8 сентября 2020 г. — KB4577015 (сборка ОС 14393.3930) - Служба поддержки Майкрософт

ВАЖНО! Основная фаза поддержки Windows 10 версии 1607 завершена, и теперь действует фаза расширенной поддержки. С июля 2020 г. для этой операционной системы больше не будет дополнительных выпусков, не связанных с безопасностью (известных как выпуски "C"). Операционные системы в фазе расширенной поддержки получают только накопительные ежемесячные пакеты обновления для системы безопасности (известные как выпуски "B" или выпуски обновлений по вторникам).

ВАЖНО! С июля 2020 г. во всех Центрах обновления Windows отключается функция RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об этой уязвимости см. в CVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ), в которых включена функция RemoteFX vGPU, будут завершаться сбоем и будут появляться следующие сообщения:

Если повторно включить функцию RemoteFX vGPU, появится следующее сообщение:

"Виртуальная машина не может быть запущена, так как все GPU с поддержкой RemoteFX отключены в диспетчере Hyper-V".
"Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".

"Видеоадаптер RemoteFX 3D больше не поддерживается. Если вы все еще используете этот адаптер, ваша безопасность под угрозой. Дополнительные сведения см. на странице (https://go.microsoft.com/fwlink/?linkid=2131976)”

Напоминание. Срок действия дополнительного обслуживания для выпуском Windows 10 Корпоративная, для образовательных учреждений и IoT Корпоративная завершился 9 апреля 2019 года. После этой даты дополнительное обслуживание не предоставляется. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.

Напоминание 12 марта 2019 года и 9 апреля 2019 года были последние два Delta обновления для Windows 10, версия 1607. Для клиентов Long-Term Servicing Branch (LTSB) обновления системы безопасности и исправления по-прежнему будут доступны в виде экспресс-пакетов и полных накопительных пакетов обновления. Дополнительные сведения об этом изменении см. в нашем блоге.

10 апреля 2018 г. прекратилось обслуживание Windows 10 версии 1607. Устройства под управлением выпусков Windows 10 Домашняя или Pro больше не будут получать ежемесячные обновления системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.

ВАЖНО!В случае выпусков Windows 10 Корпоративная и Windows 10 для образовательных учреждений предусмотрено дополнительное бесплатное обслуживание до 9 апреля 2019 г. Устройства в каналах Long-Term Servicing Channels (LTSC) продолжат получать обновления до октября 2026 года согласно Политике жизненного цикла. Windows 10 Anniversary Update (v. 1607) устройства, использующие набор микросхем Intel Clovertrail, продолжат получать обновления до января 2023 года в блоге сообщества Microsoft.

Обслуживание выпуска Windows Server 2016 Standard edition, вариант установки Nano Server, и выпуска Windows Server 2016 Datacenter, вариант установки Nano Server завершилась 9 октября 2018 г.. Эти выпуски больше не будут получать ежемесячные обновления системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.

8 октября 2018 г. прекратилось обслуживание Windows 10 Mobile версии 1607. Устройства под управлением Windows 10 Mobile и Windows 10 Mobile Корпоративная больше не будут получать ежемесячные обновления системы безопасности и исправления, обеспечивающие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.

Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.

Ключевые моменты

Обновляет сведения о часовом поясе для территории Юкон, Канада.
Обновления для повышения безопасности при использовании продуктов Microsoft Office.
Обновления для повышения безопасности в Microsoft Store.
Обновления для повышения безопасности при выполнении основных операций Windows.
Обновления для хранения файлов и управления ими.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Ниже перечислены основные изменения.

Предоставляет возможность устанавливать групповую политику, которая отображает только домен и имя пользователя при входе в систему.
Обновляет сведения о часовом поясе для территории Юкон, Канада.
Устраняет проблему, которая не позволяет средству просмотра событий сохранять отфильтрованные события.
Решает проблему с счетчиками производительности объектов.
Решает проблему, которая иногда мешает AppLocker запустить приложение, правило издателя которого разрешает его запуск.
Решает проблему, которая вызывает задержки во время завершения работы при запуске службы фильтрации клавиатуры Microsoft.
Устраняет проблему уязвимости безопасности при использовании пользовательских прокси-серверов и серверов интрасети на основе HTTP. После установки этого обновления серверы интрасети на основе HTTP, не могут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Если у клиентов не настроены системные прокси-серверы, сканы, использующие эти серверы, не будут работать. Если вам нужно использовать прокси-сервер, настройте его с помощью политики обновлений Windows "Разрешить использование прокси-сервера для использования в качестве резервного варианта, если обнаружение с использованием системного прокси дает сбой". Это изменение не повлияет на пользователей, которые обеспечивают безопасность серверов служб Windows Server Update Services (WSUS) с помощью TLS или протоколов Secure Sockets Layer SSL. Дополнительные сведения см. в статье Улучшение безопасности устройств, получающих обновления через WSUS.
Устранена проблема с оценкой совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
Устраняет проблему, которая может помешать переподключению клиента к предыдущему сеансу удаленного приложения RemoteApp, если только администратор не закроет сеанс на сервере.
Обновления системы безопасности для инфраструктур и платформы приложений Windows, графического компонента Microsoft, операций ввода и композиции Windows, Windows Media, оболочки Windows, Microsoft Store, облачной инфраструктуры Windows, основных компонентов Windows, ядра Windows, виртуализации Windows, хранилища и файловых систем Windows, обработчика сценариев (Майкрософт) и ядра СУБД Microsoft JET.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Усовершенствование Центра обновления Windows

Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов.

Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов.

Корпорация Майкрософт работает над устранением этой проблемы и предоставит обновление в одном из следующих выпусков.

Доступ к просмотру данных параметров службы безопасности в редакторе управления групповыми политиками (gpedit.msc) или редакторе локальных политик безопасности (secpol.msc) может привести к ошибке "Консоль управления (ММС) обнаружила ошибку в оснастке. Рекомендуется завершить работу консоли управления и перезапустить ее" или "Консоль управления (ММС) не может инициализировать оснастку". Это происходит в окне MMC, когда дерево консоли развернуто в следующей последовательности: из пункта "Конфигурация компьютера" перейдите в раздел "Политики", затем в "Параметры Windows", "Параметры безопасности", "Локальные политики", а затем в "Параметры безопасности".

В появившемся диалоговом окне ошибки можно выбрать возможность продолжения работы с использованием консоли управления для просмотра других узлов в обычном режиме. Примечание: Эта проблема не влияет на применение параметров безопасности и других объектов групповой политики (GPO) к устройствам в вашей среде.

Эта проблема устранена в обновлении KB4580346.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения о SSU см. в статьях Обслуживание обновлений стека и Обновления стека обслуживания (SSU): Вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4576750) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: Обновления безопасности

Сведения о файлах

Чтобы получить список файлов, представленных в этом обновлении, загрузите информацию о файле для накопительного пакета обновления 4577015.

8 сентября 2020 г. — KB4577015 (сборка ОС 14393.3930)

Ключевые моменты

Улучшения и исправления

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Были ли сведения полезными?

Спасибо за ваш отзыв!