Обновление KB4494441 за 14 мая 2019 г. (сборка ОС 17763.503)

Улучшения и исправления

Это обновление направлено на улучшение качества работы ОС.  Основные изменения в этом обновлении:

• Включение "Retpoline" по умолчанию при активации уязвимости Spectre Variant 2 (CVE-2017-5715). Убедитесь, что предыдущие средства защиты ОС от уязвимости Spectre Variant 2 включены с помощью параметров реестра, описанных в статьях базы знаний Клиент Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows, но отключены по умолчанию для выпусков ОС Windows Server). Дополнительные сведения о "Retpoline" см. в разделе Устранение рисков spectre версии 2 с помощью Retpoline в Windows.
• Обеспечивает защиту от нового подкласса уязвимостей бокового канала спекулятивного выполнения, известного как микроархитектурная выборка данных, для 64-разрядных (x64) версий Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Используйте параметры реестра, как описано в статьях о клиенте Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских версий ОС Windows и Windows Server ос).
• Добавлен домен "gov.uk" в домены верхнего уровня HTTP Strict Transport Security (домены верхнего уровня HSTS) для Internet Explorer и Microsoft Edge.
• Устранена проблема, из-за которой может возникать "Ошибка 1309" при установке и удалении MSI- и MSP-файлов определенных типов на виртуальном диске.
• Устранена проблема, препятствовавшая запуску имитатора Microsoft Visual Studio.
• Устранена проблема, из-за которой мог происходить сбой передачи зон по протоколу TCP между основным и дополнительными DNS-серверами.
• Устранена проблема, из-за которая приводила к сбою регистрации базы сведений об управлении по протоколу SNMP, когда поставщик инструментария управления Windows (WMI) использует средство Windows SMI2SMIR.exe.**
• Устранена проблема, которая могла привести к тому, что размер текста, макета или ячейки становится более узким или более широким, чем ожидалось в Microsoft Excel при использовании шрифтов MS UI Gothic или MS PGothic .
• Обновления системы безопасности для Microsoft Edge, Internet Explorer, обработчика сценариев (Майкрософт), инфраструктур и платформы приложений для Windows, графического компонента Windows, хранилища и файловых систем Windows, компонента шифрования Windows, ядра СУБД Microsoft JET, ядра Windows, компонента виртуализации Windows и Windows Server.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема	Временное решение
После установки этого обновления могут возникнуть проблемы при использовании протокола удаленной загрузки (PXE) для запуска устройства с сервера служб развертывания Windows (WDS), настроенного на использование расширения для изменения размера окна. Это может привести к преждевременному обрыву подключения к серверу WDS во время загрузки образа. Эта проблема не влияет на клиенты или устройства, которые не используют расширение для изменения размера окна.	Эта проблема устранена в обновлении KB4503327.
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, который не владеет томом CSV. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
При попытке печати из Microsoft Edge или других приложений универсальной платформы Windows (UWP) может появиться ошибка "На принтере возникла непредвиденная проблема с конфигурацией. 0x80070007e."	Эта проблема устранена в обновлении KB4501371.
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10. Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом: Перейдите к разделу Восстановление приложения >"Параметры". В разделе Вернуть компьютер в исходное состояние нажмите Начать. Выберите Сохранить файлы. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
Некоторые пользователи сообщают, что обновление KB4494441 дважды установилось на их устройство. В определенных ситуациях для установки обновления требуется несколько этапов скачивания и перезапуска. Если два промежуточных этапа установки выполнены успешно, на странице Просмотра журнала обновлений будет указано, что установка выполнена успешно два раза.	Никаких действий с вашей стороны не требуется. Установка обновления может занять дополнительное время и может потребовать более одного перезапуска, но завершится успехом после выполнения всех промежуточных этапов установки. Мы работаем над исправлением отчетности об обновлениях, чтобы в журнале обновлений верно отражалась установка последнего накопительного обновления (LCU).
После установки обновления от 14 мая 2019 года некоторые веб-сайты домена gov.uk, не поддерживающие HTTP Strict Transport Security (HSTS), могут быть недоступны в браузерах Internet Explorer 11 и Microsoft Edge.	Эта проблема устранена в обновлении KB4505056.

Порядок получения обновления

Перед установкой этого обновления

Условием: Перед установкой последнего накопительного обновления (LCU) необходимо установить обновление стека обслуживания (SSU) (KB4499728). LCU не будет доступно для установки, если SSU не установлено. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4499728) будет предложено вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Это обновление будет скачано и установлено автоматически из Центра обновления Windows. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4494441.