13 sierpnia 2024 r. — KB5041580 r. (kompilacje systemu operacyjnego 19044.4780 i 19045.4780) — WYGASŁA

Dotyczy
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
POWIADOMIENIE O WYGAŚNIĘCIU
WAŻNE Od 31 marca 2026 r. ta aktualizacja nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach dystrybucji. Zalecamy zaktualizowanie urządzeń do najnowszej wersji systemu Windows.

Uwaga

Najważniejsze funkcje

  • Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

Ulepszenia

Uwaga

Wskazówka Aby wyświetlić listę rozwiązanych problemów, kliknij lub naciśnij nazwę systemu operacyjnego w celu rozwinięcia zwijanej sekcji.

Windows 10, wersja 22H2

Ważne

Użyj KB5015684 EKB, aby zaktualizować do Windows 10 wersji 22H2.

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Ta kompilacja zawiera wszystkie ulepszenia z obsługiwanych wersji systemu Windows 10 w wersji 21H2.
  • Dla tej wersji nie udokumentowano żadnych innych problemów.
Wersje systemu Windows 10 w wersji 21H2: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021

Ważne

Użyj KB5003791 EKB, aby zaktualizować do Windows 10 wersji 21H2 w obsługiwanych wersjach.

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości, które były częścią aktualizacji KB5040525 (wydanej 23 lipca 2024 r.). Poniżej znajduje się podsumowanie najważniejszych problemów, które ta aktualizacja rozwiązuje podczas instalowania tej aktualizacji. Jeśli pojawiły się nowe funkcje, zostanie one również wymienione. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.

  • [BitLocker (znany problem)] Po uruchomieniu urządzenia wyświetlany jest ekran odzyskiwania funkcji BitLocker . Dzieje się tak po zainstalowaniu aktualizacji z 9 lipca 2024 r. Ten problem jest bardziej prawdopodobny, jeśli szyfrowanie urządzenia jest włączone. Przejdź do pozycji Ustawienia>, Prywatność & Zabezpieczenia>, Szyfrowanie urządzenia. Aby odblokować dysk, system Windows może poprosić o wprowadzenie klucza odzyskiwania z konta Microsoft.
  • [Ekran blokady] Ta aktualizacja rozwiązuje problem CVE-2024-38143. Z tego powodu pole wyboru "Użyj mojego konta użytkownika systemu Windows" nie jest dostępne na ekranie blokady w celu nawiązania połączenia z siecią Wi-Fi.
  • [NetJoinLegacyAccountReuse] Ta aktualizacja usuwa ten klucz rejestru. Aby uzyskać więcej informacji, zobacz KB5020276—Netjoin: zmiany ograniczania bezpieczeństwa przyłączania do domeny.
  • [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Ta aktualizacja dotyczy SBAT w systemach z systemem Windows. Uniemożliwia to uruchomienie podatnych na ataki programów ładujących Linux EFI (Shim bootloader). Ta aktualizacja SBAT nie będzie miała zastosowania do systemów, które wykonują podwójny rozruch systemów Windows i Linux. Po zastosowaniu aktualizacji SBAT starsze obrazy ISO systemu Linux mogą się nie uruchamiać. W takim przypadku skontaktuj się z dostawcą systemu Linux, aby uzyskać zaktualizowany obraz ISO.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i Aktualizacjami zabezpieczeń z sierpnia 2024 r.

Aktualizacja stosu obsługi Windows 10 (KB5041579) — 19044.4769 i 19045.4769

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.

Znane problemy z tą aktualizacją
Objaw Obejście
Po zainstalowaniu tej aktualizacji zmiana obrazu profilu konta użytkownika może być niemożliwa. Podczas próby zmiany obrazu profilu przez wybranie przycisku Uruchom>Ustawienia>konta>Twoje informacje i w obszarze Utwórz obraz kliknij pozycję Przeglądaj w poszukiwaniu jednego z nich, może zostać wyświetlony komunikat o błędzie z kodem błędu 0x80070520. Po dalszych badaniach doszliśmy do wniosku, że problem ten ma bardzo ograniczony lub żaden wpływ na tę wersję systemu Windows. Jeśli ten problem występuje na Twoim urządzeniu, skontaktuj się z pomocą techniczną systemu Windows , aby uzyskać pomoc
Po zainstalowaniu tej aktualizacji zabezpieczeń mogą wystąpić problemy z uruchomieniem systemu Linux, jeśli w urządzeniu włączono konfigurację podwójnego rozruchu dla systemów Windows i Linux. W wyniku tego problemu urządzenie może nie uruchomić systemu Linux i wyświetlić komunikat o błędzie „Weryfikacja danych SBAT podkładki nie powiodła się: Naruszenie zasad zabezpieczeń. Wystąpił poważny problem: Samoobsługowe sprawdzenie SBAT nie powiodło się: Naruszenie zasad zabezpieczeń.”
Aktualizacja zabezpieczeń systemu Windows z sierpnia 2024 r. stosuje ustawienie SBAT (Secure Boot Advanced Targeting) do urządzeń z systemem Windows w celu zablokowania starych, podatnych na zagrożenia menedżerów rozruchu. Ta aktualizacja SBAT nie będzie stosowana do urządzeń, na których wykryto podwójny rozruch. Na niektórych urządzeniach wykrywanie podwójnego rozruchu nie wykryło niektórych niestandardowych metod podwójnego rozruchu i stosowało wartość SBAT, gdy nie powinna ona zostać zastosowana.
Aktualizacja zabezpieczeń systemu Windows (KB5043064) z września 2024 r. i późniejsze aktualizacje nie zawierają ustawień, które spowodowały ten problem.
Dodatkowe ulepszenia w celu rozwiązania tego problemu zostały uwzględnione w aktualizacji zabezpieczeń systemu Windows (KB5058379) z maja 2025 r. i późniejszych aktualizacjach.
W systemach tylko Windows po zainstalowaniu aktualizacji z września 2024 r. lub nowszych można ustawić klucz rejestru udokumentowany w dokumentach CVE-2022-2601 i CVE-2023-40547 , aby upewnić się, że aktualizacja zabezpieczeń SBAT została zastosowana.
W systemach, które wykonują podwójny rozruch systemów Linux i Windows, po zainstalowaniu aktualizacji z września 2024 r. lub nowszych nie są wymagane żadne dodatkowe kroki.
Po zainstalowaniu tej aktualizacji może pojawić się czarny ekran podczas logowania do usługi Azure Virtual Desktop (AVD). Możesz również zauważyć, że nie możesz wylogować się ze swojego konta, a czarny ekran utrzymuje się nawet po rozłączeniu i ponownym połączeniu z usługą AVD. W wyniku tego problemu w dzienniku zdarzeń aplikacji w Podglądzie zdarzeń zostanie wyświetlony błąd aplikacji o identyfikatorze zdarzenia:1000 wskazujący na błąd aplikacji "svchost.exe_AppXSvc". Pamiętaj, że usługa wdrażania AppX (AppxSvc) znajdująca się w nieprawidłowym stanie może również powodować inne objawy, takie jak nieoczekiwane zamknięcie menu Start z powodu problemów z rejestracją. Ten problem można rozwiązać, instalując aktualizacje systemu Windows wydane 22 października 2024 r. (KB5045594) lub nowsze oraz stosując jedną z opcji wymienionych w sekcji Rozwiązanie w KB5048864. Pamiętaj, że musisz wykonać obie czynności, aby rozwiązać problem.
Po zainstalowaniu tej aktualizacji lub kolejnych aktualizacji u niewielkiego podzestawu klientów usługi Azure Virtual Desktop korzystających z hostów wielosesyjnych (AVD) mogą wystąpić następujące problemy:
  • Przedłużone zawieszenie na czarnym ekranie trwające od 10 do 30 minut po zalogowaniu użytkownika.
  • W aplikacjach pakietu Office, takich jak Outlook i Teams, występują błędy logowania jednokrotnego (SSO), co uniemożliwia użytkownikom łączenie się z danymi i synchronizowanie ich.
Problem ten jest spowodowany zakleszczeniem interakcji między brokerem usługi Azure Active Directory (AAD) a podstawową usługą wdrażania AppX (AppxSvc) i usługą infrastruktury zadań w tle. Wystąpienie tego problemu jest bardziej prawdopodobne w przypadku korzystania z kontenerów profili użytkowników FSLogix w środowiskach z wieloma sesjami. FSLogix to narzędzie firmy Microsoft ułatwiające zarządzanie profilami użytkowników na komputerach i przyspieszające ich działanie, zwłaszcza w środowiskach wirtualnych, takich jak pulpity zdalne.
Ten problem można rozwiązać, instalując aktualizacje systemu Windows wydane 22 października 2024 r. (KB5045594) lub nowsze oraz stosując jedną z opcji wymienionych w sekcji Rozwiązanie w KB5048864. Pamiętaj, że musisz wykonać obie czynności, aby rozwiązać problem.

Jak uzyskać tę aktualizację

POWIADOMIENIE O WYGAŚNIĘCIU

WAŻNE Od 31 marca 2026 r. ta aktualizacja nie jest już dostępna w wykazie usługi Microsoft Update ani w innych kanałach dystrybucji. Zalecamy zaktualizowanie urządzeń do najnowszej wersji systemu Windows.