9 июля 2024 г. — KB5040431 (сборка ОС 22000.3079)
Applies To
Windows 11 version 21H2, all editionsДата выпуска:
09.07.2024
Версия:
Сборка ОС 22000.3079
NEW 09.07.24---END OF SERVICE NOTICE---
ВАЖНЫЙ Все выпуски Windows 11 версии 21H2 завершатся 8 октября 2024 г. После этой даты эти устройства не будут получать ежемесячные обновления для системы безопасности и обновления, не относящиеся к системе безопасности. Эти обновления содержат защиту от последних угроз безопасности. Чтобы продолжить получать эти обновления, рекомендуется выполнить обновление до последней версии Windows.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Обзор Windows 11 версии 21H2 см. на странице журнала обновлений.
ПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.
Совет: Ищете видео за этот месяц? Это теперь в статье для Windows 11, версии 22H2 и 23H2.
Основные возможности
-
Это обновление устраняет проблемы безопасности операционной системы Windows.
Улучшения
Это обновление для системы безопасности включает улучшения. Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[Название Турецкой Республики] Новое официальное название — Республика Тюркие.
-
[Редактор метода ввода (IME)] Список кандидатов не отображается или отображается в неправильной позиции.
-
[Ресурс параметров страны и оператора (COSA)] Это обновление обновляет профили для некоторых операторов мобильной связи.
-
[Удаленный рабочий стол MultiPoint Server] Состояние гонки приводит к тому, что служба перестает отвечать на запросы.
-
[Решение для паролей локального администратора Windows (LAPS)] Действия после проверки подлинности (PAA) не выполняются в конце льготного периода. Вместо этого они происходят при перезапуске.
-
[Протокол RADIUS] Эта проблема связана с конфликтами MD5. Дополнительные сведения см. в разделе KB5040268.
-
[BitLocker] Это обновление добавляет PCR 4 в PCR 7 и 11 для профиля проверки безопасной загрузки по умолчанию. Дополнительные сведения см. в разделе CVE-2024-38058 .
-
Это обновление изменяет способ настройки ИТ-администраторами удаленных путей для значков ярлыков файлов (. LNK-файлы). Теперь необходимо настроить политику "Разрешить использование удаленных путей в значках ярлыков файлов". Если не настроить эту политику, значки в меню "Пуск", "Рабочий стол Windows" и панель задач не будут отображаться после установки этого или последующих обновлений.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на веб-сайте Руководства по обновлению системы безопасности и Обновления безопасности за июль 2024 г.
обновление стека обслуживания Windows 11 (KB5040572) — 22000.3070
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
Относится к |
Проблема |
Временное решение |
---|---|---|
Все пользователи |
После установки этого обновления вы можете утратить способность менять изображение в профиле учетной записи пользователя. При попытке изменить изображение профиля, нажав кнопку Пуск> Параметры> Учетные записи > Ваши сведения, а затем выбрав Выбрать файл, может появиться сообщение об ошибке с кодом ошибки 0x80070520. |
После дополнительного исследования мы пришли к выводу, что эта проблема очень ограничена или не влияет на эту версию Windows. Если вы столкнулись с этой проблемой на устройстве с Windows 11 версии 21H2, обратитесь за помощью в службу поддержки Windows. |
Все пользователи |
После установки обновления для системы безопасности Windows от 9 июля 2024 г. при запуске устройства может появиться экран восстановления BitLocker. Этот экран обычно не отображается после обновления Windows. Вероятность столкнуться с этой проблемой выше, если у вас включена опция Шифрование устройства в параметрах в разделе Конфиденциальность и защита > Шифрование устройства. Из-за этой проблемы может появиться запрос на ввод ключа восстановления от учетной записи Майкрософт для разблокировки диска |
Эта проблема устранена в KB5041592. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
Доступен |
Следующий шаг. |
Да |
Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
Да |
Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
Доступен |
Следующий шаг. |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
Да |
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 11 Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5040431 обновления.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5040572) версии 22000.3070.