Забележка
- БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
- ВАЖНО От 31 март 2026 г. тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата версия на Windows.
Забележка
11/17/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1809 на Windows 10 вж. страницата с хронология на актуализациите.
Осветявания
- Тази актуализация адресира проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения. Когато инсталирате тази KB:
- Тази актуализация обръща внимание на проблем, който се отразява на изтеглянето на метаданни на устройство. Файловете за изтегляне от метаданните на Windows и интернет услугите (WMIS) през HTTPS вече са по-защитени.
- Тази актуализация обръща внимание на проблем, който засяга локален акаунт. Не можете да влезете в акаунт, който се управлява от Windows LAPS. Това се случва, ако зададете правилото "Изискване на смарт карта за интерактивно влизане".
- Тази актуализация обръща внимание на проблем, който засяга инструментите на Windows за управление (WMI). Възниква проблем с кеширането. Проблемът кара CurrentTimeZone да се промени на грешна стойност.
- Тази актуализация обръща внимание на проблем, който засяга ограничението за влагане в Windows. Сега можете да го зададете на минимално ниво 35 вместо 50. Това е стойността на системния регистър в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. За да научите повече, вижте Какво е ограничението за влагане в прозореца?. Не променяйте това ограничение, освен ако препълване на стека на ядрото и рекурсия в DestroyWindow()** не причиняват стоп грешки.
- Тази актуализация засяга системите за защитено стартиране на Унифициран разширяем интерфейс за фърмуер (UEFI). Тя добавя подновен сертификат за подписване към променливата Secure Boot DB. Сега можете да изберете тази промяна. За повече подробности вижте KB5036210.
- Тази актуализация включва тримесечни промени във файла на списъка с блокирани уязвими драйвери на ядрото на Windows, DriverSiPolicy.p7b. Той добавя към списъка с драйвери, които са изложени на риск от атаки "Донеси своя уязвим драйвер" (BYOVD).
- Тази актуализация променя настройка в "Потребители & компютри на Active Directory". По подразбиране конзолната добавка сега използва сигурно съпоставяне на сертификат на X509IssuerSerialNumber. Той не използва слабото съпоставяне на x509IssuerSubject.
- Тази актуализация обръща внимание на проблем, който засяга услугата на локалната подсистема за удостоверяване на защита (LSASS). Тя може да спре да работи. Това се случва, когато осъществявате достъп до базата данни на Active Directory.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата от февруари 2024 г.
Групова актуализация на услуги на Windows 10 – 17763.5441
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
ВАЖНО От 31 март 2026 г. тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата версия на Windows.