10 мая 2022 г. — KB5013945 (сборка ОС 18363.2274)
Applies To
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909Дата выпуска:
10.05.2022
Версия:
Сборка ОС 18363.2274
|
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ По состоянию на 12.09.2023 г. KB5013945 доступно только с клиентский компонент Центра обновления Windows. Это обновление больше не доступно в каталоге Центра обновления Майкрософт или в других каналах выпуска. Рекомендуется обновить устройства до последнего обновления для обеспечения безопасности. |
Примечание: Чтобы улучшить информацию, представленную на страницах журнала и связанных СБ, и сделать ее более полезной для наших клиентов, мы создали анонимный опрос, чтобы вы поделились своими комментариями и отзывами.
ОБНОВЛЕНО 10.05.22 НАПОМИНАНИЕ Windows 10 версии 1909, все выпуски, заканчивается сегодня, 10 мая 2022 г. После 10 мая 2022 г. устройства под управлением Windows 10 версии 1909 больше не будут получать ежемесячные обновления для системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления для системы безопасности и качества, корпорация Майкрософт рекомендует выполнить обновление до последней версии Windows 10 или Windows 11.
19.11.20 Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10 версии 1909 см. на странице журнала обновлений.
ПримечаниеСледуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.
Ключевые моменты
-
Устранены проблемы безопасности операционной системы Windows.
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Новые функции! Добавлены улучшения для обслуживания компонента безопасной загрузки Windows.
-
Устранена проблема, которая может возникнуть при использовании Netdom.exe или оснастки доменов и доверия Active Directory для перечисления или изменения маршрутизации суффиксов имен. Эти процедуры могут завершиться ошибкой. Сообщение об ошибке: "Недостаточно системных ресурсов для завершения запрошенной службы". Эта проблема возникает после установки обновления для системы безопасности за январь 2022 г. в основном эмуляторе контроллера домена (PDCe).
-
Устранена проблема, из-за чего основной контроллер домена (PDC) корневого домена создавал события предупреждений и ошибок в системном журнале. Эта проблема возникает, когда PDC неправильно пытается проверить только исходящие отношения доверия.
-
Устранена известная проблема, которая могла препятствовать запуску дисков восстановления (компакт-дисков или DVD-дисков), если вы создали их с помощью приложения резервного копирования и восстановления (Windows 7) в панель управления. Эта проблема возникает после установки обновлений Windows, выпущенных 11 января 2022 г. или более поздней версии.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за май 2022 г.
Обновление стека обслуживания Windows 10 — 18363.2271
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
|
Проблема |
Временное решение |
|---|---|
|
Обновлено 27 мая 2022 г. После установки на контроллеры домена обновлений, выпущенных 10 мая 2022 г., вы можете столкнуться с ошибками проверки подлинности сертификата компьютера на сервере или клиенте для таких служб, как Сервер политики сети (NPS), служба маршрутизации и удаленного доступа (RRAS), Radius, расширяемый протокол проверки подлинности (EAP), и защищенный расширяемый протокол проверки подлинности (PEAP). Обнаружена проблема, связанная с тем, как сопоставление сертификатов с учетными записями компьютеров обрабатывается контроллером домена. Примечание Установка обновлений, выпущенных 10 мая 2022 г., на клиентских устройствах Windows и серверах Windows, не являющихся контроллерами домена, не вызовет этой проблемы. Эта проблема касается только установки обновлений от 10 мая 2022 г., установленных на серверах, используемых в качестве контроллеров домена. |
Обновлено 27 мая 2022 г. Предпочтительным решением этой проблемы является ручное сопоставление сертификатов с учетной записью компьютера в Active Directory. Инструкции см. в разделе Сопоставление сертификатов. Примечание. Инструкции одинаковы для сопоставления сертификатов с учетными записями пользователей или компьютеров в Active Directory. Если предпочтительное средство защиты не работает в вашей среде, см. статью KB5014754 — Изменения проверки подлинности на основе сертификатов на контроллерах домена Windows, чтобы узнать о других возможностях снижения рисков в разделе ключа реестра SChannel. Примечание. Все способы устранения проблемы, кроме рекомендуемого, могут привести к ослаблению или к отключению усиленной безопасности. Эта проблема устранена во внеплановых обновлениях, выпущенных 19 мая 2022 г. для установки на все контроллеры домена в вашей среде, а также на любые промежуточные серверы приложений, такие как серверы политик сети (NPS), RADIUS, центр сертификации (ЦС). или веб-серверы, которые передают сертификат проверки подлинности клиента, проходящего проверку подлинности, на контроллер домена проверки подлинности. Если вы использовали какие-либо временные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем вам удалить их. Это включает удаление раздела реестра (CertificateMappingMethods = 0x1F), описанного в разделе реестра SChannel секции KB5014754. Для устранения этой проблемы проверки подлинности на стороне клиента действий не требуется. Чтобы получить автономный пакет для этих внеплановых обновлений, найдите номер базы знаний в каталоге Центра обновления Майкрософт.. Вы можете вручную импортировать эти обновления в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Инструкции для WSUS см. в статье Службы WSUS и сайт каталога. Инструкции для Configuration Manger см. в статье Импорт обновлений из каталога Центра обновления Майкрософт. Примечание. Следующие обновления недоступны из Центра обновления Windows и не устанавливаются автоматически. Накопительные обновления:
Примечание. Перед установкой этих накопительных обновлений не нужно применять предыдущие обновления. Если вы уже установили обновления, выпущенные 10 мая 2022 г., вам не нужно удалять затронутые обновления перед установкой любых более поздних обновлений, включая обновления, перечисленные выше. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Необходимый компонент:
Перед установкой LCU необходимо установить SSU 13 июля 2021 г. (KB5004748).
Установка этого обновления
|
Канал выпуска |
Доступна |
Следующий шаг |
|
Центр обновления Windows и Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Обновление Windows для бизнеса |
Нет |
Больше нет в наличии. |
|
Каталог Центра обновления Майкрософт |
Нет |
Больше нет в наличии. |
|
Службы Windows Server Update Services (WSUS) |
Нет |
Больше нет в наличии. |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5013945 обновления.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 18363.2271.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
