24 сентября 2019 г. — KB4516077 (сборка ОС 17763.774)

Применимо к: Windows 10, version 1809Windows Server version 1809Windows Server 2019, all versions

Ключевые моменты


  • Позволяет Microsoft Edge печатать PDF-документы, которые содержат страницы с правильной как альбомной, так и книжной ориентацией. 
  • Устранена проблема, из-за которой не отображался курсор при выборе касанием поля для ввода текста. 
  • Устранена ошибка, из-за которой нельзя было восстановить, закрыть или развернуть некоторые свернутые окна.
  • Устранена проблема, из-за которой параметры Сохранить и Сохранить как в приложениях Microsoft Office 2010 не работают, когда включен режим высокой контрастности. 
  • Устранена проблема с неправильными свойствами папок и файлов в проводнике.
  • Устранена проблема, которая приводила к увеличению размера вертикальных шрифтов при печати на принтере PostScript.
  • Устранена проблема, из-за которой не открывался экранный диктор Майкрософт.
  • Устранена проблема, которая могла иногда препятствовать изменению яркости экрана при использовании определенных графических драйверов после выхода устройства из спящего режима или режима гибернации.
  • Устранена проблема, из-за которой значки в диалоговых окнах сообщений отображались слишком большими при выборе параметров масштабирования в параметрах экрана.
  • Устранена проблема, которая могла приводить к неожиданному закрытию приложения "Калькулятор" при выборе любого доступного параметра преобразования.
  • Устранена проблема, вызывавшая чрезмерное использование ЦП при переключении между приложениями или наведении указателя мыши на панель задач.
  • Устранена проблема, из-за которой экран затемнялся после выхода из спящего режима.

Улучшения и исправления


Это обновление, не связанное с безопасностью, направлено на улучшение качества работы ОС. Основные изменения

  • Устранена проблема, из-за которой не удавалось определить правильную работу удаленных систем, связанных с пользователем. 
  • Устранена проблема, из-за которой не открывался экранный диктор Майкрософт при отключенном параметре "Контроль учетных записей" в стандартной учетной записи. 
  • Устранена проблема, из-за которой Microsoft Edge не удавалось печатать PDF-документы, содержащие страницы с правильной альбомной и книжной ориентацией. 
  • Устранена проблема, которая могла иногда препятствовать изменению яркости экрана при использовании определенных графических драйверов после выхода устройства из спящего режима или режима гибернации. 
  • Устранена проблема с MSCTF.dll, приводившая к тому, что приложение прекращало работу. 
  • Устранена проблема, из-за которой не удавалось взаимодействовать с некоторыми свернутыми окнами, например восстановить, закрыть или развернуть их, когда система работала с пользовательской оболочкой. 
  • Устранена проблема, из-за которой не отображался курсор при выборе касанием элемента для ввода текста. 
  • Устранена проблема, из-за которой значки в диалоговых окнах сообщений отображались слишком большими при выборе параметров масштабирования в параметрах экрана. Дополнительные сведения см. в разделах Использование диалоговых окон и Масштабирование изображения в Windows 10.
  • Устранена проблема, из-за которой параметры Сохранить и Сохранить как в приложениях Microsoft Office 2010 не работают, когда включен режим высокой контрастности. 
  • Устранена проблема, из-за которой проводник сообщал о неправильном количестве или размере файлов и папок, если для них использовались длинные пути
  • Устранена проблема, вызывавшая ненужные запросы на перезагрузку на серверах. 
  • Устранена проблема с обработкой диагностических данных во время выполнения последовательности запуска при первом включении компьютера. 
  • По умолчанию выполнялась настройка выпусков Windows 10 Корпоративная для виртуальных рабочих (EVD) столов в модели лицензирования Azure Active Directory (Azure AD). У пользователей, подключающихся к выпускам EVD, должна быть в наличии лицензия EVD. 
  • Устранена проблема, из-за которой приложение App-V не открывается и отображает ошибку сбоя сети. Эта проблема возникает при определенных обстоятельствах, например при низком уровне заряда или неожиданном сбое питания. 
  • Устранена проблема, препятствовавшая безопасному подключению веб-браузера к Windows Server. Это происходило при использовании сертификата проверки подлинности клиента, например сертификата на основе SHA512, если веб-браузер не поддерживал алгоритм подписи, соответствующий этому сертификату. 
  • Устранена проблема, из-за которой служба LSASS могла прекратить работу с ошибкой "0xc0000005". 
  • Устранена проблема, из-за которой не удалось успешно выполнить резервное копирование ключа восстановления BitLocker в Azure Active Directory. 
  • Устранена проблема, которая приводила к чрезмерному использованию памяти функцией Расширенной защиты от угроз в Microsoft Defender (ATP). 
  • Устранена возможная проблема с совместимостью при осуществлении доступа функцией Расширенной защиты от угроз в Microsoft Defender (ATP) к общим ресурсам SMB, которые чувствительны к регистру. 
  • Устранена редкая проблема, возникавшая, когда драйвер mssecflt.sys занимал слишком много места в стеке ядра. Это приводило к ошибке "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" и Параметру 1 задавалось значение "EXCEPTION_DOUBLE_FAULT". 
  • Повышена точность обнаружения средства по управлению угрозами и уязвимостями в ATP в Microsoft Defender. 
  • Устранена проблема, из-за которой пользователю Windows Hello для бизнеса предоставлялись два сертификата для проверки подлинности во время обновления сертификата вместо одного сертификата. 
  • Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходило при переносе учетных данных API защиты данных (DPAPI) с помощью dpapimig.exe с параметром домен. 
  • Устранена проблема, из-за которой сетевые пакеты не передавались между контейнерами из-за неверной контрольной суммы.
  • Устранена проблема, которая приводила к увеличению размера вертикальных шрифтов при печати на принтере PostScript. 
  • Устранена проблема, из-за которой Windows не отправляла уведомление о завершении работы на диск с энергонезависимой памятью (NVMe) при выгрузке драйвера с помощью параметра Отключить устройство в диспетчер устройств. 
  • Устранена проблема, из-за которой не удавалось запустить набор сборщиков данных диагностики Active Directory в системном мониторе для контроллеров домена. Из-за этого имя набора сборщиков данных было пустым. При запуске набора сборщиков данных диагностики Active Directory возвращалась ошибка "Системе не удается найти указанный файл". Идентификатор события 1023 регистрировался в источнике в виде Perflib и со следующими сообщениями:
    • "Windows не удалось загрузить библиотеку DLL расширяемого счетчика "C:\Windows\system32\ntdsperf.dll".
    • "Указанный модуль не найден". 
  • Устранена проблема в GetFinalPathNameByHandleW(), которая препятствовала открытию избранного в Internet Explorer 11. Это происходило, когда избранное перенаправлялось, находясь в автономном режиме, в сценарии кэширования на стороне клиента с включенной поддержкой расширенного защищенного режима (EPM).
  • Устранена проблема, из-за которой возвращалось неправильное описание продукта Windows Server 2019 при его запросе с помощью slmgr /dlv.
  • Устранена проблема, которая могла приводить к сбою проверки подлинности на основе сертификатов, если проверка подлинности сертификата содержала запись cname в качестве части запроса на предварительную проверку подлинности.
  • Устранена проблема со средой выполнения протокола LDAP для запросов LDAP по типу локатора контроллера домена. Возникала ошибка: "Ошибка при получении атрибутов RootDSE, Data 8, v4563".
  • Устранена проблема, из-за которой запросы LDAP, содержащие LDAP_MATCHING_RULE_IN_CHAIN (memberof:1.2.840.113556.1.4.1941), периодически завершались сбоем на контроллерах домена Windows Server 2019. Однако на контроллерах домена, работающих под управлением предыдущих версий Windows Server, эти запросы не завершались сбоем.
  • Устранена проблема, из-за которой не удавалось внести изменения в членство в группах Active Directory. Это происходит, если клиентские приложения, использующие протокол LDAP, используют синтаксис различаемого имени (DN) идентификатора безопасности (SID) после установки предыдущих версий NTDSAI. DLL. В этом случае проблема с параметром LdapPermissiveModify(LDAP_SERVER_PERMISSIVE_MODIFY_OID) приводила к тому, что служба Active Directory неверно возвращала статус “SUCCESS” (УСПЕШНО), даже если изменение участия в группах не происходило.
  • Устранена проблема, из-за которой сценарий Set-AdfsSslCertificate выполнялся успешно. Однако создавалось исключение во время очистки ресурса, так как конечная точка на стороне целевого сервера больше тем не находилась.
  • Устранена проблема, которая приводила к тому, что проводник отображал обычный значок файла для файлов, помеченных с помощью FILE_ATTRIBUTE_OFFLINE, а не ожидаемый значок заполнителя.
  • Устранена проблема, которая могла приводить к неожиданному закрытию приложения "Калькулятор" при выборе любого доступного параметра преобразования.
  • Устранена проблема, вызывавшая чрезмерное использование центрального процессора (ЦП) при переключении между приложениями или наведении указателя мыши на панель задач.
  • Устранена проблема с приложениями и сценариями, вызывающими API-интерфейс NetQueryDisplayInformation или эквивалент поставщика WinNT, которые могли не возвращать результаты после первой страницы данных (часто 50 или 100 записей). При запросе дополнительных страниц вы можете получить сообщение об ошибке "1359: произошла внутренняя ошибка". Это решение также устраняет эту проблему для всех обновлений, выпущенных 18 июня 2019 г. или ранее.
  • Устранена проблема с поведением заголовка запроса Origin в Internet Explorer при создании CORS-запросов, которые используют перенаправленные ресурсы во внутренних подсетях.
  • Устранена проблема, из-за которой максимальная яркость экрана была на уровне 50 % или меньше после завершения процедуры запуска при первом включении компьютера (OOBE) и выходе из спящего режима.
  • Разрешено выполнение аудита событий безопасности для клиентов, управляемых с помощью функции управления мобильными устройствами (MDM), с целью мониторинга безопасности и реагирования на инциденты.
  • Устранена проблема, из-за которой Microsoft App-V не удавалось правильно обрабатывать параметр API-интерфейса CreateProcess, что мешало открытию виртуального процесса.
  • Устранена проблема, из-за которой устройство переставало работать при открытии файлов с сетевого диска, на котором включено кэширование на стороне клиента. Эта проблема могла возникать, если на устройстве были установлены некоторые антивирусные программы сторонних производителей и для диска был назначен сервер, отличный от сервера Microsoft Server Message Block (SMB). Код ошибки: "0x27 RDR_FILE_SYSTEM".
  • Устранена проблема, которая могла приводить к потере сетевого подключения между виртуальной машиной Hyper-V и узлом Hyper-V из-за несогласованности в процессе определения адресов на уровне управления доступом к среде передачи (MAC). В результате виртуальный коммутатор Hyper-V отсекал пакеты.
  • Устранена проблема, из-за которой возникает сбой служб Visio в Microsoft Office SharePoint Online в Windows Server 2019 Core из-за того, что требуемый компонент Direct2D отсутствует.

Если вы установили предыдущие обновления, на вашем устройстве будут скачаны и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением


Проблема Обходное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из указанных ниже действий.

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка «0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND».
  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите Проверить наличие обновлений и установите накопительный пакет обновления за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10.

Примечание. Если повторная установка языкового пакета не устраняет проблему, верните компьютер в исходное состояние следующим образом:

  1. Перейдите в приложение Параметры > Восстановление.
  2. В разделе Вернуть компьютер в исходное состояние нажмите Начать.
  3. Выберите Сохранить файлы.

Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.

Корпорация Майкрософт занимается исследованием сообщений о том, что на небольшом количестве устройств во время их запуска может отображаться черный экран при первом входе после установки обновлений.

Эта проблема устранена в обновлении KB4520062.

После установки этого обновления у пользователей Портала смешанной реальности Windows периодически может возникать ошибка "15-5". В некоторых случаях Портал смешанной реальности Windows может сообщать о том, что гарнитура находится в спящем режиме и нажатие кнопки "Выход из спящего режима" может не приводить к активации какого-либо действия.

Эта проблема устранена в обновлении KB4520062.

Некоторые редакторы метода ввода (IME) могут переставать отвечать на запросы или вызывать высокую загрузку ЦП. Затрагиваемые редакторы IME: китайский (упрощенное письмо) (ChsIME.EXE) и китайский (традиционное письмо) (ChtIME.EXE) с клавиатурой Цанцзе/Быстрая.

Из-за изменений в этом обновлении, связанных с безопасностью, эта проблема может возникать, когда для службы сенсорной клавиатуры и панели рукописного ввода не настроен тип запуска по умолчанию "Вручную". Для устранения этой проблемы выполните следующие действия.

  1. Нажмите кнопку Пуск и введите "службы".
  2. Откройте приложение "Службы" и найдите службу Служба сенсорной клавиатуры и панели рукописного ввода.
  3. Дважды щелкните элемент Служба сенсорной клавиатуры и панели рукописного ввода и выберите Свойства.
  4. Найдите пункт Типа запуска: и задайте для него значение Вручную.
  5. Нажмите кнопку ОК.

Для службы TabletInputService теперь задана конфигурация по умолчанию и редактор IME должен работать правильно.

В службе диспетчера очереди печати принтера могут периодически возникать проблемы при завершении задания печати, например задание печати может отменяться или не выполняться до конца. Некоторые приложения могут закрываться или формировать сообщения об ошибках при неправильной работе диспетчера очереди печати принтера, а некоторые служебные программы или приложения для печати могут отображать ошибку "Сбой при удаленном вызове процедуры" (RPC).

Эта проблема устранена в обновлении KB4524148.

При настройке нового устройства с Windows во время запуска при первом включении компьютера может не удастся создать локального пользователя при применении редактора метода ввода (IME). Эта проблема может возникнуть при использовании IME для китайского, японского или корейского языков.

Примечание. Эта проблема не влияет на использование учетной записи Майкрософт во время запуска при первом включении компьютера.

Эта проблема устранена в обновлении KB4534321.

Как получить это обновление


Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4512577) будет предложено вам автоматически. Получить это обновление в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Да Перейдите в раздел Параметры > Обновление и безопасность > Центр обновления Windows и выберите Проверить наличие обновлений.
Каталог Центра обновления Майкрософт Да Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет

Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

 

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4516077