1 октября 2020 г. — предварительная версия KB4577063 (сборка ОС 19041.546)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004Дата выпуска:
01.10.2020
Версия:
Сборка ОС 19041.546
ВажноНачиная с июля 2020 г. мы возобновим выпуски для Windows 10 и Windows Server версии 1809 и более поздних. Совокупные ежемесячные обновления для системы безопасности (также называются выпуском "B" или "Обновлением вторника") не изменяются. Дополнительные сведения см. в записи блога При желании Windows 10 и Windows Ежемесячные обновления для сервера, не влияющие на безопасность.
ВажноС июля 2020 г. Windows обновления отключят функцию RemoteFX VGPU из-за уязвимости системы безопасности. Дополнительные сведения об уязвимости см. вCVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (VM), на RemoteFX VGPU, сбой, а сообщения, такие как следующие:
Если снова включить RemoteFX, появится сообщение, аналогичное следующему:
-
"Не удается начать работу с виртуальной машиной, так как RemoteFX в Hyper-V Manager отключены все GGPus с возможностью RemoteFX".
-
"Не удается начать работу с виртуальной машиной, так как на сервере недостаточно ресурсов GPU".
-
"Мы больше не поддерживаем видео адаптер RemoteFX 3D. Если вы по-прежнему используете этот адаптер, вы можете стать уязвимыми для угрозы безопасности. Подробнее (https://go.microsoft.com/fwlink/?linkid=2131976)"
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.
ПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на информационной панели сведений о выпуске.
Ключевые моменты
-
Добавляет в Internet Explorer 11 уведомление об окончании поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в KB4581051.
-
Обновляет проблему, которая приводит к остановке работы игр с пространственным звуком.
-
Уменьшает искажения и аберратии во Windows Mixed Reality дисплеях с наголом (HMD).
-
Гарантирует, что новые Windows Mixed Reality HMD соответствуют минимальным спецификациям и по умолчанию обновляются с частотой обновления 90 Гц.
-
Добавляет поддержку для некоторых новых Windows Mixed Reality движений.
-
Обновляет проблему в пользовательском интерфейсе, которая не позволяет подключиться к Miracast подключения.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Добавляет в Internet Explorer 11 уведомление об окончании поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в KB4581051.
-
Устранение проблемы с режимом Microsoft Edge IE, которая возникает при в режиме настройки расширенного обнаружения зависаемых объектов в режиме Internet Explorer Microsoft Edge.
-
Устранена проблема, из-за которой в некоторых случаях языковая панель не отображалась при входе пользователя в новый сеанс. Это происходит, даже если языковая панель настроена должным образом.
-
Устранение проблемы, из-за которую не удается распознать первый восточноазиатский языковой символ, введите в библиотеку классов Microsoft Foundation (MFC) DataGrid.
-
Решение проблемы, которая не позволяет повторно подключиться к ранее закрытому сеансу, так как этот сеанс находится в неудаимом состоянии.
-
Решение проблемы, которая приводит к остановке работы игр с пространственным звуком.
-
Устранение проблемы с объектом групповой политики CleanupProfiles (GPO). После обновления операционной системы при настройке GPO CleanupProfiles не удается удалить неиспользваемые профили пользователей.
-
Устранение проблемы, из-за которой при выборе параметра Я не помню свой пин-код в Параметры>учетных записей>при сбой параметров вход в Windows Hello локальном развертывании Windows Hello для бизнеса.
-
Обновляет сведения о часовом поясе за 2021 г. для Нее.
-
Решение проблемы, которая влияет на возможность SCOM диспетчера системных центров Майкрософт отслеживать нагрузку клиента.
-
Решение проблемы, которая приводит к случайным разрывам строк при перенаправлении выходных данных консоли PowerShell.
-
Устранение проблемы с созданием HTML-отчетов с помощью tracerpt.
-
Позволяет использовать план облачных служб DeviceHealthMonitoring в Windows 10 для бизнеса и Windows 10 Pro версиях.
-
Устранение проблемы, которая не позволяет перенастраить содержимое в HKLM\Software\Cryptography во время Windows обновлений функций.
-
Решение проблемы, которая приводит к нарушению доступаlsass.exeпри запуске процесса с помощью команды runas в некоторых случаях.
-
Решение проблемы, из-за которой Защитник Windows application Control применяет правила семейства пакетов, которые должны быть только аудитом.
-
Устранение ошибки, которая сообщает о том, что изменение ПИН-кода смарт-карты не удалось, даже если изменение ПИН-кода было успешным.
-
Решение проблемы, которая может создавать повторяющиеся объекты внешнего каталога безопасности для авторов и интерактивных пользователей в разделе домена. В результате к именам исходных объектов каталога добавляется "CNF". Эта проблема возникает при продвижении нового контроллера домена с помощью отметки CriticalReplicationOnly.
-
Обновляет конфигурацию распознавания Windows Hello распознавания лиц для работы с 940nm-волновой камерой.
-
Уменьшает искажения и аберратии во Windows Mixed Reality дисплеях с наголом (HMD).
-
Гарантирует, что новые Windows Mixed Reality HMD соответствуют минимальным спецификациям и по умолчанию обновляются с частотой обновления 90 Гц.
-
Устранение проблемы, которая приводит к ошибке остановки на хосте Hyper-V, когда виртуальная машина (VM) вызывает определенную команду интерфейса небольшой компьютерной системы (SCSI).
-
Решение проблемы, которая может привести к сбойу попыток привязки розетки к общей.
-
Решение проблемы, которая может препятствовать открытию приложений или вызвать другие ошибки, если приложения используют API Windows для проверки подключения к Интернету, а значок сети неправильно отображает сообщение "Нет доступа к Интернету" в области уведомлений. Эта проблема возникает при использовании групповой политики или локальной конфигурации сети для отключения активного управления индикатором состояния сетевого подключения (NCSI). Это также происходит, если активные средства проверки не могут использовать прокси-сервер, а пассивные соединения не могут обнаружить подключение к Интернету.
-
Решение проблемы, которая не позволяет Microsoft Intune с устройством с помощью поставщика услуг конфигурации VPNv2 версии 2 (VPNv2).
-
Приостановка отправки и скачивания из одноранговых служб при обнаружении VPN-подключения.
-
Устраняет проблему, препятствующую средствам управления Microsoft Internet Information Services (IIS), таким как IIS Manager, управлять приложением ASP.NET, которое настроило параметры файлов cookie SameSite в web.config.
-
Устранена проблема с ntdsutil.exe, которая не позволяет перемещать файлы базы данных Active Directory. Ошибка: "Ошибка перемещения файла: источник <original_full_db_path>, место назначения <new_full_db_path>, код ошибки 5 (отказано в доступе)"
-
Устранение проблемы, из-за которую неправильно сообщается о том, что сеансы LDAP в сеансах LDAP не заданы в ИД события 2889. Это происходит, когда сеанс LDAP аутентификации и заклеен методом SASL.
-
Устранение проблемы, которая может привести к Windows 10 устройствам, которые позволяют Credential Guard сбой запросов на проверку подлинности при использовании машинного сертификата.
-
Восстанавливает созданный атрибут в Active Directory и службах Active Directory облегченного доступа к каталогам (AD LDS) для msDS-parentdistname.
-
Устранена проблема, из-за которой запросы к большим ключам в Ntds.dit завершаются с ошибкой "MAPI_E_NOT_ENOUGH_RESOURCES". Эта проблема может привести к тому, что пользователи увидят ограниченную доступность комнаты собраний, поскольку интерфейс прикладных программ (MAPI) обмена сообщениями Exchange не может выделить дополнительную память для запросов на собрания.
-
Решает проблему, которая периодически генерирует события аудита респондента (5125) ответчика протокола состояния сертификата в сети (OSCP), чтобы указать, что запрос был отправлен службе ответчика OCSP. Тем не менее, нет ссылки на серийный номер или доменное имя (DN) отправителя запроса.
-
Устранение проблемы, которая отображает странные знаки перед полем "День", "Месяц" и "Год" в результатах команд консоли.
-
Решение проблемы, которая приводит lsass.exe перестать работать, что приводит к перезапуску системы. Эта проблема возникает при отправке недопустимых данных перезапуска с некритическим поисковым элементом управления.
-
Устранение проблемы, из-за которую не удается войти в журнал событий 4732 и 4733 для Domain-Local участия в группах в определенных сценариях. Это происходит при использовании параметра "Допустимые изменения"; Например, модуль PowerShell Active Directory (AD) использует этот контроль.
-
Устранение проблемы с драйвером CSVFS для общих систем громкости Microsoft Cluster, который не позволяет получать доступ к API Win32 SQL Server Filestream. Это происходит, если данные хранятся на общем томе кластера в экземпляре SQL Server отбойного кластера, который находится в azure VM.
-
Решение проблемы, которая приводит к блокировке при включаемом автономном режиме работы файлов. В результате CscEnpDereferenceEntryInternal удерживает родительские и детские блокировки.
-
Решение проблемы, которая вызывает сбой заданий deduplication с ошибкой остановки 0x50 при вызове HsmpRecallFreeCachedExtents().
-
Устранение проблемы, которая приводит к остановке работы приложений при использовании API общего доступа к удаленному рабочему столу корпорации Майкрософт. Код исключения точки останова 0x80000003.
-
Удаляет HTTP-вызов для www.microsoft.com, который клиент удаленного рабочего стола (mstsc.exe) делает при выходе при использовании шлюза удаленного рабочего стола.
-
Устранена проблема с оценкой совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
-
Добавляет поддержку для некоторых новых Windows Mixed Reality движений.
-
Устранение проблемы, которая приводит к остановке ответов приложений, которые используют динамические данные Exchange DDE при попытке закрыть приложение.
-
Добавляет маркер Azure Active Directory устройства (AAD), который отправляется в Windows UPDATE (ВИА) при каждом сканировании. С помощью этого токена можно запрашивать членство в группах с ИД устройства AAD.
-
Устранение проблемы с настройкой групповой политики "Ограничение делегирования учетных данных удаленным серверам" в режиме "Ограничить делегирования учетных данных" в клиенте RDP. В результате служба сервера терминалов сначала пытается использовать режим "Требовать удаленные учетные данные" и будет использовать только "Требовать ограниченный администратор", если сервер не поддерживает запрос "Требовать удаленный credential Guard".
-
Устранение проблемы в подсистема Windows для Linux (WSL), которая вызывает ошибку "Элемент не найден" при попытке запустить WSL.
-
Устранение проблемы с определенными модемами LTE WWAN, которые могут не показывать подключение к Интернету в области уведомлений после выход из спящий режим или режима гибернации. Кроме того, эти модемы могут не подключаться к Интернету.
-
Устранение проблемы в пользовательском интерфейсе, которая не позволяет подключиться или повторно подключиться к Miracast приемнику.
-
Изменение поведения BitLocker путем предотвращения использования BitLocker в файловых системах, которые находятся на активном диске с записями загрузки MBR. При попытке использовать BitLocker на активных дисках MBR вы можете увидеть следующее:
-
"ОШИБКА: Не удалось открыть bitLocker для громкости X. Это может быть потому, что громкость не существует или она не является допустимой громкости BitLocker".
-
"Диск невозможно зашифровать, так как он содержит сведения о загрузке системы......"
-
Кроме того, в контекстном меню проводника отсутствует команда шифрования BitLocker.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
Проблема |
Временное решение |
У пользователей редактора метода ввода (IME) (Майкрософт) для японского или китайского языков могут возникнуть проблемы при попытке выполнения различных задач. Возможно, у вас возникнут проблемы с вводом данных, неожиданными результатами или вы не сможете ввести текст. |
Все проблемы IME, перечисленные в KB4564002, были устранены в KB4586853. |
Сертификаты системы и пользователей могут быть потеряны при обновлении устройства с Windows 10, версия 1809 или более поздней версии до более поздней Windows 10. Это повлияет на устройства только в том случае, если они уже установили последнее накопительное обновление (LCU), выпущенное 16 сентября 2020 г. или более поздней версии, и продолжат обновление до более поздней версии Windows 10 из мультимедиа или из источника установки, в котором не установлен LCU, выпущенный 13 октября 2020 г. или более поздней версии. В первую очередь это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или мультимедиа с помощью средства управления обновлениями, такого как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических изображений мультимедиа или isO, которые не имеют интегрированных последних обновлений. Примечание Устройства, использующие Windows Update for Business или подключаются напрямую Windows Обновления не влияют. Любое устройство, подключающееся к Windows Update, всегда должно получать последние версии обновления функций, включая последнюю версию LCU, без дополнительных действий. |
Эта проблема устранена в KB4592438. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стеков обслуживания.
Если вы используете обновление Windows, вам автоматически будет предложена последняя версия SSU(KB4577266). Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт.
Установка этого обновления
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Да |
Перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows. В области Доступны необязательные обновления вы найдете ссылку для скачивания и установки обновления. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге обновлений Майкрософт. |
Сведения о файлах
Список файлов, которые предоставляются в этом обновлении, можно скачать для накопительного обновления 4577063.
Примечание В некоторых файлах по ошибке в столбце "Версия файла" CSV-файла есть "Не применимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.