23 июля 2024 г. — KB5040525 (сборка ОС 19045.4717), предварительная версия

Применяется к
Windows 10, version 22H2, all editions

Примечание

Основные возможности

  • Это обновление устраняет проблемы, не связанные с безопасностью операционной системы Windows.

Улучшения

Важно

Используйте KB5015684 EKB для обновления до Windows 10 версии 22H2.

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [FrameShutdownDelay] Браузер игнорирует его значение в разделе реестра "HKLM\SOFTWARE\Microsoft\Internet Обозреватель\Main".

  • [Защищенный доступ Wi-Fi 3 (WPA3)] В редакторе групповая политика отрисовка предварительного просмотра HTML завершается сбоем.

  • [групповая политика Настройки на уровне элементов (ILT) и локальные пользователи и группы] Невозможно выбрать группу из целевого домена для ILT. Кроме того, нельзя выбрать учетную запись в разделе Локальные пользователи и группы. Лес не отображается. Эта проблема возникает при развертывании нескольких лесов, а целевой домен имеет односторонний доверия с доменом администратора. Эта проблема касается развертываний с расширенной безопасностью Администратор среды (ESAE), защищенных лесов (HF) или управления привилегированным доступом (PAM).

  • [Протокол TCP] Код отправки TCP часто приводит к тому, что система перестает отвечать на запросы во время обычных задач, таких как передача файлов. Эта проблема приводит к расширенному циклу отправки.

  • [Приложение поддержки печати] При использовании приложения с USB-устройством приложение перестает отвечать на запросы и не печатает. Эта проблема также ограничивает функции пользовательского интерфейса.

  • [Клиенты универсальной печати] Они не взаимодействуют со службой универсальной печати. Это влияет на функции печати. Эта проблема возникает при включении автоматического обнаружения веб-прокси (WPAD).

  • [Управление приложениями в Защитнике Windows (WDAC)]

    • Это обновление предотвращает stop-ошибку, возникающую при применении более 32 политик.
    • Происходит утечка памяти, которая может истощить системную память с течением времени. Эта проблема возникает при подготовке устройства.
    • При применении политик идентификатора приложения WDAC некоторые приложения могут завершиться ошибкой.
  • [Файл списка блокировки уязвимых драйверов ядра Windows (DriverSiPolicy.p7b)] Это обновление добавляется в список драйверов, которые подвержены риску при атаках с использованием собственного уязвимого драйвера (BYOVD).

  • [Архивация Windows] Иногда резервное копирование завершается сбоем. Это происходит, если устройство имеет системный раздел (ESP) интерфейса EFI.

  • [ВАРИАНТ DHCP 235 (известная проблема)] Некоторые устройства Windows используют этот параметр для поиска узлов microsoft Connected Cache (MCC) в своей сети. Но вы не сможете использовать эти узлы при их поиске. Вместо этого эти устройства скачивают обновления и приложения из общедоступного Интернета. Из-за этого увеличивается трафик для скачивания.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

обновление стека обслуживания Windows 10 (KB5040565) — 19045.4707

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы в этом обновлении
Проблема Возможное решение
После установки этого обновления вы не сможете изменить изображение профиля учетной записи пользователя. При попытке изменить изображение профиля, нажав кнопку Пуск>Параметры>Учетная запись>Ваши сведения и в разделе Создать фотографию, щелкнув Обзор, вы можете получить сообщение об ошибке с кодом ошибки 0x80070520. После дальнейшего изучения мы пришли к выводу, что эта проблема очень ограничена или не влияет на эту версию Windows. Если вы столкнулись с этой проблемой на устройстве, обратитесь за помощью в службу поддержки Windows .
После установки обновления для системы безопасности Windows от 9 июля 2024 г. при запуске устройства может появиться экран восстановления BitLocker . Этот экран обычно не отображается после обновления Windows. Вы, скорее всего, столкнелись с этой проблемой, если в параметрах в разделе Конфиденциальность & безопасность>устройства включен параметр Шифрование устройства. Из-за этой проблемы может появиться запрос на ввод ключа восстановления от учетной записи Майкрософт для разблокировки диска Эта проблема устранена в KB5041580.
После установки этого обновления при входе в Виртуальный рабочий стол Azure (AVD) может появиться черный экран. Кроме того, у вас может не получится выйти из учетной записи, а черный экран сохранится даже после отключения и повторного подключения к AVD. В результате этой проблемы в журнале событий приложения в средстве просмотра событий будет отображаться ошибка приложения с идентификатором события:1000, указывающая на ошибку приложения "svchost.exe_AppXSvc". Обратите внимание, что служба развертывания AppX (AppxSvc) в недопустимом состоянии также может привести к неожиданному закрытию других симптомов, таких как меню "Пуск" из-за проблем с регистрацией. Эта проблема устранена путем установки обновлений Windows, выпущенных 22 октября 2024 г. (KB5045594) или более поздних версий, а также путем применения одного из вариантов, упомянутых в разделе Решение в KB5048864. Обратите внимание, что для устранения проблемы необходимо выполнить оба действия.
После установки этого или последующих обновлений небольшое подмножество Azure клиентов Виртуальных рабочих столов, использующих узлы с несколькими сеансами (AVD), может столкнуться со следующими проблемами:
  • Длительное зависание от 10 до 30 минут на черном экране после входа пользователя.
  • В приложениях Office, включая Outlook и Teams, возникают сбои единого входа, что препятствует подключению или синхронизации данных пользователями.
Эта проблема вызвана взаимоблокировкой во взаимодействии между брокером Azure Active Directory (AAD) и базовой службой развертывания AppX (AppxSvc), а также службой инфраструктуры фоновых задач. Эта проблема с большей вероятностью возникает, если вы используете контейнеры профилей пользователей FSLogix в многосеансовых средах. FSLogix — это инструмент Майкрософт, который помогает управлять профилями пользователей на компьютерах и ускорять их работу, особенно в виртуальных средах, таких как удаленные рабочие столы.
Эта проблема устранена путем установки обновлений Windows, выпущенных 22 октября 2024 г. (KB5045594) или более поздних версий, а также путем применения одного из вариантов, упомянутых в разделе Решение в KB5048864. Обратите внимание, что для устранения проблемы необходимо выполнить оба действия.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Условием:

В зависимости от сценария установки выберите одно из следующих вариантов:

  1. Для автономного обслуживания образов ОС:
    Если образ не имеет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5031539) 13 октября 2023 г.
  2. Для развертывания Windows Server Update Services (WSUS) или при установке изолированного пакета из каталога Центра обновления Майкрософт:
    Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5005260) 10 августа 2021 г.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.


Доступно Следующий шаг
Да Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления.

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5040525.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5040565) версии 19045.4707.