16 июля 2019 г. — KB4507465 (сборка ОС 16299.1296)
Applies To
Windows 10, version 1709, all editionsДата выпуска:
16.07.2019
Версия:
Сборка ОС 16299.1296
Напоминание. 12 марта и 9 апреля будут выпущены два последних разностных обновления для Windows 10 версии 1709. Обновления системы безопасности и исправления по-прежнему будут доступны в виде экспресс-пакетов и полных накопительных пакетов обновления. Дополнительные сведения об этом изменении см. в нашем блоге.
Напоминание. Обслуживание Windows 10 версии 1709 для устройств с Windows 10 Домашняя, Pro, Pro для рабочих станций и IoT Базовая завершается 9 апреля 2019 г. Эти устройства больше не будут получать ежемесячные обновления системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.
ВАЖНО! Выпуски Windows 10 Корпоративная, для образовательных учреждений и IoT Корпоративная будут по-прежнему получать обслуживание в течение 12 месяцев бесплатно, согласно объявлению о жизненном цикле от октября 2018 г.
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.
Ключевые моменты
-
Устранена проблема, которая затрагивала приложения, управляющие файлами, папками и параметрами устройства.
-
Улучшена совместимость с приложением для чтения с экрана Window-Eyes.
Улучшения и исправления
Это обновление предназначено для повышения качества работы ОС. Основные изменения
-
Устранена проблема с производительностью, которая могла возникать на некоторых веб-сайтах, использующих WebAssembly.
-
Обновлены сведения о часовом поясе для Бразилии.
-
Устранена проблема, из-за которой запрос на ввод PIN-кода мог не отображаться при проверке подлинности в Internet Explorer.
-
Устранена проблема, из-за которой службе Netlogon не удавалось установить защищенное подключение и отображалась ошибка "0xC000007A – ERROR_PROC_NOT_FOUND".
-
Улучшен список отзыва сертификатов (CRL) на компьютерах с протоколом IKE версии 2 (IKEv2) для VPN-подключений на основе сертификатов, таких как туннель устройств, в развертываниях с постоянно подключенным VPN-профилем.
-
Устранена ошибка в файловой системе Windows NT (NTFS).
-
Устранена проблема, из-за которой приложения, использующие windows.storage.dll, переставали работать и при этом отображался код исключения c0000005 (нарушение прав доступа) при закрытии процесса.
-
Устранена проблема, из-за которой сценарии Microsoft Application Virtualization (App-V) могли не выполняться при запуске виртуализации приложений без подключения к контроллеру домена. Сценарии App-V также не удавалось выполнить при их запуске в среде, содержащей только службу Microsoft Azure Active Directory.
-
Устранена проблема с открытием или использованием приложения для чтения с экрана Window-Eyes, что могло приводить к возникновению ошибки и ненадлежащей работе некоторых функций.
-
Устранена проблема, которая могла приводить к потере узлом кластера членства в кластере и сбою всех его рабочих нагрузок. Эта проблема могла возникать при создании узлом кластера динамического дампа.
Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.
Известные проблемы, связанные с этим обновлением
Проблема |
Обходное решение |
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. |
Выполните одно из указанных ниже действий.
Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске. |
Запуск устройств с использованием образов на базе протокола удаленной загрузки (PXE) из служб развертывания Windows (WDS) или из диспетчера System Center Configuration Manager (SCCM) может завершаться сбоем с ошибкой "Состояние: 0xc0000001; Информация: требуемое устройство не подключено или недоступно" после установки этого обновления на сервере WDS. |
Эта проблема устранена в обновлении KB4512494. |
Устройства, подключенные к домену, который настроен для использования областей MIT Kerberos, могут не запускаться или могут перезапускаться после установки этого обновления. Затронуты устройства, являющиеся контроллерами домена или участниками домена. Если вы не уверены в том, что устройство подвержено уязвимости, обратитесь к администратору. Опытные пользователи могут проверить, существует ли раздел реестра "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms" или политика "Определить параметры взаимодействующей области Kerberos V5" в разделе "Конфигурация компьютера -> Политики -> Административные шаблоны > Система -> Kerberos". |
Эта проблема устранена в обновлении KB4512516. |
Как получить это обновление
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Дополнительные сведения см. в статье Обновления служебного стека.
Если вы используете Центр обновления Windows, последнее обновление SSU (KB4509093) будет предложено вам автоматически. Получить это обновление в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.
Установка этого обновления
Канал выпуска |
Доступно |
Следующий шаг |
Центр обновления Windows или Центр обновления Майкрософт |
Да |
Перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows и выберите Проверить наличие обновлений. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4507465.