Обновление KB4494441 за 14 мая 2019 г. (сборка ОС 17763.503)

Применимо к: Windows 10, version 1809Windows Server 2019, all versions

Улучшения и исправления


Обновление направлено на улучшение качества работы ОС. Основные изменения:

  • Включение "Retpoline" по умолчанию при активации уязвимости Spectre Variant 2 (CVE-2017-5715). Убедитесь, что предыдущие средства защиты ОС от уязвимости Spectre Variant 2 включены с помощью параметров реестра, описанных в статьях базы знаний Клиент Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows, но отключены по умолчанию для выпусков ОС Windows Server). Дополнительные сведения о "Retpoline" см. в разделе Перенос Spectre варианта 2 с помощью Retpoline в Windows.
  • Обеспечивает защиту от нового подкласса уязвимостей типа "спекулятивное исполнение по сторонним каналам", известного как микроархитектурная выборка данных, для 64-разрядных (x64) версий Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Используйте параметры реестра, как описано в статьях Клиент Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows и выпусков ОС Windows Server).
  • Добавлен домен "gov.uk" в домены верхнего уровня HTTP Strict Transport Security (домены верхнего уровня HSTS) для Internet Explorer и Microsoft Edge.
  • Устранена проблема, из-за которой может возникать "Ошибка 1309" при установке и удалении MSI- и MSP-файлов определенных типов на виртуальном диске.
  • Устранена проблема, препятствовавшая запуску имитатора Microsoft Visual Studio.
  • Устранена проблема, из-за которой мог происходить сбой передачи зон по протоколу TCP между основным и дополнительными DNS-серверами.
  • Устранена проблема, из-за которой регистрация информационной базы управления SNMP завершалась сбоем, когда поставщик инструментария управления Windows (WMI) использовал средство Windows SMI2SMIR.exe.
  • Устранена проблема, из-за которой размер текста, макета или ячейки мог становиться уже или шире, чем ожидалось в Microsoft Excel при использовании шрифтов MS UI Gothic или MS PGothic
  • Обновления системы безопасности для Microsoft Edge, Internet Explorer, обработчика сценариев (Майкрософт), инфраструктур и платформы приложений для Windows, графического компонента Windows, хранилища и файловых систем Windows, компонента шифрования Windows, ядра СУБД Microsoft JET, ядра Windows, компонента виртуализации Windows и Windows Server.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением


Проблема Возможное решение
После установки этого обновления могут возникнуть проблемы при использовании протокола удаленной загрузки (PXE) для запуска устройства с сервера служб развертывания Windows (WDS), настроенного на использование расширения для изменения размера окна. Это может привести к преждевременному обрыву подключения к серверу WDS во время загрузки образа. Эта проблема не влияет на клиенты или устройства, которые не используют расширение для изменения размера окна.

Эта проблема устранена в обновлении KB4503327.

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из указанных ниже действий.

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.
При попытке печати из Microsoft Edge или других приложений универсальной платформы Windows (UWP) может появиться ошибка "На принтере возникла непредвиденная проблема с конфигурацией. 0x80070007e."

Эта проблема устранена в обновлении KB4501371.

После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.

Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:

  1. Перейдите в приложение Параметры > Восстановление.
  2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.
  3. Выберите Сохранить файлы.

Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.

Некоторые пользователи сообщают, что обновление KB4494441 дважды установилось на их устройство. 

В определенных ситуациях для установки обновления требуется несколько этапов скачивания и перезапуска. Если два промежуточных этапа установки выполнены успешно, на странице Просмотра журнала обновлений будет указано, что установка выполнена успешно два раза.

Предпринимать какие-либо действия не требуется. Установка обновления может занять дополнительное время и может потребовать более одного перезапуска, но завершится успехом после выполнения всех промежуточных этапов установки.

Мы работаем над исправлением отчетности об обновлениях, чтобы в журнале обновлений верно отражалась установка последнего накопительного обновления (LCU).

После установки обновления от 14 мая 2019 года некоторые веб-сайты домена gov.uk, не поддерживающие HTTP Strict Transport Security (HSTS), могут быть недоступны в браузерах Internet Explorer 11 и Microsoft Edge. Эта проблема устранена в обновлении KB4505056.

Как получить это обновление


Перед установкой этого обновления

Предварительное требование. Необходимо установить обновление стека обслуживания (SSU) (KB4499728) перед установкой последнего накопительного обновления (LCU). Обновление LCU будет недоступно для установки, пока не будет установлено обновление SSU. Дополнительные сведения см. в разделе Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4499728) будет предложено вам автоматически. Получить это обновление в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.

Установка этого обновления

Это обновление будет автоматически скачано и установлено из Центра обновления Windows. Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4494441