6 липня 2021 р. – KB5004947 (збірка ОС 17763.2029) поза смугами
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Дата випуску:
06.07.2021
Версія:
Збірка ОС 17763.2029
15.06.21 УВАГА!Цей випуск містить пакет для flash Removal Package. У такому випадку Adobe Flash видаляється з комп'ютера. Докладні відомості див. в кінці підтримки Adobe Flash Player.
11.05.21 НАГАДУВАННЯWindows 10 версії 1809 завершено 11 травня 2021 р. для пристроїв, які працюють під керуванням випусків Enterprise, Education і IoT Enterprise. Після 11 травня 2021 року ці пристрої більше не отримуватимуться щомісячні оновлення системи безпеки та якості, які містять захист від найновіших загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Ми продовжимо обслуговувати такі випуски: enterprise G, HoloLens і LTSC для випусків Client, Server та IoT.
11.05.21 НАГАДУВАННЯУ квітні 2021 застаріла версія Microsoft Edge класичній програмі Microsoft видалено не підтримку. У випуску 11 травня 2021 року ми інсталюли нову версію Microsoft Edge. Докладні відомості див. в Microsoft Edge заміна застаріла версія Microsoft Edge на випуск за квітень Windows 10 випуску оновлення за квітень.
17.11.20 Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 журнал оновлень версії 1809.
Основні відомості
-
Оновлює експлойт віддаленого виконання коду в службі спулера друку Windows Print Spooler, що називається PrintNightmare, як документовано в CVE-2021-34527.
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
-
У цьому шаблоні показано експлойти віддаленого виконання коду в службі Windows спулера друку ( PrintNightmare), що документується в CVE-2021-34527. Після інсталяції цього або пізнішого Windows оновлень користувачі, які не мають адміністраторів, можуть інсталювати підписані драйвери друку лише на сервері друку. За замовчуванням адміністратори можуть інсталювати підписані та непідшитих драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення для всіх підтримуваних операційних систем Windows і серверних операційних систем, починаючи з пристроїв, на яких розміщено роль сервера друку. Ви також можете налаштувати параметр реєстру RestrictDriverInstallationToAdministrators, щоб користувачі, які не можуть інсталювати підписані драйвери принтера, на сервері друку. Докладні відомості див. в статті KB5005010.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
|
Проблема |
Тимчасове вирішення |
|---|---|
|
Після інсталяції KB4493509пристрої з деякими інстальованими мовними пакетами для азійських мов можуть отримати повідомлення про помилку "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Примітка Якщо повторна перша проблема не з'являться в мовний пакет, скиньте його знову, як показано нижче.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
|
Після інсталяції KB5001342або пізнішої версії служба кластерів може не запуститися, тому що мережевий драйвер кластера не знайдено. |
Ця проблема виникає через оновлення драйверів класу PnP, які використовуються в цій службі. Приблизно через 20 хвилин ви зможете перезавантажити пристрій і ця проблема не виникає.Докладні відомості про конкретні помилки, причини та спосіб вирішення цієї проблеми див. в статті KB5003571. |
|
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка. Це не впливає на активацію інших версій або випусків Windows. На клієнтських пристроях (на котрих виникає ця проблема) під час спроби пройти активацію може з’явитися таке повідомлення про помилку: "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов’язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. На клієнтському пристрої (на якому не вдалося здійснити активацію) відкрийте Перегляд подій і перейдіть до розділу Журнали Windows > Програми. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:
Докладні відомості про це див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289. |
Цю проблему вирішено в KB5009616. |
Отримання оновлення
Перед інсталяцією цього оновлення
Обов’язкова умова
Перш ніж інсталювати найновіший сукупний пакет оновлень (LCU), інсталюйте оновлення стека 11 травня2021 р. (KB5003243)(KB5003711). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.
Якщо ви використовуєте Windows Update, вам автоматично пропонуватимуться найновіші пропозиції SSU. Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.
Інсталювати це оновлення
|
Канал випуску |
Доступно |
Наступний крок |
|---|---|---|
|
Windows Update або Microsoft Update |
Так |
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
|
Оновлення Windows для бізнесу |
Так |
Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update відповідно до налаштованих політик. |
|
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update. |
|
Служби Windows Server Update Services (WSUS) |
Так |
Це оновлення можна імпортувати в служби WSUS уручну. Указівки див. в каталозі Microsoft Update. |
Відомості про файл
Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупнимпакетом оновлень 5004947 .
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
