9 июля 2019 г. — KB4507460 (сборка ОС 14393.3085)

Применимо к: Windows 10, version 1607, all editionsWindows Server 2016

 

Ключевые моменты


  • Устраняет проблему с режимом восстановления шифрования BitLocker.
  • Обновления для повышения уровня безопасности при использовании Internet Explorer, Microsoft Edge, беспроводных технологий и продуктов Microsoft Office.

Улучшения и исправления


Это обновление предназначено для повышения качества работы ОС. Основные изменения

  • Обеспечивает защиту от варианта (CVE-2019-1125) уязвимости типа "спекулятивное исполнение сторонних каналов, известной как Spectre Variant 1.
  • Устранена проблема, из-за которой BitLocker мог перейти в режим восстановления, если BitLocker инициализируется во время установки обновлений. 
  • Устранена проблема, из-за которой некоторые устройства с включенной функцией Hyper-V могли переходить в режим восстановления BitLocker с ошибкой "0xC0210000".
  • Обновления системы безопасности для Windows Wireless Networking, Windows Server, обработчика сценариев (Майкрософт), файловых систем и хранилища Windows, графического компонента Microsoft, Internet Explorer, операций ввода и композиции Windows, компонента виртуализации и Windows, инфраструктур и платформы приложений Windows, ядра Windows, Microsoft Edge и компонента шифрования Windows.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением


Проблема Возможное решение

Для узлов, управляемых System Center Virtual Machine Manager (SCVMM), SCVMM не может осуществить перечисление и управление логическими коммутаторами, развернутыми на узле, после установки обновления.

Кроме того, если вы не выполняете основные рекомендации, на узлах может произойти STOP-ошибка в vfpext.sys.

Эта проблема устранена в обновлении KB4507459.



 
После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов.

Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов.

Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из указанных ниже действий.

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.
После установки этого обновления на сервере некоторые приложения могут работать не так, как ожидается, на клиентах служб федерации Active Directory 2016 (AD FS 2016). Приложения, которые могут демонстрировать такое поведение, используют IFRAME в неинтерактивных запросах проверки подлинности и получают для Параметров X-Frame значение DENY (ОТКЛОНИТЬ).

Эта проблема устранена в обновлении KB4507459.

После установки этого обновления открытие или использование приложения для чтения с экрана Window-Eyes может привести к ошибке, а некоторые функции могут работать не так, как ожидалось.

Примечание. На пользователей, которые уже перешли с Window-Eyes на другую программу чтения с экрана Freedom Scientific, JAWS, это проблема не повлияет.
Эта проблема устранена в обновлении KB4507459.
Запуск устройств с использованием образов на базе протокола удаленной загрузки (PXE) из служб развертывания Windows (WDS) или из диспетчера System Center Configuration Manager (SCCM) может завершаться сбоем с ошибкой "Состояние: 0xc0000001; Информация: требуемое устройство не подключено или недоступно" после установки этого обновления на сервере WDS.

Эта проблема устранена в обновлении KB4512495.

После установки этого обновления Internet Explorer 11 может не обрабатывать некоторые операции JavaScript. Кроме того, могут возникать проблемы с приложениями, использующими JavaScript или элемент управления WebBrowser, например с функцией трансляции собраний Skype в PowerPoint.

Эта проблема устранена в обновлении KB4512517.

Приложения и сценарии, вызывающие API NetQueryDisplayInformation или эквивалент поставщика WinNT, могут не возвращать результаты после первой страницы данных (часто 50 или 100 записей). При запросе дополнительных страниц вы можете получить сообщение об ошибке "1359: произошла внутренняя ошибка". Эта проблема устранена в обновлении KB4516044.

Как получить это обновление


Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4509091) будет предложено вам автоматически. Получить последнее обновление SSU в виде отдельного пакета можно в каталоге Центра обновления Майкрософт

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 10

Классификация: обновления для системы безопасности

 

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4507460