8 czerwca 2021 r. — KB5003638 (kompilacja systemu operacyjnego 14393.4467)

Windows 10, version 1607, all editions Windows Server 2016, all editions Więcej...Mniej

Data wydania:

08.06.2021

Wersja:

Kompilacja systemu operacyjnego 14393.4467

^2020-11-19
Aby uzyskać informacje Windows terminologii aktualizacji, zobacz artykuł o typach aktualizacji Windows i typach aktualizacji jakości miesięcznej. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną Windows 10 aktualizacji w wersji 1607.

Najważniejsze informacje

Aktualizacje w celu ulepszenia Windows zabezpieczeń ole (dokumentów złożonych).
Aktualizacje dotyczące weryfikowania nazw użytkowników i haseł.
Aktualizacje dotyczące przechowywania plików i zarządzania nimi.

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Rozwiązuje problem z czasem (JIT, just-in-time) zachowania jscript9.dll.
Aktualizacje zabezpieczeń aparatu skryptów firmy Microsoft, platformy i struktury aplikacji Windows, infrastruktury chmury usługi Windows, uwierzytelniania Windows, podstaw programu Windows, oprogramowania Windows Virtualization, platformy Windows HTML i Windows Storage i Filesystems.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Więcej informacji na temat rozwiązanych luk w zabezpieczeniach można znaleźć w nowej witrynie internetowej przewodnika po aktualizacjach zabezpieczeń.

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objawy	Obejście
Po zainstalowaniu tej lub nowszej aktualizacji aplikacje uzyskiwanie dostępu do dzienników zdarzeń na urządzeniach zdalnych może nie być w stanie nawiązać połączenia. Ten problem może wystąpić, jeśli aktualizacje lokalne lub zdalne nie zostały jeszcze zainstalowane, co najmniej 8 czerwca 2021 r. W aplikacjach, których dotyczy problem, są zainstalowane pewne starsze interfejsy API rejestrowania zdarzeń. Podczas próby nawiązania połączenia może zostać wyświetlony komunikat o błędzie, na przykład: Błąd 5: odmowa dostępu błąd 1764: Żądana operacja nie jest obsługiwana. System.InvalidOperationException, Microsoft.PowerShell.Commands.GetEventLogCommand Windows nie podano kodu błędu. Uwaga Nie powinno to mieć wpływu na podgląd zdarzeń i inne aplikacje korzystające z bieżących, nie starszych interfejsów API w celu uzyskiwania dostępu do dzienników zdarzeń.	Jest to oczekiwane dzięki zmianom zabezpieczeń dotyczącym śledzenia zdarzeń dla systemu Windows (ETW) dla CVE-2021-31958. Ten problem został rozwiązany, jeśli na urządzeniach lokalnych i zdalnych zostały zainstalowane aktualizacje wydane 8 czerwca 2021 r. lub nowsze.
Po zainstalowaniu aktualizacji wydanej 22 kwietnia 2021 r. lub nowszej występuje problem wpływający na wersje programu Windows Server, które są w użyciu jako host usług zarządzania kluczami (KMS). Aktywacja urządzeń klienckich z systemem Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 może zakończyć się niepowodzeniem. Ten problem występuje tylko w przypadku korzystania z nowego klucza licencji zbiorczej obsługi klienta (CSVLK). Uwaga Nie ma to wpływu na aktywację żadnej innej wersji systemu Windows. Na urządzeniach klienckich, które próbują się aktywować i których dotyczy ten problem, może zostać wyświetlony komunikat o błędzie „Błąd: 0xC004F074”. Usługa licencjonowania oprogramowania zgłosiła, że nie można aktywować komputera. Nie można podłączyć usługi serwera zarządzania kluczami (KMS). Aby uzyskać dodatkowe informacje, zobacz dziennik zdarzeń aplikacji.” Wpisy w dzienniku zdarzeń związane z aktywacją to inny sposób na poinformowanie, że ten problem może Cię dotyczyć. Otwórz pozycję Podgląd zdarzeń na urządzeniu klienckim, którego aktywacja nie powiodła się i przejdź kolejno do pozycji Dzienniki systemu Windows > Aplikacja. Jeśli widzisz tylko zdarzenie o identyfikatorze 12288 bez odpowiedniego identyfikatora zdarzenia 12289, oznacza to jedną z następujących sytuacji: Klient usługi serwera zarządzania kluczami nie może nawiązać połączenia z jej hostem. Host KMS nie odpowiedział. Klient nie otrzymał odpowiedzi. Aby uzyskać więcej informacji na temat tych identyfikatorów zdarzeń, zobacz Użyteczne zdarzenia klienta usługi serwera zarządzania kluczami — identyfikator zdarzenia 12288 i identyfikator zdarzenia 12289.	Ten problem został rozwiązany w aktualizacji KB5010359.

Objawy

Obejście

Po zainstalowaniu tej lub nowszej aktualizacji aplikacje uzyskiwanie dostępu do dzienników zdarzeń na urządzeniach zdalnych może nie być w stanie nawiązać połączenia. Ten problem może wystąpić, jeśli aktualizacje lokalne lub zdalne nie zostały jeszcze zainstalowane, co najmniej 8 czerwca 2021 r. W aplikacjach, których dotyczy problem, są zainstalowane pewne starsze interfejsy API rejestrowania zdarzeń. Podczas próby nawiązania połączenia może zostać wyświetlony komunikat o błędzie, na przykład:

Błąd 5: odmowa dostępu
błąd 1764: Żądana operacja nie jest obsługiwana.
System.InvalidOperationException,
Microsoft.PowerShell.Commands.GetEventLogCommand
Windows nie podano kodu błędu.

Uwaga Nie powinno to mieć wpływu na podgląd zdarzeń i inne aplikacje korzystające z bieżących, nie starszych interfejsów API w celu uzyskiwania dostępu do dzienników zdarzeń.

Jest to oczekiwane dzięki zmianom zabezpieczeń dotyczącym śledzenia zdarzeń dla systemu Windows (ETW) dla CVE-2021-31958. Ten problem został rozwiązany, jeśli na urządzeniach lokalnych i zdalnych zostały zainstalowane aktualizacje wydane 8 czerwca 2021 r. lub nowsze.

Po zainstalowaniu aktualizacji wydanej 22 kwietnia 2021 r. lub nowszej występuje problem wpływający na wersje programu Windows Server, które są w użyciu jako host usług zarządzania kluczami (KMS). Aktywacja urządzeń klienckich z systemem Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 może zakończyć się niepowodzeniem. Ten problem występuje tylko w przypadku korzystania z nowego klucza licencji zbiorczej obsługi klienta (CSVLK).

Uwaga Nie ma to wpływu na aktywację żadnej innej wersji systemu Windows.

Na urządzeniach klienckich, które próbują się aktywować i których dotyczy ten problem, może zostać wyświetlony komunikat o błędzie „Błąd: 0xC004F074”. Usługa licencjonowania oprogramowania zgłosiła, że nie można aktywować komputera. Nie można podłączyć usługi serwera zarządzania kluczami (KMS). Aby uzyskać dodatkowe informacje, zobacz dziennik zdarzeń aplikacji.”

Wpisy w dzienniku zdarzeń związane z aktywacją to inny sposób na poinformowanie, że ten problem może Cię dotyczyć. Otwórz pozycję Podgląd zdarzeń na urządzeniu klienckim, którego aktywacja nie powiodła się i przejdź kolejno do pozycji Dzienniki systemu Windows > Aplikacja. Jeśli widzisz tylko zdarzenie o identyfikatorze 12288 bez odpowiedniego identyfikatora zdarzenia 12289, oznacza to jedną z następujących sytuacji:

Klient usługi serwera zarządzania kluczami nie może nawiązać połączenia z jej hostem.
Host KMS nie odpowiedział.
Klient nie otrzymał odpowiedzi.

Aby uzyskać więcej informacji na temat tych identyfikatorów zdarzeń, zobacz Użyteczne zdarzenia klienta usługi serwera zarządzania kluczami — identyfikator zdarzenia 12288 i identyfikator zdarzenia 12289.

Ten problem został rozwiązany w aktualizacji KB5010359.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat produktów firmy Microsoft, zobacz Aktualizacje stosu obsługi i Aktualizacje stosu obsługi: często zadawane pytania.

Jeśli używasz usługi Windows Update, automatycznie zostanie Ci oferowana najnowsza wersja SSU(KB5001402). Aby uzyskać pakiet autonomiczny dla najnowszej wersji jednostki SSU, wyszukaj go w wykazie usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm	Tak	Brak. Ta aktualizacja zostanie pobrana i zainstalowana automatycznie Windows aktualizuj zgodnie ze skonfigurowanymi zasadami.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Tak	Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10 Klasyfikacja: Aktualizacje zabezpieczeń