13 юли 2021 г. – KB5004244 (компилация на ОС 17763.2061)
Дата на издаване:
13.7.2021 г.
Версия:
Компилация на ОС 17763.2061
11.5.21
НАПОМНЯНЕWindows 10 версия 1809 достигна края на услугата на 11 май 2021 г. за устройства, изпълняващи изданията Enterprise, Education и IoT Enterprise. След 11 май 2021 г. тези устройства повече няма да получават месечни актуализации на защитата и качеството, които съдържат защита от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва актуализиране до най-новата версия на Windows 10.Ще продължим да обслужваме следните издания: Enterprise G, HoloLens и LTSC изданията за Клиент, Сървър и IoT.
20.11.2017 г. актуализации на Windows и типовете месечни актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница Windows 10 хронологията на актуализациите на версия 1809 .
За информация относно Windows за актуализиране вижте статията за типоветеЗабележка Това издание съдържа също актуализации за Microsoft HoloLens (компилация на ОС 17763.2061), издадена на 13 юли 2021 г. Microsoft ще издаде актуализация директно в клиента на Windows Update за подобряване на надеждността на Windows Update на Microsoft HoloLens, който не е актуализиран с тази най-нова компилация на ОС.
Акценти
-
Актуализации за подобряване на защитата, когато Windows извършва основни операции.
-
Актуализации за проверка на потребителски имена и пароли.
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
-
Премахва поддръжката за настройката PerformTicketSignature и окончателно разрешава режима на изпълнение за CVE-2020-17049. За повече информация и стъпки за разрешаване на пълна защита на сървърите на домейн контролера вижте Управление на разполагането на промени в Kerberos S4U за CVE-2020-17049.
-
Добавя защита от шифроване на стандарта за разширено шифроване (AES) за CVE-2021-33757. За повече информация вижте KB5004605.
-
Адресира уязвимост, при която маркерите за основно обновяване не са силно шифровани. Този проблем може да позволи маркерите да се използва повторно, докато срокът на маркера изтече или не бъде подновен. За повече информация относно този проблем вижте CVE-2021-33779.
-
Актуализации на защитата за Windows Приложения, управление на Windows, Windows Основи, Windows Удостоверяване, Windows Управление на потребителски акаунти (UAC), Защита на операционната система, Windows Основи, Windows Виртуализация, Windows Linux, Windows ядрото, ядрото на Microsoft Scripting Engine, Windows HTML платформите, платформата Windows MSHTML и Windows графики.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
За повече информация относно отстранените уязвимости в защитата вижте новия уеб сайт на справочника за актуализации на защитата.
Подобрения на Windows Update
Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
Симптом |
Заобиколно решение |
След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND. |
Забележка Ако преинсталирането на езиковия пакет не смекчава проблема, нулирайте компютъра по следния начин:
Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
След инсталирането на KB5001342 или по-новаверсия, клъстерната услуга може да не успее да се стартира, защото не е намерен драйвер за клъстерна мрежа. |
Този проблем възниква поради актуализация на драйверите за PnP класа, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем.KB5003571. За повече информация относно конкретните грешки, причина и заобиколно решение за този проблем вижте |
След инсталирането на актуализации, издадени на 13 юли 2021 г. на домейнови контролери (DCs) във вашата среда, принтерите, скенерите и многофункционалните устройства, които не съответстват на раздел 3.2.1 от RFC 4556 специфактора, може да не успеят да печатат, когато използват удостоверяване на смарт карта (PIV). |
Този проблем е разрешен в KB5005394. |
След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK). Забележка Това не засяга активирането на друга версия или издание на Windows. Клиентските устройства, които се опитват да активират и са засегнати от този проблем, може да получават грешката „Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация.“ Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете на Регистрационни файлове на Windows > Приложение. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща:
За повече информация относно тези ИД на събитие вижте Полезни събития на KMS клиенти - ИД на събитие 12288 и ИД на събитие 12289. |
Този проблем е разрешен в KB5009616. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Задължителен компонент:
Трябва да инсталирате актуализацията на стека за обслужване от 11 май 2021 г. (SSU)(KB5003243)или най-новата SSU(KB5003711),преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагането на корекции на защитата за Microsoft. За обща информация за SSUs вижте Обслужване на актуализации на стека и Актуализации на стека за обслужване (SSU): Често задавани въпроси.
Ако използвате актуализацията Windows, най-новата SSU ще ви бъде предложена автоматично. За да получите самостоятелния пакет за най-новия SSU, потърсете го в каталога на Microsoft Update.
Инсталиране на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update и Microsoft Update |
Да |
Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Windows Update за бизнеса |
Да |
Няма. Тази актуализация ще бъде изтеглена и инсталирана автоматично от Windows Update в съответствие с конфигурираните правила. |
Каталог на Microsoft Update |
Да |
За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update. |
Windows Server Update Services (WSUS) |
Да |
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Windows 10 Класификация: Актуализации на защитата |
Информация за файлове
За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 5004244.