Applies ToWindows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Дата випуску:

13.04.2021

Версія:

Збірка ОС 17763.1879

НОВИХ 13.04.21 УВАГА!Windows 10 версії 1809 буде припинено 11 травня 2021 р. для пристроїв, які працюють у випусках Enterprise, Education і IoT Enterprise. Після 11 травня 2021 року ці пристрої більше не отримуватимуться щомісячні оновлення системи безпеки та якості, які містять захист від найновіших загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.

Ми продовжимо обслуговувати такі випуски: enterprise G, HoloLens і LTSC для випусків Client, Server та IoT.

16.02.21 УВАГА! У рамках підтримки Adobe Flash оновлення KB4577586тепер доступне в якості додаткового оновлення з Windows Update (WU) і служби Windows Server Update Services (WSUS). Якщо інсталювати KB4577586, Adobe Flash Player остаточно буде видалено з Windows пристрою. Після інсталяції не можна видалити оновлення KB4577586. Докладні відомості про плани Microsoft див. в статті Завершення підтримки Adobe Flash Player.

17.11.20 Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашня сторінка журналу оновлень версії 1809.

Примітка Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 17763.1879), випущених 13 квітня 2021 р. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

Основні відомості

  • Оновлення для посилення безпеки, коли Windows виконує базові операції.

  • Оновлення, які підвищують безпеку під час використання пристроїв вводу, як-от миші, клавіатури або пера.

Покращення та виправлення

  • Вирішено проблему, через яку основне ім'я в надійній області MIT не отримує запит на обслуговування Kerberos від контролерів домену Active Directory (DC). Це трапляється на пристроях, які інстальовано Windows Оновлення, які містять захист CVE-2020-17049 і налаштовано для PerfromTicketSignature значення 1 або новішої версії. Ці оновлення випущено в період між 10 листопада 2020 року та 8 грудня 2020 р. Придбання квитка також виникає через помилку "KRB_GENERIC_ERROR", якщо абоненти надіслати квиток PAC-less, який надішле квиток на надання квитка (TGT) як квиток доказу, не надаючи USER_NO_AUTH_DATA_REQUIRED прапорця.

  • Вирішено проблему з вразливостями системи безпеки, які ідентифікує дослідник системи безпеки. Через ці вразливості системи безпеки вразливості Windows подальших оновлень функції RemoteFX vGPU більше не міститимуться. Докладні відомості про вразливість і їх видалення див. в статтях CVE-2020-1036 і KB4570006. Альтернативні варіанти захисту vGPU доступні за допомогою DDA (DDA) для окремих пристроїв у випусках Windows Server LTSC (Windows Server 2016 і Windows Server 2019) і Windows Server SAC (Windows Server, версії 1803 і новіших версій).

  • У цьому полі можна підвищити вразливість прав на те, як Azure Active Directory входу в інтернет-версії дає змогу довільно переглядати веб-сторінки зі сторонніх кінцевих точок, що використовуються для федеративної автентифікації. Докладні відомості див. в дописах CVE-2021-27092 та Політика CSP – автентифікація.

  • Вирішено проблему, через яку Windows резервне копіювання за допомогою Банку файлів припиняє працювати для кількох користувачів. Ця проблема виникає після інсталяції оновлення від 9 лютого 2021 р. Повідомлення про помилку : "Не вдалося запустити резервне копіювання посилань користувачів (помилка 8007005)".

  • Оновлення системи безпеки для платформи програм Windows і платформ програм Windows, програм Windows, вхід і створення, мультимедіа Windows Office, основи роботи з програмами Windows Windows, криптографії Windows, платформи AI, гібридної мережі Windows, Кернел Windows, віртуалізація Windows та мультимедіа Windows мультимедіа.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті посібника з оновлення системи безпеки.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

  1. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10.

  2. Натисніть кнопку Перевірити наявність оновлень та інсталюйте сукупне оновлення за квітень 2019 р. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10.

Нотатка Якщо повторно інсталюйте мовний пакет, а не допомогло вирішити проблему, скиньте ПК таким чином:

  1. Перейдіть до програми Настройки > Відновлення.

  2. Виберіть елемент Початок роботи під варіантом відновлення Відновити початковий стан ПК.

  3. Виберіть елемент Зберегти мої файли.

Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Після інсталяції цього оновлення служба кластерів може не запускатися, тому що мережевий драйвер кластера не знайдено.

Ця проблема виникає через оновлення драйверів класу PnP, які використовуються в цій службі.  Приблизно через 20 хвилин ви зможете перезавантажити пристрій і ця проблема не виникає.Докладні відомості про конкретні помилки, причини та спосіб вирішення цієї проблеми див. в статті KB5003571.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості про SSUs див. в розділі Оновлення стосу обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Якщо ви використовуєте Windows Update, вам буде запропоновано оновити останню версію пакета Оновлень5001404 (KB5001404). Щоб отримати окремий пакет найновіших пакетів SSU, знайдіть його в каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: Windows 10

Класифікація: оновлення системи безпеки

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупним пакетом оновлень 5001342.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.