12 ноября 2019 г. — KB4525237 (сборка ОС 17134.1130)

Применяется к
Windows 10, version 1803, all editions

Примечание

Обслуживание Windows 10 версии 1803 (обновление за апрель 2018 г.) для выпусков Домашняя и Pro завершилось. Когда устройства с Windows 10 достигают момента прекращения обслуживания или находятся в нескольких месяцах от него, Центр обновления Windows начинает автоматически запускать обновление компонентов (при этом пользователи могут выбрать удобное для себя время). Это позволяет продолжить предоставление поддержки и ежемесячных обновлений для этих устройств, которые обеспечивают их безопасность и работоспособность экосистемы.

Основные возможности

  • Обновления для повышения безопасности при использовании Internet Explorer и Microsoft Edge.
  • Обновления для повышения безопасности при использовании внешних устройств (таких как игровые устройства управления, принтеры и веб-камеры) и устройств ввода, таких как мышь, клавиатура или перо.
  • Обновления для повышения безопасности при использовании продуктов Microsoft Office.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой события, основанные на целостности кода управления приложениями в Защитнике Windows, становились нечитаемыми.
  • Обеспечивает защиту от уязвимости® intel Processor Machine Check Error (CVE-2018-12207). Используйте параметр реестра, как описано в статье Базы знаний руководства. (Этот параметр реестра отключен по умолчанию.)
  • Обеспечивает защиту от уязвимости "Асинхронное прерывание транзакций расширений траназкционной синхронизации Intel® (Intel® TSX)" (CVE-2019-11135). Используйте параметры реестра, как описано в статьях о клиенте Windows и Windows Server. (Эти параметры реестра включены по умолчанию для выпусков ОС клиента Windows, но отключены по умолчанию для Windows Server выпусков ОС.)
  • Обновления системы безопасности для обработчика сценариев (Майкрософт), Internet Explorer, инфраструктур и платформы приложений Windows, графического компонента Microsoft, операций ввода и композиции Windows, Microsoft Edge, компонента шифрования Windows, виртуализации Windows, Windows Linux, ядра Windows, Windows Datacenter Networking, Windows Peripherals и ядра СУБД Microsoft JET.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
При настройке нового устройства с Windows во время запуска при первом включении компьютера может не удастся создать локального пользователя при применении редактора метода ввода (IME). Эта проблема может возникнуть при использовании IME для китайского, японского или корейского языков.
Примечание. Эта проблема не влияет на использование учетной записи Майкрософт во время запуска при первом включении компьютера.		 Эта проблема устранена в обновлении KB4534308.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последний SSU (KB4523203) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 10
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4525237.