KB4512578 за 10 сентября 2019 г. (сборка ОС 17763.737)

Применимо к: Windows 10, version 1809Windows Server version 1809Windows Server 2019, all versions

Ключевые моменты


  • Обновления для повышения безопасности при использовании Internet Explorer, Microsoft Edge и устройств ввода, таких как мышь, клавиатура или перо.
  • Обновления для проверки имен пользователей и паролей.

Улучшения и исправления


Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения

  • Обеспечивает защиту от нового подкласса уязвимостей типа "спекулятивное исполнение по сторонним каналам", известного как микроархитектурная выборка данных, для 32-разрядных (x86) версий Windows. 
    Дополнительные сведения см. в статье Совет по безопасности 190013. К этим рекомендациям относятся CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 и CVE-2018-12130. Используйте параметры реестра, как описано в статьях Клиент Windows и Windows Server. (Эти параметры реестра включены по умолчанию для клиентских выпусков ОС Windows и выпусков ОС Windows Server.)
  • Обновления системы безопасности для Microsoft Edge, Internet Explorer, обработчика сценариев Майкрософт, инфраструктур и платформы приложений для Windows, операций ввода и композиции Windows, Windows Fundamentals, средства проверки подлинности Windows, компонента шифрования Windows, ядра СУБД Windows Microsoft JET, ядра Windows, компонента виртуализации Windows и Windows Server.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением


Проблема Обходное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из указанных ниже действий.

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.
После установки KB 4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.

Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:

  1. Перейдите в приложение Параметры > Восстановление.
  2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.
  3. Выберите Сохранить файлы.

Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.

Корпорация Майкрософт занимается исследованием сообщений о том, что на небольшом количестве устройств во время их запуска может отображаться черный экран при первом входе после установки обновлений.

Эта проблема устранена в обновлении KB4520062.

Приложения и сценарии, вызывающие API NetQueryDisplayInformation или эквивалент поставщика WinNT, могут не возвращать результаты после первой страницы данных (часто 50 или 100 записей). При запросе дополнительных страниц вы можете получить сообщение об ошибке "1359: произошла внутренняя ошибка". Эта проблема возникает в этом и всех обновлениях до 18 июня 2019 г. Эта проблема устранена в обновлении KB4516077.
После установки этого обновления у пользователей Портала смешанной реальности Windows периодически может возникать ошибка "15-5". В некоторых случаях Портал смешанной реальности Windows может сообщать о том, что гарнитура находится в спящем режиме и нажатие кнопки "Выход из спящего режима" может не приводить к активации какого-либо действия.

Эта проблема устранена в обновлении KB4520062.

Некоторые редакторы метода ввода (IME) могут переставать отвечать на запросы или вызывать высокую загрузку ЦП. Затрагиваемые редакторы IME: китайский (упрощенное письмо) (ChsIME.EXE) и китайский (традиционное письмо) (ChtIME.EXE) с клавиатурой Цанцзе/Быстрая.

Из-за изменений в этом обновлении, связанных с безопасностью, эта проблема может возникать, когда для службы сенсорной клавиатуры и панели рукописного ввода не настроен тип запуска по умолчанию "Вручную". Для устранения этой проблемы выполните следующие действия.

  1. Нажмите кнопку Пуск и введите "службы".
  2. Откройте приложение "Службы" и найдите службу Служба сенсорной клавиатуры и панели рукописного ввода.
  3. Дважды щелкните элемент Служба сенсорной клавиатуры и панели рукописного ввода и выберите Свойства.
  4. Найдите пункт Типа запуска: и задайте для него значение Вручную.
  5. Нажмите кнопку ОК.

Для службы TabletInputService теперь задана конфигурация по умолчанию и редактор IME должен работать правильно.

При настройке нового устройства с Windows во время запуска при первом включении компьютера может не удастся создать локального пользователя при применении редактора метода ввода (IME). Эта проблема может возникнуть при использовании IME для китайского, японского или корейского языков.

Примечание. Эта проблема не влияет на использование учетной записи Майкрософт во время запуска при первом включении компьютера.

Эта проблема устранена в обновлении KB4534321.

Как получить это обновление


Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB 4512577) будет предложено вам автоматически. Получить это обновление в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 10

Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4512578