22 жовтня 2024 р. – KB5045594 (збірка ОС 19045.5073), підготовча версія

^11/17/20

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 10 версії 22H2 див. на сторінці журналу оновлень.

Примітка Дотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.

виділення;

Примітка.: Нижче наведено зведення основних проблем, які виправляє це оновлення під час інсталяції цього KB. Якщо є нові функції, у ньому також перелічено їх. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.

[Меню "Пуск"] Новий! Це оновлення запускає розгортання нового диспетчера облікових записів у меню "Пуск". Новий дизайн спрощує перегляд облікового запису та доступ до параметрів облікового запису. Щоб змінити користувача, натисніть три крапки (...) поруч із кнопкою Вийти. Команда Блокування тепер відображається в меню живлення. Примітка. Ця зміна може бути доступна не для всіх користувачів, оскільки вона розгортатиметься поступово.
[ Багатофункціональний принтер (MFP) ]
- Виправлено: якщо підключитися до нього за допомогою USB-кабелю, він друкує певний текст команди мережі, коли це потрібно.
- Виправлено: драйвер сканера не вдається інсталювати під час використання USB-кабелю для підключення до MFP.

Поліпшень

Увага!: Використовуйте KB5015684 EKB для оновлення до Windows 10 версії 22H2.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено зведення основних проблем, які виправляє це оновлення під час інсталяції цього KB. Якщо є нові функції, у ньому також перелічено їх. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.

[vmswitch] Виправлено: vmswitch викликає STOP-помилку. Це відбувається, коли ви використовуєте розподілення навантаження та відновлення після відмови (LBFO) об'єднання з двома віртуальними перемикачами на віртуальній машині (ВМ). У цьому випадку в одному віртуальному перемикачі використовується віртуалізація єдиного кореневого вводу-виводу (SR-IOV).
[Оновити до Windows 11] Виправлено: умова змагання спричиняє STOP-помилку 0x3B. Це може статися під час оновлення з Windows 10 до Windows 11.
[Номери телефонів активації продукту] Виправлено: додано нові номери телефонів для кількох регіонів.
[Актив настройок країни та оператора (COSA)] Виправлено: це оновлення оновлює профілі для певних операторів мобільного зв'язку.
[Програми WebView2] Виправлено: вони не виявляють вхідні дані з контролерів Xbox 360 і Bluetooth.
[Azure Virtual Desktop (AVD) (відома проблема)] Виправлено: під час входу в AVD може відображатися чорний екран. Ви також можете помітити, що ви не можете вийти зі свого облікового запису. Чорний екран зберігається навіть після відключення та повторного підключення до AVD. У журналі подій програми відображається ідентифікатор події:1000, що означає помилку в svchost.exe_AppXSvc.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

оновлення стека обслуговування Windows 10 (KB5046823) - 19045.5071

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Ознака	Спосіб вирішення
Після інсталяції цього оновлення або пізнішої версії, якщо ви не є адміністратором, можуть виникнути проблеми із запуском таких програм, як Віддалена допомога, Microsoft Teams, Екранний диктор Windows тощо. Це може статися в будь-якій програмі, яка встановлює атрибут UIAccess=true під час спроби запуску користувачем без прав адміністратора. Атрибут uiAccess=true у файлі маніфесту програми використовується для запиту на надання програмі ширших прав. Програми, які використовують цей атрибут, запускають із безпечного шляху, наприклад: %ProgramFiles% (включно з підкаталогами) %ProgramFiles(x86)% (включно з підкаталогами для 64-розрядних версій Windows) %systemroot%\system32 %systemroot%\syswow64 (для 64-розрядних версій Windows) Якщо на пристрої інстальовано засіб моніторингу Procmon, ви побачите, що програма працює з неправильним рівнем цілісності, Integrity:Low замість очікуваного рівня Integrity:Medium. Імовірність виникнення цієї проблеми знижується, якщо запустити програму з правами адміністратора.	Цю проблему вирішено в оновленні KB5046613.
Після інсталяції цього або подальших оновлень у невеликої підмножини клієнтів Azure Virtual Desktop, які використовують хости кількох сеансів (AVD), можуть виникнути такі проблеми: Збільшене з 10 до 30 хвилин зависання з чорним екраном після входу користувача. У програмах Office, зокрема Outlook і Teams, стаються помилки єдиного входу, які перешкоджають користувачам підключатися або синхронізувати дані. Ця проблема виникає через взаємоблокування під час взаємодії брокера Azure Active Directory (AAD), базової служби розгортання AppX (AppxSvc) і інфраструктурної служби фонових завдань. Ця проблема виникає, якщо ви використовуєте контейнери профілів користувачів FSLogix у середовищах із кількома сеансами. FSLogix – це інструмент Microsoft, який допомагає керувати профілями користувачів і пришвидшувати їх роботу на комп'ютерах, особливо у віртуальних середовищах, таких як віддалені робочі столи.	Цю проблему можна усунути, інсталювавши оновлення Windows, випущені 22 жовтня 2024 р. (KB5045594) або пізніше, і застосувавши один із варіантів, описаних у розділі "Усунення проблеми" в KB5048864. Зверніть увагу, що потрібно виконати обидві дії, щоб усунути проблему.
Після інсталяції оновлення системи безпеки за жовтень 2024 р. деякі клієнти повідомляють, що не вдається запустити службу OpenSSH (Open Secure Shell), що перешкоджає підключенню SSH. Виникає збій служби, немає докладного журналювання і для запуску процесу sshd.exe потрібне ручне втручання. Ця проблема впливає на корпоративних клієнтів і клієнтів у сферах Інтернету речей і освіти. Проблема вплинула на обмежену кількість пристроїв. Корпорація Майкрософт зараз намагається визначити, чи впливає ця проблема на клієнтів, які використовують версію Windows для дому або Pro.	Клієнти можуть тимчасово вирішити цю проблему, оновивши дозволи (ACL) у відповідних каталогах. Указівки Відкрийте PowerShell як адміністратор. Оновіть дозволи для C:\ProgramData\ssh і C:\ProgramData\ssh\logs, щоб дозволити повний доступ для системи і групи адміністраторів, надаючи при цьому право на перегляд для автентифікованих користувачів. Ви можете обмежити право на перегляд певним користувачам або групам, змінивши рядок дозволів за потреби. Щоб оновити дозволи, скористайтеся наведеними нижче командами: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Повторіть наведені вище кроки з C:\ProgramData\ssh\logs. Корпорація Майкрософт активно вивчає цю проблему та надасть вирішення в наступному оновленні Windows. Подальші повідомлення будуть надані, коли буде знайдено рішення або додаткові обхідні шляхи.

Ознака

Спосіб вирішення

Після інсталяції цього оновлення або пізнішої версії, якщо ви не є адміністратором, можуть виникнути проблеми із запуском таких програм, як Віддалена допомога, Microsoft Teams, Екранний диктор Windows тощо. Це може статися в будь-якій програмі, яка встановлює атрибут UIAccess=true під час спроби запуску користувачем без прав адміністратора. Атрибут uiAccess=true у файлі маніфесту програми використовується для запиту на надання програмі ширших прав. Програми, які використовують цей атрибут, запускають із безпечного шляху, наприклад:

%ProgramFiles% (включно з підкаталогами)
%ProgramFiles(x86)% (включно з підкаталогами для 64-розрядних версій Windows)
%systemroot%\system32
%systemroot%\syswow64 (для 64-розрядних версій Windows)

Якщо на пристрої інстальовано засіб моніторингу Procmon, ви побачите, що програма працює з неправильним рівнем цілісності, Integrity:Low замість очікуваного рівня Integrity:Medium. Імовірність виникнення цієї проблеми знижується, якщо запустити програму з правами адміністратора.

Цю проблему вирішено в оновленні KB5046613.

Після інсталяції цього або подальших оновлень у невеликої підмножини клієнтів Azure Virtual Desktop, які використовують хости кількох сеансів (AVD), можуть виникнути такі проблеми:

Збільшене з 10 до 30 хвилин зависання з чорним екраном після входу користувача.
У програмах Office, зокрема Outlook і Teams, стаються помилки єдиного входу, які перешкоджають користувачам підключатися або синхронізувати дані.

Ця проблема виникає через взаємоблокування під час взаємодії брокера Azure Active Directory (AAD), базової служби розгортання AppX (AppxSvc) і інфраструктурної служби фонових завдань. Ця проблема виникає, якщо ви використовуєте контейнери профілів користувачів FSLogix у середовищах із кількома сеансами. FSLogix – це інструмент Microsoft, який допомагає керувати профілями користувачів і пришвидшувати їх роботу на комп'ютерах, особливо у віртуальних середовищах, таких як віддалені робочі столи.

Цю проблему можна усунути, інсталювавши оновлення Windows, випущені 22 жовтня 2024 р. (KB5045594) або пізніше, і застосувавши один із варіантів, описаних у розділі "Усунення проблеми" в KB5048864. Зверніть увагу, що потрібно виконати обидві дії, щоб усунути проблему.

Після інсталяції оновлення системи безпеки за жовтень 2024 р. деякі клієнти повідомляють, що не вдається запустити службу OpenSSH (Open Secure Shell), що перешкоджає підключенню SSH. Виникає збій служби, немає докладного журналювання і для запуску процесу sshd.exe потрібне ручне втручання.

Ця проблема впливає на корпоративних клієнтів і клієнтів у сферах Інтернету речей і освіти. Проблема вплинула на обмежену кількість пристроїв. Корпорація Майкрософт зараз намагається визначити, чи впливає ця проблема на клієнтів, які використовують версію Windows для дому або Pro.

Клієнти можуть тимчасово вирішити цю проблему, оновивши дозволи (ACL) у відповідних каталогах. Указівки

Відкрийте PowerShell як адміністратор.
Оновіть дозволи для C:\ProgramData\ssh і C:\ProgramData\ssh\logs, щоб дозволити повний доступ для системи і групи адміністраторів, надаючи при цьому право на перегляд для автентифікованих користувачів. Ви можете обмежити право на перегляд певним користувачам або групам, змінивши рядок дозволів за потреби.

Щоб оновити дозволи, скористайтеся наведеними нижче командами:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Повторіть наведені вище кроки з C:\ProgramData\ssh\logs.

Корпорація Майкрософт активно вивчає цю проблему та надасть вирішення в наступному оновленні Windows. Подальші повідомлення будуть надані, коли буде знайдено рішення або додаткові обхідні шляхи.

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Передумовою:

Залежно від сценарію інсталяції виберіть один із таких варіантів:

Для автономного обслуговування образів ОС:

Якщо на вашому зображенні немає LCU 25 липня 2023 року (KB5028244) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення SSU від 13 жовтня 2023 року (KB5031539).
Для розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update:

Якщо на ваших пристроях немає LCU від 11 травня 2021 року (KB5003173) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення SSU від 10 серпня 2021 року (KB5005260).

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Windows Update Для бізнесу Каталог Служби оновлення сервера

Доступний	Наступний етап.
Так	Перейдіть до розділу Настройки > Оновлення & > безпекиWindows Update. В області Доступні необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.

Доступний	Наступний етап.
Ні	Немає. Ці зміни буде включено до наступного оновлення системи безпеки для Windows Update для бізнесу.

Доступний	Наступний етап.
Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .

Доступний	Наступний етап.
Ні	Це оновлення можна імпортувати до служби Windows Server Update Services (WSUS) вручну. Інструкції див. в Каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5045594.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5046823) версії 19045.5071.

22 жовтня 2024 р. – KB5045594 (збірка ОС 19045.5073), підготовча версія

виділення;

Поліпшень

оновлення стека обслуговування Windows 10 (KB5046823) - 19045.5071

Відомі проблеми в цьому оновленні

Отримання оновлення

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Чи ця інформація була корисною?

Дякуємо за відгук!