2019 m. liepos 9 d. – KB4507460 (OS komponavimo versija 14393.3085)

Leidimo data:

Versija:

2019-07-09

OS komponavimo versija 14393.3085

Priminimas: papildoma „Windows 10 Enterprise“, „Education“ ir „IoT Enterprise“ leidimų priežiūra baigiasi 2019 m. balandžio 9 d ir nebus tęsiama po šios datos. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „Microsoft“ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

Priminimas: kovo 12 d. ir balandžio 9 d. pasirodys du paskutiniai Delta naujiniai „Windows 10“ versijai 1607. „Long-Term Servicing Branch“ (LTSB) klientams saugos ir kokybės naujinimai bus toliau teikiami sparčiaisiais ir visais kaupiamaisiais naujinimo paketais. Daugiau informacijos apie šį pasikeitimą rasite mūsų tinklaraštyje.

„Windows 10“ versijos 1607 priežiūros galiojimas baigėsi 2018 m. balandžio 10 d. Į įrenginius, kuriuose veikia „Windows 10 Home“ arba „Pro“ operacinė sistema, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „Microsoft“ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

SVARBU: „Windows 10 Enterprise“ ir „Windows 10 Education“ leidimai gaus vienerių metų papildomą nemokamą priežiūrą iki 2019 m. balandžio 9 d. Ilgalaikės priežiūros kanalų (LTSC) įrenginiai ir toliau gaus naujinimus iki 2026 spalio mėn. pagal palaikymo trukmės strategijos puslapyje pateiktą informaciją. Įrenginiai, kuriuose veikia „Windows 10“ metinis naujinimas (1607 versijos) ir „Intel“ „Clovertrail“ lustai, toliau gaus naujinimus iki 2023 m. sausio mėn. pagal „Microsoft“ bendruomenės tinklaraštyje pateikta informaciją.

„Windows Server 2016 Standard“ leidimo, „Nano Server“ diegimo parinkties ir „Windows Server 2016 Datacenter“ leidimo, „Nano Server“ diegimo parinkties priežiūros galiojimas baigėsi 2018 m. spalio 9 d. Į įrenginius, kuriuose veikia šios operacinės sistemos, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „Microsoft“ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

„Windows 10 Mobile“ versijos 1607 priežiūros galiojimas baigsis 2018 m. spalio 8 d. Į įrenginius, kuriuose veikia „Windows 10 Mobile“ arba „Windows 10 Mobile Enterprise“ operacinė sistema, nebebus siunčiami mėnesiniai saugos ir kokybiniai naujinimai, kuriuose pateikiama apsauga nuo naujausių saugos grėsmių. Jei ir toliau norite gauti saugos ir kokybinių naujinimų, „Microsoft“ rekomenduoja atnaujinti įrenginį į naujausią „Windows 10” versiją.

Daugiau informacijos apie įvairių tipų „Windows“ naujinimus, pvz., kritinius, saugos, tvarkyklės, pakeitimų paketus ir kt., rasite toliau pateiktame straipsnyje.

2019 m. liepos 19 d. – SVARBU: nuo liepos 2019 m. liepos mėn. naujinimų, „Active Directory“ domeno valdikliai specialiai blokuos nevaržomą delegavimą miške, išoriniuose ir sulaikytuose patikimuose elementuose. Pageidaujant naujų kvitų neveiks autentifikavimo prašymai dėl tarnybų, kurioms naudojamas nevaržomas delegavimas pagal nurodytus patikimumo tipus. Administratoriai turėtų iš naujo sukonfigūruoti paveiktas tarnybas, kad būtų galima naudoti su ištekliais susijusį ribotąjį delegavimą. Norėdami gauti daugiau informacijos, žr. KB4490425.

 

Svarbiausios nuostatos

  • Atnaujina problemą dėl „BitLocker“ šifravimo atkūrimo režimo.

  • Atnaujinimai, skirti pagerinti saugą naudojant „Internet Explorer“, „Microsoft Edge“, bevieles technologijas ir „Microsoft Office“ produktus.

Patobulinimai ir pataisos

Į šį naujinimą įtraukta kokybės patobulinimų. Pagrindiniai pakeitimai:

  • Teikiama apsauga nuo „Spectre Variant 1“ su spėjamu vykdymu susijusių šalutinių kanalų spragos varianto (CVE-2019-1125).

  • Išsprendžia problemą, dėl kurios „BitLocker“ pradeda veikti atkūrimo režimu, jei „BitLocker“ konfigūruojama tuo pačiu metu, kai diegiami naujinimai.

  • Išsprendžia problemą, dėl kurios tam tikri įrenginiai, kuriuose veikia įgalinta „Hyper-V“, gali pereiti į „BitLocker“ atkūrimo režimą ir pateikti klaidą „0xC0210000“.

  • „Windows“ belaidžio tinklo, „Windows Server“, „Microsoft“ scenarijų modulio, „Windows“ saugyklos ir failų sistemos, „Microsoft“ grafikos komponento, „Internet Explorer“, „Windows“ įvesties ir sudėties, „Windows“ virtualizavimo, „Windows“ programų platformos ir sistemų, „Windows“ branduolio, „Microsoft Edge“ ir „Windows“ kriptografijos saugos naujinimai.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite saugos naujinimo vadove.

„Windows Update“ patobulinimai

„Microsoft“ išleido naujinimą tiesiai „Windows Update“ klientui, kad padidintų patikimumą. Visiems įrenginiams, kuriuose veikia „Windows 10“, sukonfigūruota taip, kad automatiškai gautų naujinimus iš „Windows Update“, įskaitant „Enterprise“ ir „Pro“ leidimus, bus pasiūlytas naujausias „Windows 10“ funkcijų naujinimas pagal įrenginių suderinamumą ir „Windows Update“ verslui atidėjimo strategiją. Tai netaikoma ilgalaikės priežiūros leidimams.

Žinomos problemos šiame naujinime

Požymis

Sprendimas

„System Center Virtual Machine Manager“ (SCVMM) valdomų pagrindinių kompiuterių atveju SCVMM negali išvardyti ir valdyti loginių jungiklių, įdiegtų į pagrindinį kompiuterį po naujinimo diegimo.

Be to, jeigu nesilaikote geriausių praktikų, pagrindinių kompiuterių vfpext.sys gali kilti stabdymo klaida.

Ši problema išspręsta KB4507459.



Įdiegus KB4467684, gali nepavykti paleisti grupinio apdorojimo tarnybos dėl klaidos „2245 (NERR_PasswordTooShort)“, jei grupės strategijoje „Minimalus slaptažodžio ilgis“ sukonfigūruota daugiau nei 14 simbolių.

Nustatykite numatytąją domeno strategiją „Minimalus slaptažodžio ilgis“, kad būtų mažau nei 14 simbolių arba lygu.

„Microsoft“ kuria sprendimą ir pateiks naujinimą būsimame leidime.

Tam tikros operacijos, pvz., pervardijimo, atliekamos su failais arba aplankais, kurie yra „Cluster Shared Volume“ (CSV), gali nepavykti dėl klaidos „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Taip nutinka, kai atliekate operaciją CSV savininkas mazge iš proceso, kuris neturi administratoriaus teisės.

Atlikite vieną iš toliau nurodytų veiksmų:

  • Atlikite operaciją iš proceso, kuris turi administratoriaus teises.

  • Atlikite operaciją iš mazgo, kuriame nėra CSV nuosavybės.

„Microsoft“ ieško sprendimo ir pateiks naujinimą būsimame leidime.

Įdiegus šį naujinimą serveryje kai kurių programų gali nepavykti paleisti kaip tikėtasis „Active Directory“ susiejimo tarnybos 2016 m. (AD FS 2016) klientuose. Programos, kurios gali eksponuoti šį veikimą, naudoja IFRAME neinteraktyviose autentifikavimo užklausose ir gauna „X-Frame“ parinktis, nustatytas kaip ATMESTI.

Ši problema išspręsta KB4507459.

Įdiegus šį naujinimą, atidarius arba naudojant „Window-Eyes“ ekrano skaitytuvo programėlę, gali įvykti klaida, o kai kurios funkcijos gali neveikti kaip numatyta.

Pastaba Naudotojams, perėjusiems nuo „Window-Eyes“ prie kitų „Freedom Scientific“ekrano skaitytuvų, JAWS neturėtų kelti šios problemos.

Ši problema išspręsta KB4507459.

Įrenginiai, kurie įdiegus šį naujinimą WDS serveryje paleidžiami naudojant „Preboot Execution Environment“ (PXE) atvaizdus iš „Windows“ diegimo tarnybų (WDS) ar „System Center Configuration Manager“ (SCCM) gali nepasileisti su klaida „Būsena: 0xc0000001, informacija: būtinas įrenginys neprijungtas arba yra nepasiekiamas“.

Ši problema išspręsta KB4512495.

Įdiegus šį naujinimą „Internet Explorer 11“ gali nepavykti atvaizduoti kai kurių „JavaScript“. Taip pat gali kilti problemų dėl programų, naudojančių „JavaScript“ arba „WebBrowser“ valdiklį, pvz., esamą „PowerPoint“ „Skype“ susitikimų transliavimo funkciją.

Ši problema išspręsta KB4512517.

Programos ir scenarijai, iškviečiantys NetQueryDisplayInformation API arba „WinNT“ teikėjo ekvivalentą, gali nepateikti rezultatų po pirmo duomenų puslapio, dažnai 50 arba 100 įrašų. Prašant papildomų puslapių, gali būti pateiktas klaidos pranešimas: „1359: įvyko vidinė klaida.“

Ši problema išspręsta KB4516044.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

„Microsoft“ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomos „Microsoft“ saugos pataisos. Daugiau informacijos žr. Rietuvės naujinimų priežiūra.

Jei naudojate „Windows Update“, naujausias SSU (KB4509091) bus pasiūlytas automatiškai. Norėdami gauti naujausio SSU atskirą paketą, eikite į „Microsoft Update“ katalogą

Diegti šį naujinimą

Išleidimo kanalas

Yra

Kitas veiksmas

„Windows Update“ ir „Microsoft Update“

Taip

Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.

„Microsoft Update“ katalogas

Taip

Norėdami gauti atskirą šio naujinimo paketą, eikite į „Microsoft Update“ katalogo svetainę.

„Windows Server Update Services“ (WSUS)

Taip

Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:

Produktas: „Windows 10“

Klasifikacija: Saugos naujinimai

 

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 4507460 failo informaciją

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×