2019 m. liepos 9 d. – KB4507435 (OS komponavimo versija 17134.885)

Taikoma
Windows 10, version 1803, all editions

Pastaba

„Windows 10“ 2018 m. balandžio mėn. naujinimo galiojimas „Home“ ir „Pro“ leidimams baigsis 2019 m. lapkričio 12 d. Pradėsime naujinti įrenginius, kuriuose veikia „Windows 10“ 2018 m. balandžio mėn. naujinimas nuo 2019 m. liepos mėn., kad būtų užtikrintas tų įrenginių prižiūrėtas ir saugus veikimas. Norėdami daugiau informacijos, žr. „Windows 10“ 1903 versijos leidimo informacijos valdymo skydo skyrių.

Pastaba

Vykdykite @WindowsUpdate , kad sužinotumėte, kada naujas turinys paskelbiamas leidimo informacijos valdymo portale.

Pastaba

Priminimas: Kovo 12 d. ir balandžio 9 d. pasirodys du paskutiniai Delta naujinimai "Windows 10" 1803 versijai. Saugos ir kokybės naujinimai bus toliau teikiami sparčiaisiais ir visais kaupiamaisiais naujinimo paketais. Daugiau informacijos apie šį pasikeitimą rasite mūsų tinklaraštyje.

Pastaba

  • Pradedant nuo KB4499183 atnaujinimo mes pristatome naujas funkcijas, kurios leis nuspręsti, kada diegti funkcijų naujinimą. Jūs valdysite, kada gausite funkcijų naujinimą, tuo pačiu atnaujindami savo įrenginius. Funkcijų naujinimai, skirti reikalavimus atitinkantiems įrenginiams, bus rodomi atskirame modulyje „Windows Update“ puslapyje (Parametrų>naujinimas & sauga>„Windows Update“). Jeigu norite nedelsiant gauti pasiekiamą naujinimą, pasirinkite Atsisiųsti ir įdiegti dabar. Norėdami daugiau sužinoti apie šią funkciją, eikite į šį tinklaraštį.
  • Kai „Windows 10“ įrenginiai bus pasiekę priežiūros pabaigą ar iki jos pabaigos bus likę keli mėnesiai, „Windows Update“ pradės automatiškai inicijuoti funkcijų naujinimą. Tokiu būdų tokie įrenginiai bus palaikomi ir gaus mėnesinius naujinimus, kurie bus kritiškai svarbūs įrenginio saugai ir ekosistemos sveikatai.

Pastaba

Daugiau informacijos apie įvairių tipų „Windows“ naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir kt., rasite toliau pateiktame straipsnyje.

Pastaba

2019 m. liepos 19 d. – SVARBU: Pradedant nuo liepos 2019 m. liepos mėn. naujinimų, "Active Directory" domeno valdikliai specialiai blokuos nevaržomą delegavimą miške, išoriniuose ir sulaikytuose patikimuose elementuose. Pageidaujant naujų kvitų neveiks autentifikavimo prašymai dėl tarnybų, kurioms naudojamas nevaržomas delegavimas pagal nurodytus patikimumo tipus. Administratoriai turėtų iš naujo sukonfigūruoti paveiktas tarnybas, kad būtų galima naudoti su ištekliais susijusį ribotąjį delegavimą. Norėdami gauti daugiau informacijos, žr. KB4490425.

Paryškinimai

  • Atnaujina problemą dėl „BitLocker“ šifravimo atkūrimo režimo.
  • Atnaujinimai, skirti pagerinti saugą naudojant „Internet Explorer“, „Microsoft Edge“, bevieles technologijas ir „Microsoft Office“ produktus.

Patobulinimai ir pataisos

Į šį naujinimą įtraukta kokybės patobulinimų. Pagrindiniai pakeitimai

  • Teikiama apsauga nuo „Spectre Variant 1“ su spėjamu vykdymu susijusių šalutinių kanalų spragos varianto (CVE-2019-1125).
  • Išsprendžia problemą, dėl kurios „BitLocker“ pradeda veikti atkūrimo režimu, jei „BitLocker“ konfigūruojama tuo pačiu metu, kai diegiami naujinimai.
  • „Windows“ belaidžio tinklo, „Windows Server“, „„Microsoft““ scenarijų modulio, „Windows“ saugyklos ir failų sistemos, „„Microsoft““ grafikos komponento, „Windows“ branduolio, „Internet Explorer“, „Windows“ įvesties ir sudėties, „Windows“ virtualizavimo, „Windows“ programų platformos ir sistemų, „Microsoft Edge“, „Windows“ kriptografijos ir „Windows Fundamentals“ saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite saugos naujinimo vadove.

Žinomos problemos šiame naujinime

Požymis Sprendimas
Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, esančiais skirstymo bloko bendrinamame tome (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės. Atlikite vieną iš šių veiksmų:

  • Atlikite operaciją iš proceso, kuris turi administratoriaus teises.
  • Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės.
„„Microsoft““ ieško sprendimo ir pateiks naujinimą būsimame leidime.
Tiriame ataskaitas, kad įdiegus naujinimus pirmojo prisijungimo metu keli paleisti įrenginiai gali rodyti juodą ekraną. Ši problema išspręsta KB4519978.
Įdiegus šį naujinimą, atidarius arba naudojant „Window-Eyes“ ekrano skaitytuvo programėlę, gali įvykti klaida, o kai kurios funkcijos gali neveikti kaip numatyta.
Pastaba. Naudotojams, perėjusiems nuo „Window-Eyes“ prie kitų „Freedom Scientific“ekrano skaitytuvų, JAWS neturėtų kelti šios problemos.
Ši problema išspręsta KB4507466.
Įrenginiai, kurie įdiegus šį naujinimą WDS serveryje paleidžiami naudojant „Preboot Execution Environment“ (PXE) atvaizdus iš „Windows“ diegimo tarnybų (WDS) ar „System Center Configuration Manager“ (SCCM) gali nepasileisti su klaida „Būsena: 0xc0000001, informacija: būtinas įrenginys neprijungtas arba yra nepasiekiamas“. Ši problema išspręsta KB4512509.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomos „„Microsoft““ saugos pataisos. Daugiau informacijos žr. Rietuvės naujinimų priežiūra.

Jei naudojate „Windows Update“, naujausias SSU (KB4509094) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.

Diegti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas: „Windows 10“
Klasifikacija: Saugos naujinimai

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4507435 failo informaciją.