Applies ToWindows 10, version 1709, all editions

Дата випуску:

24.09.2019

Версія:

Збірка ОС 16299.1420

Нагадування 12 березня та 9 квітня – це дати виходу двох останніх оновлень відмінностей для Windows 10 версії 1709. Оновлення системи безпеки та покращення надалі будуть надаватися й далі через пакети швидкого й повного сукупного оновлення. Докладні відомості про цю зміну див. в нашому блозі.

Нагадування: підтримку Windows 10 версії 1709 припинено 9 квітня 2019 року для пристроїв під керуванням версій Windows 10 Home, Pro, Pro for Workstation та IoT Core. Ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та виправлення, корпорація Майкрософт рекомендує оновити систему до останньої версії Windows 10.

ВАЖЛИВО! Випуски Windows 10 Enterprise, Education і IoT Enterprise й надалі отримуватимуть обслуговування протягом 12 місяців безкоштовно відповідно до оголошення про життєвий цикл за жовтень 2018 року.

Завершення підтримки ePub в Microsoft Edge

Microsoft Edge завершить підтримку електронних книг у форматі EPUB через кілька місяців. Докладні відомості див. в розділі Завантажте програму для роботи з файлами EPUB, щоб і надалі читати електронні книги.

Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, драйверів, пакети оновлень тощо, див. у цій статті.

Основні відомості

  • Містить оновлення для вирішення проблеми, яка призводила до надмірного використання ЦП, коли користувачі переключали програми або наводили курсор на панель завдань.

Покращення та виправлення

Це оновлення, що не стосується системи безпеки, містить покращення. Нижче наведено основні зміни.

  • Вирішено проблему, яка призводила до надмірного використання ЦП, коли користувачі переключали програми або наводили курсор на панель завдань.

  • Вирішено проблему, яка перешкоджає відкриттю програми App-V, а також відображає помилку мережевого збою. Ця проблема виникає за певних обставин, наприклад, коли заряд акумулятора системи є низьким або сталася неочікувана несправність живлення.

  • Вирішено проблему, яка перешкоджала безпечному підключенню браузера до Windows Server. Це відбувається в разі використання сертифіката автентифікації клієнта (наприклад, сертифіката на основі SHA512), коли браузер не підтримує алгоритм підпису, який відповідає сертифікату.

  • Вирішено проблему, через яку користувачу Windows Hello для бізнесу надається два сертифікати для автентифікації під час оновлення сертифіката замість одного.

  • Вирішено проблему сумісності, коли Розширений захист від загроз Microsoft Defender (ATP) отримує доступ до спільних ресурсів блока серверних повідомлень (SMB) з урахуванням регістру.

  • Змінено настройку за замовчуванням для BitLocker у разі шифрування жорсткого диска з самостійним шифруванням. Тепер настройка за замовчуванням — використання програмного шифрування для нових зашифрованих дисків. Для наявних дисків тип шифрування не зміниться.

  • Вирішено рідкісну проблему, яка виникає, коли драйвер mssecflt. sys займає забагато місця в групі ядра. Це призводить до помилки "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", а для параметра 1 встановлюється значення "EXCEPTION_DOUBLE_FAULT".

  • Вирішено проблему, яка призводить до надмірного використання пам’яті в Розширеному захисті від загроз Microsoft Defender (ATP).

  • Вирішено проблему, яка могла призвести до припинення роботи служби LSASS з помилкою "0xc0000005".

  • Вирішено проблему, через яку припиняла працювати служба lsass.exe, що спричиняло припинення роботи системи. Це відбувається під час перенесення облікових даних API для захисту даних (DPAPI) за допомогою dpapimig.exe з параметром -domain.

  • Покращено точність виявлення функції керування загрозами та вразливістю РЗВЗ Microsoft Defender.

  • Вирішено проблему, яка призводила до STOP-помилки "0xc000021a" під час інсталяції служби Windows Update і ініціалізації відновлення системи з контрольної точки відновлення.

  • Вирішено проблему з поведінкою заголовка запиту Origin у Internet Explorer, яка з’являлася у разі запитів щодо спільного використання ресурсів (CORS), що використовують переспрямовані ресурси у внутрішніх підмережах.

  • Вирішено проблему, через яку середовища інфраструктури віртуального робочого стола (VDI) відображали чорні блимаючі прямокутники на екрані під час використання Microsoft Outlook і Microsoft Office.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Відомі проблеми в цьому оновленні

Помилка

Тимчасове вирішення

Певні операції, наприклад перейменувати, які ви виконуєте над файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчитися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора.

Виконайте одну з нижченаведених дій.

  • Виконайте операцію з процесу, що має права адміністратора.

  • Виконайте операцію з вузла, що не має власника CSV.

Корпорація Майкрософт працює над вирішенням цієї проблеми та надасть оновлення в наступному випуску.

Деякі редактори засобів вводу (IME) можуть припинити реагувати або почати інтенсивно використовувати ЦП. Редактори засобів вводу (IME), яких це стосується, включають китайську (спрощене письмо) (ChsIME.EXE) та китайську (традиційне письмо) (ChtIME.EXE) з клавіатурою Changjie/Quick.

Через пов’язані з безпекою зміни в цьому оновленні ця проблема може виникати, якщо не настроєно відповідне значення за замовчуванням "Вручну" під час запуску в службі керування сенсорною клавіатурою та панеллю рукописного вводу. Щоб вирішити цю проблему, виконайте такі дії.

  1. Натисніть кнопку Пуск і введіть "служби".

  2. Відкрийте програму "Служби" та знайдіть розділ Служба сенсорної клавіатури та панелі рукописного вводу.

  3. Двічі клацніть пункт Служба сенсорної клавіатури та панелі рукописного вводу і виберіть елемент Властивості.

  4. Знайдіть параметр Тип запуску: і змініть його на Вручну.

  5. Натисніть кнопку OK.

Службу TabletInputService буде повернуто до стандартної конфігурації, і редактор IME має працювати належним чином.

У службі спулера друку можуть періодично виникати проблеми із завершенням завдання друку, у результаті чого ці завдання можуть завершуватися скасуванням або помилкою. Деякі програми можуть закриватися або відображати помилки, коли виникає збій спулера друку. Також може з’являтися повідомлення про помилку віддаленого виклику процедур (помилка RPC) у деяких утилітах чи програмах для друку.

Цю проблему вирішено в оновленні KB4524150.

Під час налаштування нового пристрою Windows під час першого запуску (OOBE), можливо, вам не вдасться створити локального користувача, якщо використовується редактор засобів вводу (IME). Ця проблема може вплинути на вас, якщо ви використовуєте редактор IME для китайської, японської або корейської мов.

Нотатка. Ця проблема не впливає на використання облікового запису Microsoft під час першого запуску.

Цю проблему вирішено в оновленні KB4534318.

Отримання оновлення

Перед інсталяцією цього оновлення

Microsoft наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Докладні відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4512575) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати оновлення

Канал випуску

Доступно

Наступний крок

Windows Update або Microsoft Update

Так

Відкрийте Настройки > Оновлення та безпека > Windows Update і натисніть Перевірити наявність оновлень.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Служби Windows Server Update Services (WSUS)

Ні

Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

 

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4516071

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.