Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Data wydania:

08.06.2021

Wersja:

Kompilacja systemu operacyjnego 14393.4467

POWIADOMIENIE O WYGAŚNIĘCIU

Od 12 marca 2023 r. KB5003638 nie jest już dostępny w Windows Update, wykazie usługi Microsoft Update ani w innych kanałach udostępniania. Zalecamy zaktualizowanie urządzeń do najnowszej aktualizacji jakości zabezpieczeń.

11.19.2020 r. Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji Windows 10 w wersji 1607. 

Najważniejsze informacje

  • Aktualizacje ulepszyć zabezpieczenia systemu Windows OLE (złożonych dokumentów).

  • Aktualizacje dotyczące weryfikowania nazw użytkowników i haseł.

  • Aktualizacje dotyczące przechowywania plików i zarządzania nimi.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Rozwiązuje problem z zachowaniem funkcji just-in-time (JIT) jscript9.dll.

  • Zaktualizowano zabezpieczenia aparatu skryptów firmy Microsoft, platformy i struktury aplikacji systemu Windows, infrastruktury chmury systemu Windows, uwierzytelniania systemu Windows, windows fundamentals, wirtualizacji systemu Windows, platformy HTML systemu Windows oraz pamięci i systemów plików systemu Windows.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń .

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objawy

Obejście

Po zainstalowaniu tej lub nowszej aktualizacji aplikacje uzyskujące dostęp do dzienników zdarzeń na urządzeniach zdalnych mogą nie być w stanie nawiązać połączenia. Ten problem może wystąpić, jeśli lokalne lub zdalne nie zainstalowano jeszcze aktualizacji wydanych 8 czerwca 2021 r. lub nowszych. Aplikacje, których dotyczy problem, używają pewnych starszych interfejsów API rejestrowania zdarzeń. Podczas próby nawiązania połączenia może zostać wyświetlony komunikat o błędzie, na przykład:

  • błąd 5: odmowa dostępu

  • błąd 1764: Żądana operacja nie jest obsługiwana.

  • System.invalidoperationexception Microsoft.PowerShell.Commands.GetEventLogCommand

  • System Windows nie udostępnił kodu błędu.

Uwaga nie powinno to mieć wpływu na Prohlížeč událostí i inne aplikacje korzystające z bieżących interfejsów API innych niż starsze w celu uzyskiwania dostępu do dzienników zdarzeń.

Jest to spowodowane zmianami w zabezpieczeniach dotyczącymi śledzenia zdarzeń systemu Windows (ETW) dla CVE-2021-31958. Ten problem został rozwiązany, jeśli zarówno urządzenia lokalne, jak i zdalne mają zainstalowane aktualizacje wydane 8 czerwca 2021 r. lub nowsze.

Po zainstalowaniu aktualizacji wydanej 22 kwietnia 2021 r. lub nowszej występuje problem wpływający na wersje programu Windows Server, które są w użyciu jako host usług zarządzania kluczami (KMS). Aktywacja urządzeń klienckich z systemem Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 może zakończyć się niepowodzeniem. Ten problem występuje tylko w przypadku korzystania z nowego klucza licencji zbiorczej obsługi klienta (CSVLK). 

Uwaga Nie ma to wpływu na aktywację żadnej innej wersji systemu Windows. 

Na urządzeniach klienckich, które próbują się aktywować i których dotyczy ten problem, może zostać wyświetlony komunikat o błędzie „Błąd: 0xC004F074”. Usługa licencjonowania oprogramowania zgłosiła, że nie można aktywować komputera. Nie można podłączyć usługi serwera zarządzania kluczami (KMS). Aby uzyskać dodatkowe informacje, zobacz dziennik zdarzeń aplikacji.”

Wpisy w dzienniku zdarzeń związane z aktywacją to inny sposób na poinformowanie, że ten problem może Cię dotyczyć. Otwórz pozycję Podgląd zdarzeń na urządzeniu klienckim, którego aktywacja nie powiodła się i przejdź kolejno do pozycji Dzienniki systemu Windows > Aplikacja. Jeśli widzisz tylko zdarzenie o identyfikatorze 12288 bez odpowiedniego identyfikatora zdarzenia 12289, oznacza to jedną z następujących sytuacji:

  • Klient usługi serwera zarządzania kluczami nie może nawiązać połączenia z jej hostem.

  • Host KMS nie odpowiedział.

  • Klient nie otrzymał odpowiedzi.

Aby uzyskać więcej informacji na temat tych identyfikatorów zdarzeń, zobacz Użyteczne zdarzenia klienta usługi serwera zarządzania kluczami — identyfikator zdarzenia 12288 i identyfikator zdarzenia 12289.

Ten problem został rozwiązany w aktualizacji KB5010359.

Jak uzyskać tę aktualizację

KB5003638 nie jest już dostępna.

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.