13 липня 2021 р. – KB5004244 (збірка ОС 17763.2061)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Дата випуску:
13.07.2021
Версія:
Збірка ОС 17763.2061
15.06.21 кінці підтримки Adobe Flash Player.
УВАГА!Цей випуск містить пакет для flash Removal Package. У такому випадку Adobe Flash видаляється з комп'ютера. Докладні відомості див. в11.05.21
НАГАДУВАННЯWindows 10 версії 1809 завершено 11 травня 2021 р. для пристроїв, які працюють під керуванням випусків Enterprise, Education і IoT Enterprise. Після 11 травня 2021 року ці пристрої більше не отримуватимуться щомісячні оновлення системи безпеки та якості, які містять захист від найновіших загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.Ми продовжимо обслуговувати такі випуски: enterprise G, HoloLens і LTSC для випусків Client, Server та IoT.
11.05.21 квітень Windows 10 вівторок.
НАГАДУВАННЯУ квітні 2021 застаріла версія Microsoft Edge класичній програмі Microsoft видалено. У випуску 11 травня 2021 року ми інсталюли нову версію Microsoft Edge. Докладні відомості див. в Microsoft Edge оновлення застаріла версія Microsoft Edge у випуску оновлень за17.11.20 Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашню сторінку журналу оновлень версії 1809.
Докладні відомості Windows про терміни оновлення див. в статті про типи оновленьПримітка Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 17763.2061), випущені 13 липня 2021 р. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.
Основні відомості
-
Оновлення для посилення безпеки, коли Windows виконує базові операції.
-
Оновлення для перевірки імен користувачів і паролів.
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
-
Усуває підтримку параметра PerformTicketSignature і остаточно активує режим застосування для CVE-2020-17049. Докладні відомості та інструкції з повного захисту серверів контролера домену див. в статті Керування розгортанням змін Kerberos S4U для CVE-2020-17049.
-
Додає засоби захисту від розширеного шифрування (AES) для CVE-2021-33757. Докладні відомості див. в статті KB5004605.
-
Указує на вразливість, коли первинні маркери оновлення не шифруються наполегливо. Ця проблема може дозволити повторне використання маркерів до завершення терміну його дії або поновлення. Докладні відомості про цю проблему див. в цьому випуску: CVE-2021-33779.
-
Оновлення системи безпеки для програм Windows, керування Windows, основ Windows, автентифікації Windows, служби керування обліковими записами користувачів Windows, безпека операційної системи, Windows основ, віртуалізація Windows, Windows Linux, Windows, обробник сценаріїв Microsoft, платформи WINDOWS HTML, Windows платформу MSHTML і Windows графіку.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Проблема |
Тимчасове вирішення |
Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Нотатка Якщо повторна перша проблема не з'являться в мовний пакет, скиньте його знову, як показано нижче.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
Після інсталяції KB5001342або пізнішої версії служба кластерів може не запуститися, тому що мережевий драйвер кластера не знайдено. |
Ця проблема виникає через оновлення драйверів класу PnP, які використовуються в цій службі. Приблизно через 20 хвилин ви зможете перезавантажити пристрій і ця проблема не виникає.KB5003571. Докладні відомості про конкретні помилки, причини та спосіб вирішення цієї проблеми див. в статті |
Після інсталяції оновлень, випущених 13 липня 2021 року на контролерах домену (DCs) у середовищі, принтерах, сканерах і багатофункціональних пристроях, які не підтримуються в розділі 3.2.1 характеристик RFC 4556, можуть не вдатися надрукувати їх під час використання автентифікації на смарт-картці (PIV). |
Цю проблему вирішено в базі знань KB5005394. |
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка. Це не впливає на активацію інших версій або випусків Windows. На клієнтських пристроях (на котрих виникає ця проблема) під час спроби пройти активацію може з’явитися таке повідомлення про помилку: "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов’язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. На клієнтському пристрої (на якому не вдалося здійснити активацію) відкрийте Перегляд подій і перейдіть до розділу Журнали Windows > Програми. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:
Докладні відомості про це див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289. |
Цю проблему вирішено в KB5009616. |
Отримання оновлення
Перед інсталяцією цього оновлення
Обов’язкова умова
Перш ніж інсталювати найновіший сукупний пакет оновлень (LCU), інсталюйте оновлення стека 11 травня2021 р. (KB5003243)(KB5003711). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.
Якщо ви використовуєте Windows Update, вам автоматично пропонуватимуться найновіші пропозиції SSU. Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.
Інсталювати це оновлення
Канал випуску |
Доступно |
Наступний крок |
Windows Update і Microsoft Update |
Так |
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
Оновлення Windows для бізнесу |
Так |
Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update відповідно до налаштованих політик. |
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update. |
Служби Windows Server Update Services (WSUS) |
Так |
Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 10 Класифікація: оновлення системи безпеки |
Відомості про файл
Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупним пакетом оновлень 5004244.