujas turinys paskelbiamas leidimo informacijos valdymo portale, eikite į @WindowsUpdate.
Priminimas. Kovo 12 d. ir balandžio 9 d. pasirodė du paskutiniai Delta naujiniai „Windows 10“ versijai 1803. Saugos ir kokybės naujinimai bus toliau teikiami sparčiaisiais ir visais kaupiamaisiais naujinimo paketais. Daugiau informacijos apie šį pasikeitimą rasite mūsų tinklaraštyje.
Pradedant nuo KB4499183 atnaujinimo mes pristatome naujas funkcijas, kurios leis nuspręsti, kada diegti funkcijų naujinimą. Jūs valdysite, kada gausite funkcijų naujinimą, tuo pačiu atnaujindami savo įrenginius. Atitinkamiems įrenginiams pasiekiami funkcijų naujinimai bus rodomi atskirame modulyje „Windows Update“ puslapyje (Parametrai > Naujinimas ir sauga > Windows Update). Jeigu norite nedelsiant gauti pasiekiamą naujinimą, pasirinkite Atsisiųsti ir įdiegti dabar. Norėdami daugiau sužinoti apie šią funkciją, eikite į šį tinklaraštį.
Kai „Windows 10“ įrenginiai bus pasiekę priežiūros pabaigą ar iki jos pabaigos bus likę keli mėnesiai, „Windows Update“ pradės automatiškai inicijuoti funkcijų naujinimą. Tokiu būdų tokie įrenginiai bus palaikomi ir gaus mėnesinius naujinimus, kurie bus kritiškai svarbūs įrenginio saugai ir ekosistemos sveikatai.
Naršyklėje „Microsoft Edge“ baigiasi „ePub“ palaikymas
Per ateinančius kelis mėnesius „Microsoft Edge“ nutrauks el. knygų, kurios naudoja .epub failo plėtinį, palaikymą. Daugiau informacijos, žr. Atsisiųskite „ePub“ programėlę, kad el. knygas galėtumėte skaityti toliau.
Daugiau informacijos apie įvairių tipų „Windows“ naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir t. t., rasite toliau pateiktame straipsnyje.
Svarbiausios nuostatos
-
Atnaujina problemą, dėl kurios naršyklė gali nustoti veikti tam tikrose architektūrose.
-
Atnaujina problemą, kuri neleidžia atidaryti „Microsoft“ diktoriaus.
-
Atnaujina problemą, kai nepateikiamas žymeklis pasirenkant teksto įvesties lauką lietimo būdu.
-
Atnaujina problemą, sukeliančią per didelį CPU išteklių naudojimą, kai perjungiate programas arba užvedate žymeklį virš užduočių juostos.
Patobulinimai ir pataisos
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
-
Išsprendžia problemą, dėl kurios naršyklė gali nustoti veikti tam tikrose architektūrose.
-
Išsprendžia problemą, kuri neleidžia atidaryti „Microsoft“ diktoriaus, kai standartinėje vartotojo paskyroje išjungtas vartotojo paskyros valdymo tarnybos parametras.
-
Išsprendžia problemą, kuri nepateikia žymeklio, kai pasirenkate teksto įvesties elementą lietimo būdu.
-
Išsprendžia problemą dėl užrakto ekrano vaizdo konfigūravimo naudojant grupės strategiją. Jei įjungėte „AppLocker“ DLL taisykles, vaizdas nesikeičia. Vietoj to bus rodomas vientisas mėlynas fonas.
-
Išsprendžia problemą, sukeliančią per didelį centrinio apdorojimo bloko (CPU) išteklių naudojimą, kai vartotojai perjungia programas arba užveda žymeklį virš užduočių juostos.
-
Išsprendžia problemą, dėl kurios „App-V“ programa negali būti atidaryta ir rodoma tinklo trikties klaida. Ši problema kyla tam tikromis aplinkybėmis, pvz., kai senka sistemos akumuliatorius arba netikėtai nutrūksta maitinimas.
-
Išsprendžia problemą, dėl kurios gali būti neišsaugoti prieigos valdymo strategijos pakeitimai naujinant į naujesnę „Windows 10“ versiją.
-
Išsprendžia problemą, dėl kurios gali nepavykti atlikti sertifikatu pagrįsto autentifikavimo, kai sertifikato autentifikavimas apima cname kaip pradinio autentifikavimo užklausos dalį.
-
Išsprendžia problemą, kuri neleidžia žiniatinklio naršyklei saugiai prisijungti prie „Windows Server“. Taip nutinka, kai naudojant kliento autentifikavimo sertifikatą, pvz., SHA512 pagrįstą sertifikatą, ir žiniatinklio naršyklę nepalaikomas parašo algoritmas, kuris atitinka sertifikatą.
-
Išsprendžia problemą, dėl kurios vietos saugos institucijos posistemės tarnyba (LSASS) gali nustoti veikti su klaida „0xC0000005“.
-
Pakeičia numatytąjį „BitLocker“ parametrą, kai užšifruojamas savaiminio šifravimo standusis diskas. Dabar numatytasis parametras yra naujai užšifruotiems loginiams diskams naudoti programinės įrangos šifravimą. Esamų loginių diskų šifravimo tipas nebus keičiamas.
-
Išsprendžia problemą, kuri neleidžia sėkmingai sukurti „BitLocker“ atkūrimo rakto atsarginės kopijos „Azure Active Directory“.
-
Išsprendžia galimą suderinamumo problemą, kai „Microsoft“ sargybos patobulinta apsauga nuo grėsmių (ATP) pasiekia didžiąsias ir mažąsias raides skiriančius serverio pranešimų bloko (SMB) bendrinamus elementus.
-
Išsprendžia retą problemą, kuri kyla, kai mssecflt.sys tvarkyklė užima per daug vietos branduolio rietuvėje. Todėl rodoma klaida „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ ir 1 parametras nustatytas kaip „EXCEPTION_DOUBLE_FAULT“.
-
Išsprendžia problemą, dėl kurios atsiranda perteklinis atminties naudojimas „Microsoft“ sargybos patobulintoje apsaugoje nuo grėsmių (ATP).
-
Pagerina „Microsoft“ sargybos ATP grėsmių ir pažeidžiamumo valdymo programos aptikimo tikslumą.
-
Išsprendžia problemą, kuri suteikia „Windows Hello“ verslui vartotojui du (o ne vieną), autentifikavimo sertifikatus sertifikato atnaujinimo metu.
-
Išsprendžia problemą, dėl kurios nustoja veikti lsass. exe tarnyba, todėl būtina išjungti sistemą. Taip atsitinka, kai perkeliant duomenų apsaugos API (DPAPI) kredencialus naudojamas dpapimig.exe su domeno parinktimi.
-
Išsprendžia problemą, dėl kurios gali būti suteikta rašymo prieiga keičiamam USB diskui, kai vartotojas iš privilegijuoto vartotojo persijungia į neprivilegijuotą vartotoją.
-
Išsprendžia problemą, kuri neleidžia paleisti „Active Directory“ diagnostikos duomenų rinktuvų grupuotuvo naudojant efektyvumo stebėjimo priemonę, skirtą domenų valdikliams. Todėl rodomas tuščias duomenų rinktuvų grupuotuvo pavadinimas. Paleidus „Active Directory“ diagnostikos duomenų rinktuvų grupuotuvą pateikiama klaida „sistema negali rasti nurodyto failo“. Įvykio ID 1023 užregistruojamas su šaltiniu kaip „Perflib“, taip pat šie pranešimai:
-
„Windows“ negali įkelti išplėstinio skaitiklio DLL „C:\Windows\system32\ntdsperf.dll.“
-
„Nepavyko rasti nurodyto modulio.“
-
-
Išsprendžia problemą GetFinalPathNameByHandleW(), kuri neleidžia atidaryti parankinių naudojant „Internet Explorer 11“. Taip nutinka, kai parankiniai nukreipiami ir įdiegiami į kliento talpyklos scenarijų naudojant įjungtą išplėstinį apsaugotojo režimo suderinamumą (EPM).
-
Išsprendžia problemą dėl „Origin“ užklausos antraštės veikimo „Internet Explorer“ kai teikiate skirtingos kilmės išteklių bendrinimo (CORS) užklausas, kurios naudoja peradresuotus išteklius vidiniuose potinkliuose.
-
Leidžia tikrinti klientų, kuriuos valdo mobiliųjų įrenginių valdymas (MDM), saugos įvykius, kad būtų galima atlikti saugos stebėjimą ir reagavimo į incidentus veiklą.
-
Išsprendžia problemą, dėl kurios virtualiojo darbalaukio infrastruktūros (VDI) aplinkose rodomi juodi, mirksintys stačiakampiai, kai naudojama „Microsoft Outlook“ ir „Microsoft Office“.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.
Žinomos problemos šiame naujinime
Požymis |
Sprendimas |
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, kurie yra „Cluster Shared Volume“ (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės. |
Atlikite vieną iš toliau nurodytų veiksmų:
„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime. |
Tiriame ataskaitas, kad įdiegus naujinimus pirmojo prisijungimo metu keli paleisti įrenginiai gali rodyti juodą ekraną. |
Ši problema išspręsta KB4519978. |
Įdiegus šį naujinimą, „Windows Mixed Reality” portalo vartotojai kartais gali gauti klaidos kodą „15-5”. Kai kuriais atvejais „Windows Mixed Reality” portalas gali pranešti, kad ausinės veikia miego režimu, o paspaudus „Wake up” gali būti neatlikti jokie veiksmai. |
Ši problema išspręsta KB4519978. |
Kai kurios įvesties metodo rengyklės (IME) gali nebeatsakyti arba gali būti intensyviai naudojamas CPU. Paveiktose IME rengyklėse galimos supaprastinta kinų (ChsIME.EXE) ir tradicinė kinų (ChtIME.EXE) klaviatūros su „ChangJie” ir „Quick” įvestimis. |
Dėl su saugumu susijusių šio naujinimo pakeitimų, ši problema gali kilti, kai jutiklinės klaviatūros ir rašymo ranka skydelio tarnyba nėra sukonfigūruota į numatytąjį paleisties tipą Rankinis. Norėdami išspręsti šią problemą, atlikite toliau nurodytus veiksmus:
Dabar tarnyba „TabletInputService” yra numatytosios konfigūracijos, o IME turėtų veikti taip, kaip numatyta. |
Spausdinimo kaupos paslauga kartais gali susidurti su spausdinimo užduoties atlikimo problemomis ir dėl jų spausdinimo užduotis gali būti atšaukta arba nebaigta. Kai kurios programos gali užsidaryti arba generuoti klaidas, kai spausdinimo kaupos programa sutrinka ir kai kuriose spausdinimo priemonėse ar programėlėse gali būti rodoma nuotolinio procedūros iškvietimo klaida (RPC klaida). |
Ši problema išspręsta KB4524149. |
Kai konfigūruojate naują „Windows“ įrenginį, naudodami pirmojo sistemos paleidimo programą (OOBE), gali nepavykti sukurti vietinio vartotojo, naudojant įvesties metodo rengyklę (IME). Su šia problema galite susidurti, jei naudojate IME kinų, japonų arba korėjiečių kalbas. Pastaba Ši problema nekyla naudojant „Microsoft“ paskyrą su OOBE. |
Ši problema išspręsta KB4534308. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„Microsoft“ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU. Norėdami gauti daugiau informacijos, žr. Rietuvės naujinimų priežiūra.
Jei naudojate „Windows Update“, naujausias SSU (KB4512576) bus pasiūlytas automatiškai. Norėdami gauti naujausio SSU atskirą paketą, eikite į „Microsoft Update“ katalogą.
Diegti šį naujinimą
Išleidimo kanalas |
Pasiekiamas |
Kitas veiksmas |
„Windows Update“ arba „Microsoft Update“ |
Taip |
Eikite į Parametrai > Naujinimas ir sauga > „Windows Update“ ir pasirinkite Tikrinti, ar yra naujinimų. |
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę. |
„Windows Server Update Services“ (WSUS) |
Ne |
Galite importuoti šį naujinimą į WSUS rankiniu būdu. Instrukcijas žr. „Microsoft Update“ katalogas. |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4516045 failo informaciją.