Обновление для системы безопасности от 12 октября 2021 г. (KB5006699)

Применяется к
Azure Local, version 21H2

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которую некоторые приложения, такие как Microsoft Office и Adobe Reader, не открывались или перестали отвечать на запросы. Это происходит на устройствах, на которых применяется защита от эксплойтов Майкрософт для фильтрации адресов экспорта (EAF).  

Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за октябрь 2021 г

Возврат на сайт документации Azure Stack HCI

обновление стека обслуживания Windows 10 — 20348.260

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки этого или более позднего обновления установка принтеров, использующих протокол IPP, может завершиться не успешно. Устройства, подключенные к принтеру и установленные до установки KB5005575, не затрагиваются, и операции печати на этом принтере будут выполнены в обычном режиме.
Примечание IPP обычно не используется устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки KB5005619на сервере печати свойства печати, определенные на этом сервере, могут быть неправильно предоставлены клиентам. Обратите внимание, что эта проблема связана с серверами печати и не влияет на стандартную сетевую печать. Эта проблема не приведет к сбою операций печати, однако пользовательские параметры, определенные на сервере, например параметры дуплексной печати, не будут применяться автоматически, и клиенты будут печатать только с параметрами по умолчанию.
Эта проблема возникает из-за неправильной сборки файла данных, содержащего свойства принтера. Клиенты, получающие этот файл данных, не смогут использовать содержимое файла и будут продолжать использовать параметры печати по умолчанию. Клиенты, которые ранее получили пакет параметров до установки KB5005619, не затрагиваются. Серверы, использующие параметры печати по умолчанию и не имеющие настраиваемых параметров для предоставления клиентам, не затрагиваются.
Примечание Методы подключения принтера, описанные в этой проблеме, обычно не используются устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки этого обновления при подключении к устройствам в недоверенном домене с помощью удаленного рабочего стола подключения могут не пройти проверку подлинности при использовании интеллектуальной проверки подлинности карта. Может появиться запрос "Ваши учетные данные не сработали. Учетные данные, которые использовались для подключения к [имени устройства], не работали. Введите новые учетные данные" и "Сбой попытки входа" красным цветом. Эта проблема устранена в KB5007254.
При каждой попытке печати в средах, в которых сервер печати и клиент печати находятся в разных временных зонах, может отображаться запрос на ввод учетных данных администратора.
Примечание Затронутые среды, описанные в этой проблеме, обычно не используются устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, к которому предоставлен общий доступ на сервере печати Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Примечание Проблемы с подключением принтера, описанные в этой проблеме, относятся к серверам печати и обычно не наблюдаются на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.
Эта проблема устранена в KB5007254.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU в кластере HCI Azure Stack см. в статье Обновление кластеров Azure Stack HCI.

Условием:

Перед установкой LCU необходимо установить KB5005039 от 10 августа 2021 г.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Azure Stack HCI
Классификация: обновления для системы безопасности

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файле

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5006699 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20348.260