21 юни 2021 г. – KB5003690 (компилации на ОС 19041.1081, 19042.1081 и 19043.1081) Предварителен преглед

Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Още...По-малко

Дата на издаване:

21.6.2021 г.

Версия:

Компилации на ОС 19041.1081, 19042.1081 и 19043.1081

^07.07.21
Г. БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА

ВАЖНО Считано от 21.07.2021 г., тази KB вече не е налична от актуализиране на Windows, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата. Най-новата актуализация на качеството на защитата е кумулативна и съдържа всички адресирани проблеми в тази актуализация.

^21.6.21
г. ВАЖНОТова издание включва пакета за премахване на Flash. Предприемането на тази актуализация ще премахне Adobe Flash от компютъра. За повече информация вж. Края на поддръжката на актуализацията на Adobe Flash Player.

^13.4.21
г. НАПОМНЯНЕ Microsoft премахна настолното приложение наследена версия на Microsoft Edge, което не се поддържа през март 2021 г. На 13 април 2021 г. инсталирахме новия Microsoft Edge. За повече информация вижте Нов Microsoft Edge, който да замести наследена версия на Microsoft Edge с изданието на актуализацията на Windows 10 април, вторник.

^11/17/20

За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 2004.

Забележка Следвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за информация за изданието.

Акценти

Актуализации проблем в малко подмножество от потребители, които имат по-ниска от очакваната производителност в игрите след инсталиране на KB5000842 или по-нова версия.
Актуализации проблем, поради който редакторът за въвеждане на японски език (IME) изведнъж спира да работи, докато въвеждате.
Актуализации проблем, при който влизането с ПИН код е неуспешно. Съобщението за грешка е "Нещо се случи и вашият ПИН не е наличен. Щракнете, за да настроите вашия ПИН отново."
Актуализации проблем, който в определени случаи ви отвежда от изключителното приложение за виртуална реалност (VR) и се връща към Windows Mixed Reality Home, когато натиснете бутона Windows на контролера.
Актуализации проблем, който причинява замъглен текст на бутона за новини и интереси в лентата на задачите на Windows за някои разделите на екрана.
Актуализации проблем с графиките "Поле за търсене" в лентата на задачите на Windows, който възниква, ако щракнете с десния бутон върху лентата на задачите и изключите "Новини и интереси". Този графичен проблем е особено видим при използване на тъмен режим.
Актуализации проблем, който може да попречи на използването на вашия пръстов отпечатък за влизане след стартиране или събуждане на устройството от режим на заспиване.
Актуализации проблем, който може да доведе до високотехнуален шум или скърби в определени приложения, когато изпълнявате 5.1 Dolby Digital аудио с помощта на определени аудиоустройства и настройки на Windows.

Подобрения и корекции

Забележка: За да видите списъка с разрешени проблеми, щракнете върху или докоснете името на операционната система, за да разгънете секцията, която може да се свива.

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

Тази компилация включва всички подобрения от Windows 10, версия 2004.
Няма допълнителни документирани проблеми за това издание.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

Тази компилация включва всички подобрения от Windows 10, версия 2004.
Няма допълнителни документирани проблеми за това издание.

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

Адресира проблем, който кара комуникацията между приложенията да спре да работи, след като разрешите правилата за "AppMgmt_COM_SearchForCLSID".
Адресира проблем с производителността във функцията MultiByteToWideChar( ), който се появява, когато се използва в езиково-географска променлива, която не е английска.
Адресира проблем, който пречи на сортирането да работи правилно при използване на няколко версии на сортиране по националната езикова поддръжка (NLS).
Адресира проблем в малка подмножество от потребители, които имат по-ниска от очакваната производителност в игрите след инсталиране на KB5000842 или по-нова версия.
Адресира проблем, който причинява внезапно спиране на работата на редактора за въвеждане на японски език (IME), докато въвеждате.
Адресира проблем, който понякога пречи на прозореца на кандидата да се показва, докато използвате IME за китайски и японски език.
Адресира проблем, който кара WMIMigrationPlugin.dll да върне грешка, когато се опитате да мигрирате в офлайн режим.
Адресира проблем с командата Set-RuleOption PowerShell, която не успява да предостави опцията за правилата за управление на Windows Defender приложения (WDAC) за третиране на файлове, подписани с изтекъл сертификат, като неподписани.
Адресира проблем, който кара Windows да спре да работи, когато използва AppLocker за проверка на файл с множество подписи. Грешката е 0x3B.
Адресира проблем, който може да доведе до това BitLocker да влезе в режим на възстановяване след актуализиране на фърмуера на модула за надеждна платформа (TPM). Това се случва, когато е зададено правилото "Интерактивно влизане: Праг на блокиране на акаунт на машина" и е имало неправилни опити за парола.
Адресира проблем, който е причина Windows да генерира много AppLocker или SmartLocker събития за успех в канала за успех на AppLocker EXE и DLL събитие.
Адресира проблем с удостоверяването за домейнов контролер, когато са разрешени Credential Guard и Remote Credential Guard.
Адресира проблем, който пречи на определени приложения за екранен четец да се изпълняват, когато е разрешена целостта на кода, защитена с Hypervisor (HVCI).
Адресира проблем, при който влизането с помощта на ПИН е неуспешно. Съобщението за грешка е "Нещо се случи и вашият ПИН не е наличен. Щракнете, за да настроите вашия ПИН отново."
Добавя поддръжка на Windows за защита на режима на управление на системата (версия на защитата с фърмуер 2.0) за определени процесори, които поддържат защитено стартиране.
Адресира проблем, който в някои случаи ви отвежда от изключителното приложение за виртуална реалност (VR) и се връща към Windows Mixed Reality Home, когато натиснете бутона Windows на контролера. С тази актуализация, когато натиснете бутона Windows, се появява менюто "Старт" на Windows. Когато затворите менюто "Старт", ще се върнете към ексклузивното vr приложение.
Подобрява точността и ефективността на анализа на чувствителни данни в ядрото за класификация на загуба на данни (DLP) на крайна точка на Microsoft 365.
Адресира проблем с VPN услугата за обмен на интернет ключове (IKE) на сървъри за отдалечен достъп (RAS). Периодично потребителите не могат да свързват VPN към сървъра по протокола IKE. Този проблем може да стартира няколко часа или дни след рестартиране на сървъра или рестартиране на услугата IKEEXT. Някои потребители могат да се свързват, докато много други не могат да се свържат, тъй като услугата е в режим doS Protection, което ограничава опитите за входяща връзка.
Адресира проблем, който причинява неуспешни Wi-Fi връзки поради невалидна проверка за цялост на съобщенията (MIC) на четиристранна ръкостискане, ако е разрешена management Frame Protection (MFP).
Адресира проблем, който може да доведе до срив на VPN след подновяване на автоматично записан сертификат на потребител. Съобщението за грешка е "Няма повече файлове".
Адресира проблем с протокола за удостоверяване tunnel Extensible (TEAP), който замества външната самоличност с "анонимно", въпреки че поверителността на самоличността не е избрана или е забранена.
Адресира проблем, който кара сесии на отдалечен работен плот да спрат да отговарят, докато е разрешен User Datagram Protocol (UDP).
Добавя поддръжка за USB клас за тестване и измерване.
Адресира проблем в Adamsync.exe , който засяга синхронизирането на големи поддървота на Active Directory.
Адресира проблем, който се появява, когато кешът за обвързване на Lightweight Directory Access Protocol (LDAP) е пълен и библиотеката на LDAP клиента получава препоръка.
Обърнато е внимание на стоп грешка на пренасочващ, която е причинена от състояние на надпревара, което възниква, когато системата изтрива обекти на обвързване, когато връзките се затворят.
Адресира проблем, който пречи на потребителите да задават или заявяват квоти на диск на устройство C.
Адресира проблем, който кара 16-битовите приложения, които се изпълняват на NT Virtual DOS Machine (NTVDM), да спрат да работят, когато ги отворите.
Адресира проблем, който кара fontdrvhost.exe да спре да работи, когато са инсталирани шрифтове Compact Font Format версия 2 (CFF2).
Адресира проблем, който може да попречи на знаците, дефинирани от крайните потребители (EUDC), да се отпечатат правилно поради настройките за резервен шрифт.
Адресира проблем, който причинява размазано текстово съобщение на бутона за новини и интереси в лентата на задачите на Windows за някои конфигурации на дисплея.
Адресира проблем с графиките поле за търсене в лентата на задачите на Windows, който възниква, ако използвате контекстното меню на лентата на задачите, за да изключите "Новини и интереси". Този графичен проблем е особено видим при използване на тъмен режим.
Адресира проблем, който може да доведе до неуспешно влизане с вашия пръстов отпечатък, след като системата се стартира или възобнови след заспиване.
Адресира проблем, който може да доведе до шум с висока височина или скърчка в някои приложения, когато изпълнявате 5.1 Dolby Digital аудио с помощта на определени аудиоустройства и настройки на Windows.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

актуализиране на Windows подобрения

Microsoft издаде актуализация директно на клиента на актуализиране на Windows, за да подобри надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптоми	Заобиколно решение
Когато използвате редактора за въвеждане на японски език (IME) на Microsoft за въвеждане на канджи знаци в приложение, което автоматично позволява въвеждането на фуригана знаци, може да не получите правилните фуригана знаци. Може да се наложи да въведете ръчно знаците на фуригана. Забележка Засегнатите приложения използват функцията ImmGetCompositionString().	Този проблем е разрешен в KB5005101.
Устройства с инсталации на Windows, създадени от офлайн мултимедия по избор или ISO изображение по избор, може да са наследена версия на Microsoft Edge премахнати от тази актуализация, но не автоматично да бъдат заменени от новия Microsoft Edge. Този проблем възниква само когато офлайн мултимедия по избор или ISO изображения се създават чрез slipstreaming тази актуализация в изображението, без първо да е инсталирана самостоятелната групова актуализация на услуги (SSU), издадена на 29 март 2021 г. или по-нова версия. Забележка Устройства, които се свързват директно към актуализиране на Windows за получаване на актуализации, не са засегнати. Това включва устройства, които използват актуализиране на Windows за бизнеса. Всяко устройство, което се свързва с актуализиране на Windows, винаги трябва да получава най-новите версии на SSU и най-новата кумулативна актуализация (LCU) без никакви допълнителни стъпки.	За да избегнете този проблем, трябва първо да пуснете SSU, издадена на 29 март 2021 г. или по-нова версия, в офлайн носителя по избор или ISO изображението, преди да пуснете LCU. За да направите това с комбинираните SSU и LCU пакети, които сега се използват за Windows 10, версия 20H2 и Windows 10, версия 2004, ще трябва да извлечете SSU от комбинирания пакет. Използвайте следните стъпки, за да извлечете SSU: Извлечете cab файла от msu чрез този команден ред (като използвате пакета за KB5000842 като пример): разгънете Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <път до местоназначението> Извлечете SSU от извлечения преди cab файл чрез този команден ред: *разгънете Windows10.0-KB5000842-x64.cab /f: <път до местоназначението> След това ще имате SSU cab, в този пример с име SSU-19041.903-x64.cab**. Първо поточно предаване на този файл в офлайн изображението, а след това на LCU. Ако вече сте се натъкнали на този проблем чрез инсталиране на операционната система с помощта на засегнат носител по избор, можете да го смекчите, като инсталирате директно новия Microsoft Edge. Ако трябва широко да разположите новия Microsoft Edge за бизнеса, вижте Изтегляне и разполагане на Microsoft Edge за бизнеса.
След като инсталирате тази актуализация, Internet Explorer 11 (IE11) или приложения, използващи 64-битовата версия на контролата WebBrowser, може да не успеят да отворят PDF файлове или да се рендират само като сив фон с помощта на добавката Adobe Acrobat. Забележка Internet Explorer е засегнат само ако разрешаването на 64-битови процеси за подобрения защитен режим е разрешено в раздела Разширени в Опции за интернет.	Този проблем е разрешен в KB5004760.
След като инсталирате тази актуализация, може да имате проблеми с отпечатването на определени принтери. Различните марки и модели са засегнати, предимно принтери с разписки или етикети, които се свързват чрез USB. Забележка Този проблем не е свързан с CVE-2021-34527 или CVE-2021-1675.	Този проблем е разрешен в KB5004237.
Приложенията за Universal Windows Platform (UWP) може да не се отварят на устройства, които са преминали през нулиране на устройство с Windows. Това включва операции, които са инициирани чрез управление на мобилни устройства (MDM), като например нулиране на този компютър, нулиране с бутон и нулиране с Autopilot. Приложенията за UWP, които сте изтеглили от Microsoft Store, не са засегнати. Засегнати са само ограничен набор от приложения, включително: Пакети с приложения със зависимости на рамката Приложения, които са обезпечени за устройството, а не за потребителски акаунт. Засегнатите приложения няма да се отварят без съобщения за грешка или други наблюдаеми симптоми. Те трябва да се инсталират отново, за да се възстанови функционалността.	Обърнато е внимание на този проблем в KB5015878за всички издания от 21 юни 2021 г. и по-нови версии.

Симптоми

Заобиколно решение

Когато използвате редактора за въвеждане на японски език (IME) на Microsoft за въвеждане на канджи знаци в приложение, което автоматично позволява въвеждането на фуригана знаци, може да не получите правилните фуригана знаци. Може да се наложи да въведете ръчно знаците на фуригана.

Забележка Засегнатите приложения използват функцията ImmGetCompositionString().

Този проблем е разрешен в KB5005101.

Устройства с инсталации на Windows, създадени от офлайн мултимедия по избор или ISO изображение по избор, може да са наследена версия на Microsoft Edge премахнати от тази актуализация, но не автоматично да бъдат заменени от новия Microsoft Edge. Този проблем възниква само когато офлайн мултимедия по избор или ISO изображения се създават чрез slipstreaming тази актуализация в изображението, без първо да е инсталирана самостоятелната групова актуализация на услуги (SSU), издадена на 29 март 2021 г. или по-нова версия.

Забележка Устройства, които се свързват директно към актуализиране на Windows за получаване на актуализации, не са засегнати. Това включва устройства, които използват актуализиране на Windows за бизнеса. Всяко устройство, което се свързва с актуализиране на Windows, винаги трябва да получава най-новите версии на SSU и най-новата кумулативна актуализация (LCU) без никакви допълнителни стъпки.

За да избегнете този проблем, трябва първо да пуснете SSU, издадена на 29 март 2021 г. или по-нова версия, в офлайн носителя по избор или ISO изображението, преди да пуснете LCU. За да направите това с комбинираните SSU и LCU пакети, които сега се използват за Windows 10, версия 20H2 и Windows 10, версия 2004, ще трябва да извлечете SSU от комбинирания пакет. Използвайте следните стъпки, за да извлечете SSU:

Извлечете cab файла от msu чрез този команден ред (като използвате пакета за KB5000842 като пример): разгънете Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <път до местоназначението>
Извлечете SSU от извлечения преди cab файл чрез този команден ред: разгънете Windows10.0-KB5000842-x64.cab /f:* <път до местоназначението>
След това ще имате SSU cab, в този пример с име SSU-19041.903-x64.cab. Първо поточно предаване на този файл в офлайн изображението, а след това на LCU.

Ако вече сте се натъкнали на този проблем чрез инсталиране на операционната система с помощта на засегнат носител по избор, можете да го смекчите, като инсталирате директно новия Microsoft Edge. Ако трябва широко да разположите новия Microsoft Edge за бизнеса, вижте Изтегляне и разполагане на Microsoft Edge за бизнеса.

След като инсталирате тази актуализация, Internet Explorer 11 (IE11) или приложения, използващи 64-битовата версия на контролата WebBrowser, може да не успеят да отворят PDF файлове или да се рендират само като сив фон с помощта на добавката Adobe Acrobat.

Забележка Internet Explorer е засегнат само ако разрешаването на 64-битови процеси за подобрения защитен режим е разрешено в раздела Разширени в Опции за интернет.

Този проблем е разрешен в KB5004760.

След като инсталирате тази актуализация, може да имате проблеми с отпечатването на определени принтери. Различните марки и модели са засегнати, предимно принтери с разписки или етикети, които се свързват чрез USB.

Забележка Този проблем не е свързан с CVE-2021-34527 или CVE-2021-1675.

Този проблем е разрешен в KB5004237.

Приложенията за Universal Windows Platform (UWP) може да не се отварят на устройства, които са преминали през нулиране на устройство с Windows. Това включва операции, които са инициирани чрез управление на мобилни устройства (MDM), като например нулиране на този компютър, нулиране с бутон и нулиране с Autopilot.

Приложенията за UWP, които сте изтеглили от Microsoft Store, не са засегнати. Засегнати са само ограничен набор от приложения, включително:

Пакети с приложения със зависимости на рамката
Приложения, които са обезпечени за устройството, а не за потребителски акаунт.

Засегнатите приложения няма да се отварят без съобщения за грешка или други наблюдаеми симптоми. Те трябва да се инсталират отново, за да се възстанови функционалността.

Обърнато е внимание на този проблем в KB5015878за всички издания от 21 юни 2021 г. и по-нови версии.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Задължителен компонент:

За разполагане на Windows Server Update Services (WSUS):

Инсталирайте актуализацията от 11 май 2021 г. (KB5003173), преди да инсталирате най-новата кумулативна актуализация.

За офлайн разполагане на обслужване и управление на изображения за разполагане (DISM.exe):

Ако дадено изображение няма SSU от 24 февруари 2021 г. (KB4601382) или по-нова кумулативна актуализация, инсталирайте SSU от 12 януари 2021 г. (KB4598481) и актуализацията от 11 май 2021 г. (KB5003173).

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Да	Отидете в Настройки > Актуализиране & > актуализиране на Windowsна защитата. В областта Налични актуализации по избор ще намерите връзката за изтегляне и инсталиране на актуализацията.
Windows Update за бизнеса	Не	Няма. Тези промени ще бъдат включени в следващата актуализация на защитата на този канал.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Ако искате да премахнете LCU

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5003690.

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 19041.1081, 19042.1081 и 19043.1081.