9 липня 2024 р. – KB5040431 (збірка ОС 22000.3079)
Applies To
Windows 11 version 21H2, all editionsДата випуску:
09.07.2024
Версія:
Збірка ОС 22000.3079
NEW 07/09/24---END OF SERVICE NOTICE---
ВАЖЛИВИЙ Обслуговування всіх випусків Windows 11 версії 21H2 завершиться 8 жовтня 2024 року. Після цієї дати ці пристрої не отримуватимуть щомісячні оновлення системи безпеки та інші оновлення. Ці оновлення містять захист від останніх загроз безпеці. Щоб і надалі отримувати ці оновлення, радимо оновити систему до найновішої версії Windows.
Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 11 версії 21H2 див. на сторінці журналу оновлень.
ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.
Порада.: Шукаєте відео цього місяця? Про це йдеться в статті для Windows 11 версій 22H2 і 23H2.
Основні відомості
-
Це оновлення усуває проблеми з безпекою для вашої операційної системи Windows.
Поліпшень
Це оновлення системи безпеки містить вдосконалення. Нижче наведено зведення основних проблем, які виправляє це оновлення під час інсталяції цього KB. Якщо є нові функції, у ньому також перелічено їх. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.
-
[Назва Республіки Туреччина] Нова, офіційна назва - Республіка Туркіє.
-
[Редактор засобів вводу (IME)] Список кандидатів не відображається або відображається в неправильному положенні.
-
[Актив настройок країни та оператора (COSA)] Це оновлення містить актуальні профілі для певних операторів мобільного зв'язку.
-
[Remote Desktop MultiPoint Server] Умова змагання призводить до припинення реагування служби.
-
[Рішення для паролів локального адміністратора Windows (LAPS)] Дії після автентифікації (PAA) не відбуваються наприкінці пільгового періоду. Натомість вони відбуваються під час перезавантаження.
-
[Протокол REMOTE Authentication Dial-In User Service (RADIUS) ] Ця проблема пов'язана зі зіткненнями MD5. Докладні відомості див. в статті KB5040268.
-
[BitLocker] Це оновлення додає ПЛР 4 до ПЛР 7 і 11 для профілю перевірки безпечного завантаження за промовчанням. Докладні відомості див. в статті CVE-2024-38058 .
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. на веб-сайті Посібника з оновлень системи безпеки та оновленні системи безпеки за липень 2024 р.
Оновлення стека обслуговування Windows 11 (KB5040572) – 22000.3070
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.
Відомі проблеми в цьому оновленні
Застосовується до |
Проблема |
Тимчасове вирішення |
---|---|---|
Усі користувачі |
Після інсталяції цього оновлення вам, можливо, не вдасться змінити аватар облікового запису користувача. Коли ви намагаєтеся змінити аватар, натиснувши кнопку Пуск> Параметри> Облікові записи > Ваші дані й вибравши Вибрати файл, може з’явитися повідомлення про помилку з кодом помилки 0x80070520. |
Після подальшого розслідування ми дійшли висновку, що ця проблема має дуже обмежений вплив або не впливає взагалі на цю версію Windows. Якщо ви зіткнулися з цією проблемою на пристрої з Windows 11 версії 21H2, зверніться по допомогу до служби підтримки Windows. |
Усі користувачі |
Після інсталяції оновлення системи безпеки Windows від 9 липня 2024 р. під час запуску пристрою може з'явитися екран відновлення BitLocker. Цей екран зазвичай не відображається після оновлення Windows. Ви, найімовірніше, зіткнетеся з цією проблемою, якщо параметр Шифрування пристрою ввімкнуто в параметрах у розділі Конфіденційність і безпека > Шифрування пристрою. Через цю проблему вас можуть попросити ввести ключ відновлення з вашого облікового запису Microsoft, щоб розблокувати диск. |
Цю проблему вирішено в оновленні KB5041592. |
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
Доступно |
Наступний крок |
Так |
Немає. Це оновлення завантажиться та інсталюється автоматично з Windows Update і Microsoft Update. |
Доступно |
Наступний крок |
Так |
Немає. Це оновлення буде автоматично завантажено та інстальовано зі служби Windows Update для бізнесу відповідно до настроєних політик. |
Доступно |
Наступний крок |
Так |
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
Доступно |
Наступний крок |
Так |
Це оновлення автоматично синхронізується зі службами Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 11 Класифікація: оновлення системи безпеки |
Якщо потрібно видалити LCU
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Автономний інсталятор Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5040431.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5040572) версії 22000.3070.