Applies ToWindows 11 version 21H2, all editions

Дата выпуска:

11.06.2024

Версия:

Сборка ОС 22000.3019

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 11 версии 21H2 см. на странице журнала обновлений

ЗаметкаСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.       

Совет: Ищете видео за этот месяц? Теперь он находится в статье для Windows 11 версий 22H2 и 23H2.

Ключевые моменты  

  • Это обновление устраняет проблемы безопасности операционной системы Windows. 

Улучшения

Это обновление для системы безопасности включает улучшения. При установке этого базы знаний:

  • Новые функции! Это обновление влияет на блок сообщений сервера (SMB) через быстрые UDP-подключения к Интернету (QUIC). Она включает функцию проверки подлинности сертификата клиента SMB через QUIC. Администраторы могут использовать его, чтобы ограничить, какие клиенты могут получать доступ к SMB через серверы QUIC. Дополнительные сведения см. в статье Настройка управления доступом клиентов SMB через QUIC в Windows Server.

  • Это обновление влияет на версию curl.exe , которая находитсяв Windows. Теперь номер версии — 8.7.1.

  • Это обновление устраняет проблему, которая влияет на lsass.exe. Он перестает отвечать. Это происходит после установки обновлений для системы безопасности за апрель 2024 г. на серверах Windows.

  • Это обновление устраняет проблему, которая влияет на компьютер, на котором размещен сеанс удаленного рабочего стола. Появляется RDR_FILE_SYSTEM стоп-ошибка (0x27). Из-за этого все пользователи выходят из компьютера.

  • Это обновление устраняет проблему, которая затрагивает учетную запись Microsoft Entra ID. Устройства не могут пройти проверку подлинности второй. Это происходит после установки обновления Windows от 13 ноября 2023 г.

  • Это обновление устраняет проблему, которая влияет на локальные дисковые пространства (S2D) и удаленный прямой доступ к памяти (RDMA). Если вы используете их с SMBdirect в сетях, сети завершаются сбоем. Вы также потеряете возможность управления кластерами.

  • Это обновление устраняет проблему, которая затрагивает контейнеры. Они не перемещаются после состояния ContainerCreating.

  • В этом обновлении профили актива параметров страны и оператора (COSA) обновляются для некоторых операторов мобильной связи.

  • Это обновление устраняет проблему, которая может остановить возобновление режима гибернации системы. Это происходит после включения BitLocker.

  • Это обновление устраняет проблему, которая влияет на управление приложениями в Защитнике Windows (WDAC). Проблема копирует неподписанные политики WDAC в раздел диска EFI. Он зарезервирован для подписанных политик.

  • Это обновление устраняет проблему, которая влияет на расширенное быстрое повторное подключение. Сбой. Это происходит при его использовании со сторонними поставщиками протокола удаленного рабочего стола (RDP).

  • Это обновление устраняет проблему, которая влияет на dsamain.exe. Он перестает отвечать. Это происходит, когда средство проверки согласованности знаний (KCC) выполняет оценки.

  • Это обновление устраняет проблему, которая влияет на lsass.exe. Это утечка памяти. Это происходит во время вызова удаленного протокола LSARPC.

  • Это обновление устраняет проблему, которая влияет на облачный файл. Windows удаляет его, даже если поставщик облачных служб отменил запрос на удаление.

  • Начиная с этого обновления проводник добавляет тег Mark of the Web (MoTW) к файлам и папкам, поступающим из ненадежных расположений. Если MapUrlToZone классифицирует файл как "Интернет", этот файл также получает этот тег. Из-за этого изменения метка времени LastWriteTime обновляется. Это может повлиять на некоторые сценарии, использующие операции копирования файлов.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на веб-сайте Руководства по обновлению системы безопасности и обновлениях для системы безопасности за июнь 2024 г.

Обновление стека обслуживания Windows 11 (KB5039344) — 22000.3010

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Применимо к:

Проблема

Временное решение

Все пользователи

После установки этого обновления вы можете утратить способность менять изображение в профиле учетной записи пользователя.

При попытке изменить изображение профиля, нажав кнопку Пуск> Параметры> Учетные записи > Ваши сведения, а затем выбрав Выбрать файл, может появиться сообщение об ошибке с кодом ошибки 0x80070520.

После дополнительного исследования мы пришли к выводу, что эта проблема очень ограничена или не влияет на эту версию Windows.  

Если вы столкнулись с этой проблемой на устройстве с Windows 11 версии 21H2, обратитесь за помощью в службу поддержки Windows. ​​​​​​​

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Доступна

Следующий шаг

Да

Нет. Это обновление будет автоматически загружено и установлено из Центра обновления Windows и Центра обновления Майкрософт.

Доступна

Следующий шаг

Да

Нет. Это обновление будет загружено и установлено автоматически из Центра обновления Windows для бизнеса в соответствии с настроенными политиками.

Доступна

Следующий шаг

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Доступна

Следующий шаг

Да

Это обновление будет автоматически синхронизироваться со службами Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом:

Продукт: Windows 11

Классификация: обновления для системы безопасности

Если вы хотите удалить LCU

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.

Запуск автономного установщика Центра обновления Windows (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5039213

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5039344) версии 22000.3010.  

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.