Applies ToWin 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Дата випуску:

13.07.2021

Версія:

Збірка ОС 17763.2061

15.06.21 УВАГА!Цей випуск містить пакет для flash Removal Package. У такому випадку Adobe Flash видаляється з комп'ютера. Докладні відомості див. в кінці підтримки Adobe Flash Player.

11.05.21 НАГАДУВАННЯWindows 10 версії 1809 завершено 11 травня 2021 р. для пристроїв, які працюють під керуванням випусків Enterprise, Education і IoT Enterprise. Після 11 травня 2021 року ці пристрої більше не отримуватимуться щомісячні оновлення системи безпеки та якості, які містять захист від найновіших загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.

Ми продовжимо обслуговувати такі випуски: enterprise G, HoloLens і LTSC для випусків Client, Server та IoT.

11.05.21 НАГАДУВАННЯУ квітні 2021 застаріла версія Microsoft Edge класичній програмі Microsoft видалено. У випуску 11 травня 2021 року ми інсталюли нову версію Microsoft Edge. Докладні відомості див. в Microsoft Edge оновлення застаріла версія Microsoft Edge у випуску оновлень за квітень Windows 10 вівторок.

17.11.20 Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашню сторінку журналу оновлень версії 1809.

Примітка Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 17763.2061), випущені 13 липня 2021 р. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

Основні відомості

  • Оновлення для посилення безпеки, коли Windows виконує базові операції.

  • Оновлення для перевірки імен користувачів і паролів.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Усуває підтримку параметра PerformTicketSignature і остаточно активує режим застосування для CVE-2020-17049. Докладні відомості та інструкції з повного захисту серверів контролера домену див. в статті Керування розгортанням змін Kerberos S4U для CVE-2020-17049. 

  • Додає засоби захисту від розширеного шифрування (AES) для CVE-2021-33757. Докладні відомості див. в статті KB5004605.

  • Указує на вразливість, коли первинні маркери оновлення не шифруються наполегливо. Ця проблема може дозволити повторне використання маркерів до завершення терміну його дії або поновлення. Докладні відомості про цю проблему див. в цьому випуску: CVE-2021-33779.

  • Оновлення системи безпеки для програм Windows, керування Windows, основ Windows, автентифікації Windows, служби керування обліковими записами користувачів Windows, безпека операційної системи, Windows основ, віртуалізація Windows, Windows Linux, Windows, обробник сценаріїв Microsoft, платформи WINDOWS HTML, Windows платформу MSHTML і Windows графіку.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

  1. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10.

  2. Натисніть кнопку Перевірити наявність оновлень та інсталюйте сукупне оновлення за квітень 2019 р. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10.

Нотатка Якщо повторна перша проблема не з'являться в мовний пакет, скиньте його знову, як показано нижче.

  1. Перейдіть до програми Настройки > Відновлення.

  2. Виберіть елемент Початок роботи під варіантом відновлення Відновити початковий стан ПК.

  3. Виберіть елемент Зберегти мої файли.

Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Після інсталяції KB5001342або пізнішої версії служба кластерів може не запуститися, тому що мережевий драйвер кластера не знайдено.

Ця проблема виникає через оновлення драйверів класу PnP, які використовуються в цій службі.  Приблизно через 20 хвилин ви зможете перезавантажити пристрій і ця проблема не виникає.Докладні відомості про конкретні помилки, причини та спосіб вирішення цієї проблеми див. в статті KB5003571.

Після інсталяції оновлень, випущених 13 липня 2021 року на контролерах домену (DCs) у середовищі, принтерах, сканерах і багатофункціональних пристроях, які не підтримуються в розділі 3.2.1 характеристик RFC 4556, можуть не вдатися надрукувати їх під час використання автентифікації на смарт-картці (PIV).

Цю проблему вирішено в базі знань KB5005394.

Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. 

Примітка. Це не впливає на активацію інших версій або випусків Windows. 

На клієнтських пристроях (на котрих виникає ця проблема) під час спроби пройти активацію може з’явитися таке повідомлення про помилку: "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми".

Записи в журналі подій, пов’язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. На клієнтському пристрої (на якому не вдалося здійснити активацію) відкрийте Перегляд подій і перейдіть до розділу Журнали Windows > Програми. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:

  • клієнту служби керування ключами не вдалося підключитися до хоста служби керування ключами;

  • хост служби керування ключами не відповів;

  • клієнт не отримав відповідь.

Докладні відомості про це див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289.

Цю проблему вирішено в KB5009616.

Отримання оновлення

Перед інсталяцією цього оновлення

Обов’язкова умова

Перш ніж інсталювати найновіший сукупний пакет оновлень (LCU), інсталюйте оновлення стека 11 травня2021 р. (KB5003243)(KB5003711). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо ви використовуєте Windows Update, вам автоматично пропонуватимуться найновіші пропозиції SSU. Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Оновлення Windows для бізнесу

Так

Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update відповідно до налаштованих політик.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: Windows 10

Класифікація: оновлення системи безпеки

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупним пакетом оновлень 5004244.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.