2023. gada 8. augusts — KB5029247 (OS būvējumu 17763.4737)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Vēl...Mazāk

Laidiena datums:

08.08.2023

Versija:

OS būvējumu 17763.4737

^17.11.2010.
Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā par Windows atjauninājumu tipiem un ikmēneša kvalitātes atjauninājumu tipiem. Pārskatu par atjauninājumiem Windows 10 1809 skatiet tās atjauninājumu vēstures lapā.

Aktualitātes

Šis atjauninājums pievēršas jūsu operētājsistēmas Windows drošības problēmām.

Uzlabojumi.

Šajā drošības atjauninājumā ir uzlabojumi. Instalējot šo KB:

Šis atjauninājums novērš problēmu, kas ietekmē programmas, kas izmanto DirectX vecākos Intel grafikas draiveriem. Iespējams, saņemsit kļūdas ziņojumu noapphelp.dll.
Šis atjauninājums ietekmē lietotāja režīma printera draiverus. Tās tiek neparedzēti ielādētas. Tā notiek, ja drukājat no vairākām drukas rindām uz vienu un to pašu printera draiveri.
Šis atjauninājums uzlabo ieteikumus par dažiem Verdana Pro fontu saimes burtiem.
Šis atjauninājums attiecas uz Windows kernel vulnerable driver blocklist (Windows kernel vulnerable driver blocklist — DriverSiPolicy.p7b). Tā pievieno draiverus, kas ir pakļauti riskam bring your Own Vulnerable Driver (BYOVD) uzbrukumiem.
Šis atjauninājums novērš problēmu, kas ietekmē Kerberos ierobežoto deleģēšanu (KCD). Tas neizdodas, izmantojot tikai lasāmus domēna kontrollerus. Kļūdas ziņojums ir " KRB_AP_ERR_MODIFIED". Tas notiek pēc 2022. gada novembra drošības atjauninājumu instalēšanas.
Šis atjauninājums novērš problēmu, kas ietekmē Windows pārvaldības instrumentu (Windows Management Instrumentation — WMI) krātuvi. Tas izraisa instalēšanas kļūdu. Šī problēma rodas, ja ierīce netiek izslēgta pareizi.
Šis atjauninājums novērš problēmu, kas ietekmē notikumu pārsūtīšanas abonementus. Pievienojot abonementam pasākuma kanālu, tas pārsūta notikumus, kas nav nepieciešami.
Šis atjauninājums attiecas uz slēdzeni interneta protokola drošībai (IPsec). Konfigurējot serverus ar IPsec kārtulām, tie pārstāj reaģēt. Šī problēma ietekmē virtuālos un fiziskos serverus.
Šis atjauninājums novērš problēmu, kas ietekmē Active Directory federācijas pakalpojums (AD FS). Iespējams, būs jāveic vairāki mēģinājumi sekmīgi pierakstīties AD FS. Tas ir tāpēc, ka sīkfailā ir nepareizs laiks, aprēķinot vienas zīmes derīguma beigas.
Šis atjauninājums novērš problēmu, kas ietekmē AD domēnus un uzticamības papildprogrammas. Tās nevar uzskaitīt domēnu uzticamības. Kļūdas ziņojums ir šāds: "Parametrs ir nepareizs."

Ja instalējāt iepriekšējos atjauninājumus, ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas iekļauti šajā pakotnē.

Papildinformāciju par drošības ievainojamībām skatiet jaunajā drošības atjaunināšanas rokasgrāmatas tīmekļa vietnē un 2023. gada augusta drošības Atjauninājumi.

Windows 10 apkalpošanas steka atjauninājums - 17763.4640

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grēdas atjauninājumi (SSU) nodrošina, ka jums ir stabila un uzticama apkalpošanas grēda, lai jūsu ierīces varētu saņemt un instalēt Microsoft atjauninājumus.

Problēmas pazīme

Risinājums

Pēc failu KB5001342 jaunākasversijas instalēšanas klastera pakalpojumu var neizdoties startēt, jo nav atrasts klastera tīkla draiveris.

Šī problēma rodas šī pakalpojuma lietoto PnP klases draiveru atjauninājuma dēļ. Pēc aptuveni 20 minūtēm, ierīci vajadzētu restartēt, lai novērstu šo problēmu.
Papildinformāciju par konkrētām šīs problēmas kļūdām, cēloni un risinājumu skatiet rakstā KB5003571.

Izmantojot FixedDrivesEncryptionType vai SystemDrivesEncryptionType politikas iestatījumus BitLocker konfigurācijas pakalpojumu sniedzēja (CSP) mezglā mobilo ierīču pārvaldības (MDM) programmās, iespējams, tiks nepareizi rādīta kļūda 65000 iestatījumā "Pieprasīt ierīču šifrēšanu" dažām ierīcēm jūsu vidē. Ietekmētās vides ir vides, kuru politikas "Ieviest diska šifrēšanas tipu operētājsistēmas diskos" vai "Ieviest diska šifrēšanu fiksētos diskos" ir iestatītas iespējošanai un atlasot "pilnā šifrēšana" vai "tikai izmantotā vieta". Microsoft Intune ir skārusi šī problēma, bet var tikt ietekmēti arī trešo pušu MDM.

Svarīgi! Šī problēma ir tikai ziņošanas problēma, un tā neietekmē diska šifrēšanu vai ziņošanu par citām problēmām ierīcē, tostarp citām BitLocker problēmām.

Šī problēma ir novērsta KB5034127.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Apkalpošanas steka atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot visjaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Priekšnosacījums:

Jums jāinstalē 2021. gada 10. augusts SSU (KB5005112) pirms LCU instalēšanas.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam	Jā	Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs	Jā	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts— Windows 10 Klasifikācija — drošības atjauninājumi

Ja vēlaties noņemt LCU

Lai noņemtu LCU pēc apvienotas SSU un LCU pakotnes instalēšanas, izmantojiet dism/Remove-Package komandrindas opciju ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šādu komandu: DISM /online /get-packages.

Savrupās Windows Update (wusa.exe) ar slēdzi /uninstall kombinētajā pakotnē nedarbojas, jo apvienotajā pakotnē ir iekļauta SSU. Pēc instalēšanas nevarat noņemt SSU no sistēmas.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5029247.

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failiem, kas paredzēti SSU versijai 17763.4640.