9 июля 2024 г. — KB5040430 (сборка ОС 17763.6054)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Дата выпуска:
09.07.2024
Версия:
Сборка ОС 17763.6054
17.11.20 типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.
Сведения о терминологии обновлений Windows см. в статье оВажно: Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Основные возможности
Примечание: Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[Язык для контекстных меню и кнопок диалога (известная проблема)] В приложениях windows части пользовательского интерфейса могут отображаться на английском языке, если английский язык не задан в качестве языка интерфейса. Кроме того, размер шрифта может измениться для имен вкладок и кнопок.
Улучшения
Это обновление для системы безопасности включает улучшения. Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[Решение для паролей локального администратора Windows (LAPS)] Действия после проверки подлинности (PAA) не выполняются в конце льготного периода. Вместо этого они происходят при перезапуске.
-
[Протокол RADIUS] Эта проблема связана с конфликтами MD5. Дополнительные сведения см. в разделе KB5040268.
-
[BitLocker] Это обновление добавляет PCR 4 в PCR 7 и 11 для профиля проверки безопасной загрузки по умолчанию. Дополнительные сведения см. в разделе CVE-2024-38058 .
-
Это обновление изменяет способ настройки ИТ-администраторами удаленных путей для значков ярлыков файлов (. LNK-файлы). Теперь необходимо настроить политику "Разрешить использование удаленных путей в значках ярлыков файлов". Если не настроить эту политику, значки в меню "Пуск", "Рабочий стол Windows" и панель задач не будут отображаться после установки этого или последующих обновлений.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за июль 2024 г.
обновление стека обслуживания Windows 10 (KB5040563) — 17763.6040
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
Проблема |
Временное решение |
---|---|
После установки обновления для системы безопасности Windows от 9 июля 2024 г. при запуске устройства может появиться экран восстановления BitLocker. Этот экран обычно не отображается после обновления Windows. Вероятность столкнуться с этой проблемой выше, если у вас включена опция Шифрование устройства в параметрах в разделе Конфиденциальность и защита > Шифрование устройства. Из-за этой проблемы может появиться запрос на ввод ключа восстановления от учетной записи Майкрософт для разблокировки диска |
Эта проблема устранена в KB5041578. |
После установки обновления Windows, выпущенного 9 июля 2024 года или позднее, серверы Windows могут повлиять на возможность подключения к удаленному рабочему столу в организации. Эта проблема может возникнуть, если в шлюзе удаленного рабочего стола используется устаревший протокол (удаленный вызов процедур по HTTP). В результате этого могут прерываться подключения к удаленному рабочему столу. Эта проблема может возникать периодически, например повторяться каждые 30 минут. Через этот интервал сеансы входа теряются, и пользователям потребуется повторно подключиться к серверу. ИТ-администраторы могут отслеживать это как завершение работы службы TSGateway, которая перестает отвечать с кодом исключения 0xc0000005. |
Эта проблема устранена в KB5044277. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Предпосылка:
Перед установкой LCU необходимо установить SSU 10 августа 2021 г. (KB5005112).
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
Доступен |
Следующий шаг. |
Да |
Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
Да |
Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
Доступно |
Следующий шаг. |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
Доступна |
Следующий шаг. |
Да |
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5040430 обновления.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5040563) версии 17763.6040.