13 июля 2021 г. — KB5004237 (сборки ОС 19041.1110, 19042.1110 и 19043.1110)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editionsДата выпуска:
13.07.2021
Версия:
Сборки ОС 19041.1110, 19042.1110 и 19043.1110
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ
IMPORTANТ. По состоянию на 12.09.2023 г. эта база знаний доступна только в клиентский компонент Центра обновления Windows. Он больше недоступен в каталоге Центра обновления Майкрософт или в других каналах выпуска. Рекомендуется обновить устройства до последнего обновления для обеспечения безопасности.
15.06.21 ВАЖНОЭтот выпуск включает пакет удаления флэш-памяти. Это обновление приведет к удалению Adobe Flash с компьютера. Дополнительные сведения см. в разделе Обновление окончания поддержки Adobe Flash Player.
11/17/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Другие заметки и сообщения см. на домашней странице журнала обновлений Windows 10 версии 2004.
ПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга сведений о выпуске.
Ключевые моменты
-
Обновления для проверки имен пользователей и паролей.
-
Обновления для повышения безопасности при выполнении основных операций Windows.
-
Обновления проблему, которая может затруднить печать на некоторых принтерах. Эта проблема касается различных торговых марок и моделей, но в первую очередь принтеров квитанций или меток, которые подключаются через USB-порт. После установки этого обновления вам не нужно использовать откат известной проблемы (KIR) или специальный групповая политика для устранения этой проблемы.
Улучшения и исправления
ПримечаниеЧтобы просмотреть список исправленных проблем, щелкните или коснитесь имени ОС, чтобы развернуть сворачиваемый раздел.
-
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Эта сборка включает все улучшения Windows 10 версии 2004.
-
Дополнительные проблемы в этом выпуске не обнаружены.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Эта сборка включает все улучшения Windows 10 версии 2004.
-
Дополнительные проблемы в этом выпуске не обнаружены.
Примечание: Этот выпуск также содержит обновления для Microsoft HoloLens (сборка ОС 19041.1157), выпущенные 13 июля 2021 г. Корпорация Майкрософт выпустит обновление непосредственно для клиента Центра обновления Windows, чтобы повысить надежность Центра обновления Windows на устройствах Microsoft HoloLens, которые не были обновлены до этой последней сборки ОС.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Устранена проблема, которая могла затруднить печать на определенных принтерах. Эта проблема касается различных торговых марок и моделей, но в первую очередь принтеров квитанций или меток, которые подключаются через USB-порт. После установки этого обновления вам не нужно использовать откат известной проблемы (KIR) или специальный групповая политика для устранения этой проблемы.
-
Удаляет поддержку параметра PerformTicketSignature и навсегда включает режим принудительного применения для CVE-2020-17049. Дополнительные сведения и инструкции по включению полной защиты на серверах контроллеров домена см. в статье Управление развертыванием изменений Kerberos S4U для CVE-2020-17049.
-
Добавлена защита шифрования AES для CVE-2021-33757. Дополнительные сведения см. в разделе KB5004605.
-
Устранена уязвимость, при которой первичные маркеры обновления не шифруются строго. Эта проблема может разрешить повторное использование маркеров до истечения срока действия маркера или его продления. Дополнительные сведения об этой проблеме см. в разделе CVE-2021-33779.
-
Обновления системы безопасности для приложений Windows, управления Windows, основ Windows, проверки подлинности Windows, контроля учетных записей Windows ( UAC), безопасности операционной системы, виртуализации Windows, Windows Linux, ядра Windows, обработчика сценариев Майкрософт, платформ Windows HTML, платформы Windows MSHTML и графики Windows.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности .
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
|
Проблема |
Временное решение |
|
При использовании редактора метода ввода (IME) (Майкрософт) для ввода символов кандзи в приложении, которое автоматически разрешает ввод символов Furigana, вы можете не получить правильные символы Furigana. Может потребоваться ввести символы Furigana вручную. Примечание Затронутые приложения используют функцию ImmGetCompositionString(). |
Эта проблема устранена в KB5005101. |
|
Устройства с установками Windows, созданными из пользовательского автономного носителя или пользовательского ISO-образа, могут быть устаревшая версия Microsoft Edge удалены этим обновлением, но не будут автоматически заменены новым Microsoft Edge. Эта проблема возникает только при создании пользовательских автономных носителей или ISO-образов путем скольжения этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или более поздней версии. Примечание Устройства, подключающиеся напрямую к клиентский компонент Центра обновления Windows для получения обновлений, не затрагиваются. Сюда входят устройства, использующие клиентский компонент Центра обновления Windows для бизнеса. Любое устройство, подключающееся к клиентский компонент Центра обновления Windows, всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без дополнительных действий. |
Чтобы избежать этой проблемы, не забудьте сначала интегрировать SSU, выпущенный не ранее 29 марта 2021 г., в настраиваемый автономный носитель или ISO-образ, а затем интегрировать поток LCU. Чтобы сделать это с комбинированными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, необходимо извлечь SSU из комбинированного пакета. Чтобы извлечь SSU, выполните следующие действия.
Если вы уже столкнулись с этой проблемой при установке ОС с помощью затронутых настраиваемых носителей, можно частично смягчить ее непосредственной установкой нового Microsoft Edge. Если вам нужно развернуть новый Microsoft Edge для бизнеса, см. статью Скачивание и развертывание Microsoft Edge для бизнеса. |
|
После установки обновлений от 25 мая 2021 г. (KB5003214) и 21 июня 2021 г. (KB5003690) некоторые устройства не могут устанавливать новые обновления, например обновления от 6 июля 2021 г. (KB5004945) или более поздних версий. Появится сообщение об ошибке "PSFX_E_MATCHING_BINARY_MISSING". |
Дополнительные сведения и обходной путь см . в разделе KB5005322. |
|
После установки обновлений, выпущенных 13 июля 2021 г. на контроллерах домена (DCs) в вашей среде, принтеры, сканеры и многофункциональные устройства, которые не соответствуют разделу 3.2.1 спецификации RFC 4556, могут не печатать при использовании проверки подлинности интеллектуального карта (PIV). |
Дополнительные сведения см. в разделе KB5005408. |
|
Приложения универсальной платформы Windows (UWP) могут не открываться на устройствах, на которых выполнен сброс устройства с Windows. Сюда относятся операции, инициируемые с помощью управления мобильными устройствами (MDM), например с помощью функции "Вернуть компьютер в исходное состояние", "Быстрый сброс параметров" и "Сброс Autopilot". Приложения UWP, скачанные из Microsoft Store, не затрагиваются. Затрагивается только ограниченный набор приложений, включая:
Затронутые приложения не будут открываться без сообщений об ошибках или других наблюдаемых симптомов. Их требуется повторно установить для восстановления функциональности. |
Эта проблема устранена в KB5015878 для всех выпусков начиная с 21 июня 2021 г. и позднее. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Необходимый компонент:
Для развертывания Windows Server Update Services (WSUS):
-
Установите обновление от 11 мая 2021 г. (KB5003173) перед установкой последнего накопительного обновления.
Для автономного развертывания службы обслуживания образов и управления ими (DISM.exe) :
-
Если образ не имеет накопительного обновления от 24 февраля 2021 г. (KB4601382) или более поздней версии, установите SSU от 12 января 2021 г. (KB4598481) и обновление от 11 мая 2021 г. (KB5003173).
Установка этого обновления
|
Канал выпуска |
Доступна |
Следующий шаг |
|
Центр обновления Windows и Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Обновление Windows для бизнеса |
Нет |
Больше нет в наличии. |
|
Каталог Центра обновления Майкрософт |
Нет |
Больше нет в наличии. |
|
Службы Windows Server Update Services (WSUS) |
Нет |
Больше нет в наличии. |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5004237.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 19041.1081, 19042.1081 и 19043.1081.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
