Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Дата випуску:

13.04.2021

Версія:

Збірки ОС 19041.928 і 19042.928

ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ

IMPORTAN (ІМПОРТ)T Станом на 12.09.2023, ця KB доступна лише з Windows Update. Вона більше не доступна в каталозі Microsoft Update або інших каналах випуску.  Радимо оновити пристрої до останнього оновлення якості системи безпеки. 

НОВІ МОЖЛИВОСТІ 13.04.21 НАГАДУВАННЯ Корпорація Майкрософт видалила класичну програму застаріла версія Microsoft Edge, яка не підтримується в березні 2021 року. У цьому випуску від 13 квітня 2021 року ми інсталюємо новий Microsoft Edge. Докладні відомості див. в статті Новий Microsoft Edge для заміни застаріла версія Microsoft Edge на випуск оновлення Windows 10 за квітень вівторок.

24.02.21 ВАЖЛИВО У рамках завершення підтримки Adobe Flash KB4577586тепер доступна як додаткове оновлення від служб Windows Update (WU) і Служб Windows Server Update Services (WSUS). Інсталяція KB4577586 призведе до остаточного видалення Adobe Flash Player з пристрою Windows. Після інсталяції видалити KB4577586 не можна. Докладні відомості про плани корпорації Майкрософт див. в статті Оновлення завершення підтримки Adobe Flash Player.

11/17/20

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 2004.

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці відомостей про випуск.

Основні відомості

  • Оновлення для посилення безпеки, коли Windows виконує базові операції.

  • Оновлення підвищити безпеку під час використання пристроїв вводу, наприклад миші, клавіатури або пера.

Покращення та виправлення

ПриміткаЩоб переглянути список вирішених проблем, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

  • Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з версії Windows 10 версії 2004.

  • Для цього випуску не задокументовано додаткові проблеми.

Примітка.: Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 19041.1144), випущені 13 квітня 2021 року. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему, через яку принципалу в надійному царстві MIT не вдається отримати квиток служби Kerberos від контролерів домену Active Directory (DC). Це відбувається на пристроях, на яких інстальовано Windows Оновлення, які містять захист CVE-2020-17049 і налаштований perfromTicketSignature до 1 або новішої версії. Ці оновлення випущено в період з 10 листопада 2020 року по 8 грудня 2020 року. Придбання квитка також завершується помилкою "KRB_GENERIC_ERROR", якщо абоненти подають квиток для надання квитка PAC-less (TGT) як доказовий квиток без надання позначки USER_NO_AUTH_DATA_REQUIRED.

  • Вирішено проблему з вразливостями системи безпеки, визначеними дослідником безпеки. Через ці вразливості системи безпеки ці та всі майбутні оновлення Windows більше не міститимуть функцію vGPU RemoteFX . Докладні відомості про вразливість і її усунення див. в статті CVE-2020-1036 та KB4570006. Альтернативи безпечного vGPU доступні за допомогою дискретного призначення пристрою (DDA) у випусках Windows Server LTSC (Windows Server 2016 і Windows Server 2019) і Windows Server SAC версій (Windows Server версії 1803 і пізніших версій).

  • Вирішено потенційне підвищення вразливості прав у тому, як веб-вхід в Azure Active Directory дозволяє довільний перегляд веб-сайтів сторонніх кінцевих точок, які використовуються для федеративної автентифікації. Докладні відомості див. в статті CVE-2021-27092 та CsP політики – автентифікація.

  • Вирішено проблему, через яку служба Windows Back up за допомогою Банку файлів припиняла роботу для кількох користувачів. Ця проблема виникає після інсталяції оновлення від 9 лютого 2021 р. Повідомлення про помилку: "Не вдалося запустити резервне копіювання посилань користувачів (помилка 8007005)".

  • Оновлення системи безпеки для платформи та інфраструктури програм Windows, програм Windows, компонента введення і створення Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, платформи Windows AI, ядра Windows, віртуалізації Windows і Windows Media.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті Посібника з оновлень системи безпеки .

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Під час використання редактора засобів вводу (IME) Microsoft для введення символів Канджі в програмі, яка автоматично дозволяє введення символів Фурігана, можуть не відображатися правильні символи Furigana. Можливо, знадобиться ввести символи Фурігана вручну.

Примітка Відповідні програми використовують функцію ImmGetCompositionString().

Цю проблему вирішено в KB5005101.

Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії.

Примітка Це не вплине на пристрої, які підключаються безпосередньо до служби Windows Update для отримання оновлень. Це стосується пристроїв, що використовують службу Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій.

Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:

  1. Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>

  2. Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>

  3. У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.

Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.

Невелика підмножина користувачів повідомила про нижчу, ніж очікувалося, продуктивність в іграх після інсталяції цього оновлення. Більшість користувачів, яких стосується ця проблема, використовують повноекранний або безкордонний режими вікон і використовують два або більше моніторів.

Цю проблему вирішено в KB5003690.

Після інсталяції цього оновлення може відтворюватися звук 5.1 Dolby Digital із високочастотим шумом або скрипом у певних програмах під час використання певних аудіопристроїв і настройок Windows.

Примітка Ця проблема не виникає під час використання стерео.

Цю проблему вирішено в KB5003690.

Отримання оновлення

Перед інсталяцією цього оновлення

Обов’язкова умова

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Якщо сталася помилка, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, закрийте повідомлення про помилку та інсталюйте останнє автономне оновлення SSU (KB4598481) перед інсталяцією цього LCU. Вам не потрібно буде знову інсталювати цей SSU (KB4598481) для майбутніх оновлень. 

Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Каталог Microsoft Update

Ні

Більше не доступно.

Служби Windows Server Update Services (WSUS)

Ні

Більше не доступно.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Автономний інсталятор Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5001330

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 19041.925 і 19042.925

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.