16 сентября 2020 г. — предварительная версия KB4577069 (сборка ОС 17763.1490)
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsДата выпуска:
16.09.2020
Версия:
Сборка ОС 17763.1490
ВАЖНОНачиная с июля 2020 г. мы возобновим выпуски, не внося в безопасность, для Windows 10 и Windows Server версии 1809 и более поздних версий. Накопительные ежемесячные обновления для системы безопасности (также называемые выпуском B или обновлением во вторник) не изменяются. Дополнительные сведения см. в записи блога о возобновлениях необязательных Windows 10 ежемесячных обновлений Windows Server, не влияемых на безопасность.
ВАЖНОНачиная с июля 2020 г., Обновления Windows отключает функцию VGPU RemoteFX из-за уязвимости системы безопасности. Дополнительные сведения об уязвимости см. вCVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин с включенным vGPU RemoteFX завершались сбоем, и отобразятся следующие сообщения:
Если вы повторно включите remoteFX vGPU, появится следующее сообщение:
-
"Не удается запустить виртуальную машину, так как все GPU с поддержкой RemoteFX отключены в диспетчере Hyper-V".
-
"Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".
-
"Мы больше не поддерживаем видеоадаптер RemoteFX 3D. Если вы по-прежнему используете этот адаптер, вы можете стать уязвимыми для риска безопасности. Дополнительные сведения (https://go.microsoft.com/fwlink/?linkid=2131976)"
ВАЖНО Мы оцениваем ситуацию в области здравоохранения и понимаем, как это влияет на многих наших клиентов. Чтобы облегчить некоторые из трудностей, с которыми сталкиваются клиенты, мы собираемся отложить запланированную дату окончания обслуживания для выпусков Home, Pro, Pro Education, Pro для рабочих станций и IoT Core для Windows 10, версия 1809, до 10 ноября 2020 г. Это означает, что устройства будут получать ежемесячные обновления безопасности только с мая по ноябрь. Окончательное обновление безопасности для этих выпусков Windows 10 версии 1809 будет выпущено 10 ноября 2020 года вместо 12 мая 2020 года.
Дополнительные сведения о различных типах обновлений Windows, таких как критические, безопасность, драйверы, пакеты обновления и т. д., см. в следующей статье.
Ключевые моменты
-
Добавляет в Internet Explorer 11 уведомление о завершении поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в статье KB4581051.
-
Обновления проблемы, чтобы снизить вероятность отсутствия шрифтов.
-
Обновления проблема, из-за которой приложения неожиданно закрывались, когда пользователь вводит восточноазиатские символы после изменения раскладки клавиатуры.
-
Обновления проблема, из-за которой приложения Microsoft Office неожиданно закрывались при использовании редактора методов ввода (IME) на корейском языке.
-
Обновления проблема на некоторых устройствах с двумя графическими процессорами (GPU), которые препятствуют подключению к приемнику Miracast.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Добавляет в Internet Explorer 11 уведомление о завершении поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в статье KB4581051.
-
Устранена проблема с использованием групповая политика настроек для настройки домашней страницы в Internet Explorer.
-
Устранена проблема с режимом Microsoft Edge IE, которая возникает при включении функции "Настройка расширенного обнаружения зависанию" для режима Internet Explorer в Microsoft Edge.
-
Устранена проблема, которая может привести к ошибке "0x80704006. Hmmmm... не удается открыть эту страницу" при использовании устаревшая версия Microsoft Edge. Эта проблема возникает при попытке получить доступ к веб-сайтам через нестандартные порты. Эта проблема может возникнуть на любом веб-сайте, использующем порт, указанный в спецификации Fetch Standard с неправильными портами или блокировкой портов.
-
Устранена проблема, которая не отображала ничего на экране в течение 5 минут или более во время сеанса протокола удаленного рабочего стола (RDP).
-
Устранена проблема, из-за которой в некоторых сценариях приложения перестают работать, если они создаются с Visual Basic для приложений (VBA). Ошибка : "Класс не зарегистрирован".
-
Устранена проблема, из-за которого при подключении устройства к виртуальному рабочему столу Windows (WVD) может отображаться пустой черный экран.
-
Устранена проблема, из-за которой Кортана перестает работать на многопользовательских устройствах при установке, удалении и повторной установке того же обновления.
-
Устранена проблема, которая вызывает ошибку остановки при сбое инициализации графического адаптера.
-
Устранена проблема, которая снижает вероятность отсутствия шрифтов.
-
Устранена проблема, которая отображает черный экран, когда приложение вызывает API эскизов Диспетчера окон рабочего стола (DWM).
-
Устранена проблема, из-за которого не удается распознать первый восточноазиатский символ языка, типизированный в Библиотеке microsoft Foundation Class Library (MFC) DataGrid.
-
Устранена проблема, из-за которой проводник неожиданно закрывается при использовании расширения оболочки ленты при определенных обстоятельствах.
-
Устранена проблема, которая создает сообщение "Нет компонентов для установки" при добавлении функции, даже если вы предоставляете учетные данные администратора.
-
Предоставляет возможность задать групповая политика, который отображает только домен и имя пользователя при входе.
-
Устранена проблема, которая влияет на сопоставления приложений по умолчанию в некоторых сценариях обновления. Это может привести к появлению множества всплывающих уведомлений при первом входе после обновления.
-
Устранена проблема, из-за которой приложения неожиданно закрывались, когда пользователь вводит восточноазиатские символы после изменения раскладки клавиатуры.
-
Обновления часового пояса за 2021 г. для Острова.
-
Устранена проблема, которая влияет на способность Системного центра Microsoft Operations Manager (SCOM) отслеживать рабочую нагрузку клиента.
-
Устранена проблема с производительностью, которая возникает, когда PowerShell считывает реестр, чтобы проверить, находится ли раздел реестра ScriptBlockLogging в реестре.
-
Устранена проблема с созданием HTML-отчетов с помощью tracerpt.
-
Устранена проблема, которая вызывает нарушение доступаlsass.exeпри запуске процесса с помощью команды runas в некоторых случаях.
-
Устранена проблема, которая не позволяет переносить содержимое в папке HKLM\Software\Cryptography во время обновления компонентов Windows.
-
Устранена проблема, которая не позволяет включить BitLocker после установки компонента совместимости основных серверных приложений по запросу (FOD).
-
Устранена проблема, из-за которой могут создаваться повторяющиеся объекты каталога внешнего субъекта безопасности для прошедших проверку подлинности и интерактивных пользователей в разделе домена. В результате к именам исходных объектов каталога добавлена запись CNF, и они будут искажены. Эта проблема возникает при повышение уровня нового контроллера домена с помощью флага CriticalReplicationOnly .
-
Устраняет проблему, из-за которой вызов NCryptGetProperty() не возвращает правильное значение pbOutput, если для pszProperty задано значение «Группа алгоритмов» и используется устройство 1.2 доверенного платформенного модуля (TPM).
-
Устранена проблема, при которой Защитник Windows application Control применяет правила имен семейства пакетов, которые должны быть только аудитом.
-
Решена проблема, из-за которой служба WinHTTP AutoProxy не соответствует значению, установленному для максимального времени жизни (TTL) в файле прокси-конфигурации с автоматической настройкой (PAC). Это предотвращает динамическое обновление кэшированного файла.
-
Устранена проблема, которая может перенаправлять трафик подсистемы балансировки нагрузки программного обеспечения (SLB) на другой хост, когда этот трафик проходит через мультипликсатор. Это приводит к сбою подключения к приложению.
-
Добавляет новые функции в команду robocopy .
-
Добавляет проверку подлинности SSL-сертификата по протоколу HTTP/2.
-
Устранена проблема, не позволяющая Always On VPN (AOVPN) при повторном подключении из спящего режима или режима гибернации.
-
Устранена проблема, из-за которой приложения Microsoft Office неожиданно закрывались при использовании корейского редактора методов ввода (IME).
-
Добавляет маркер устройства Azure Active Directory (AAD), который отправляется в клиентский компонент Центра обновления Windows (WU) в рамках каждой проверки wu. Wu может использовать этот маркер для запроса членства в группах с идентификатором устройства AAD.
-
Устранена проблема, из-за которой не удается фиксировать события 5136 для изменений членства в группах в определенных сценариях. Это происходит при использовании элемента управления "Разрешающее изменение"; Например, модуль PowerShell Active Directory (AD) использует этот элемент управления.
-
Устранена проблема, которая вызывает взаимоблокировку при включении автономных файлов. В результате CscEnpDereferenceEntryInternal удерживает родительские и дочерние блокировки.
-
Устранена проблема, которая приводит к сбою заданий дедупликации с ошибкой остановки 0x50 при вызове HsmpRecallFreeCachedExtents().
-
Удаляет HTTP-вызов www.microsoft.com, который клиент удаленного рабочего стола (mstsc.exe) выполняет при выходе из системы при использовании шлюза удаленных рабочих столов.
-
Устранена проблема с оценкой совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
-
Устранена проблема с настройкой параметра "Ограничить делегирование учетных данных удаленным серверам" групповая политика режимом "Ограничить делегирование учетных данных" на клиенте RDP. В результате служба сервера терминалов сначала попытается использовать режим Require Remote Credential Guard и будет использовать "Require Restricted Администратор", только если сервер не поддерживает "Require Remote Credential Guard".
-
Устранена проблема на некоторых устройствах с двумя графическими процессорами (GPU), которые препятствуют подключению к приемнику Miracast.
-
Изменяет поведение BitLocker, не позволяя использовать BitLocker в файловых системах, которые находятся на активном диске основной загрузочной записи (MBR). При попытке использовать BitLocker на активных дисках MBR может возникнуть следующее:
-
"ERROR: The volume X: could not be opened by BitLocker. Это может быть вызвано тем, что том не существует или не является допустимым томом BitLocker".
-
"Диск не может быть зашифрован, так как он содержит сведения о загрузке системы......"
-
Кроме того, команда шифрования BitLocker будет отсутствовать в контекстном меню в проводник.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
Проблема |
Временное решение |
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Эта проблема устранена обновлениями, выпущенными 11 июня 2019 г. и более поздних версий. Мы рекомендуем установить последние обновления для системы безопасности для устройства. Клиенты, устанавливаемые в Windows Server 2019 с помощью носителя, должны установить последнее обновление стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) приобретите последнюю доступную версию носителя Windows Server 2019. Правильный порядок установки выглядит следующим образом:
Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, которые уже затронуты этой проблемой. Если эта проблема присутствует на устройстве, вам потребуется выполнить обходные действия для ее устранения. Возможное решение:
Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в статье "Как выполнить обновление на месте в Windows" и "Выполнение обновления Windows Server на месте". |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.
Если вы используете клиентский компонент Центра обновления Windows, вам будет автоматически предложена последняя версия SSU (KB4570332). Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Да |
Перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows. В области Доступны необязательные обновления вы найдете ссылку для скачивания и установки обновления. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога центра обновления Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 4577069.
Примечание Некоторые файлы ошибочно имеют значение "Неприменимо" в столбце "Версия файла" CSV-файла. Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.