Примечание
Обслуживание Windows 10 версии 1803 (обновление за апрель 2018 г.) для выпусков Домашняя и Pro завершилось. Когда устройства с Windows 10 достигают момента прекращения обслуживания или находятся в нескольких месяцах от него, Центр обновления Windows начинает автоматически запускать обновление компонентов (при этом пользователи могут выбрать удобное для себя время). Это позволяет продолжить предоставление поддержки и ежемесячных обновлений для этих устройств, которые обеспечивают их безопасность и работоспособность экосистемы.
Основные возможности
- Повышение точности проверки подлинности с помощью распознавания лиц Windows Hello.
- Обновляет проблему, которая может помешать загрузке содержимого ActiveX.
- Обновляет проблему, которая добавляет нежелательную раскладку клавиатуры по умолчанию после обновления, даже если вы уже удалили ее.
- Обновляет проблему, из-за которой некоторые приложения не могут печатать на сетевых принтерах.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Повышение точности проверки подлинности с помощью распознавания лиц Windows Hello.
- Повышает устойчивость к Urlmon при получении неверной длины содержимого для ответа PeerDist.
- Решает проблему, которая может помешать загрузке содержимого ActiveX.
- Решает проблему, которая может привести к тому, что браузеры Microsoft будут обходить прокси-серверы.
- Решает проблему, которая добавляет нежелательную раскладку клавиатуры по умолчанию после обновления или миграции, даже если вы уже удалили ее.
- Устранена проблема, из-за которой возникает ошибка при открытии файлов Microsoft OneDrive по запросу, если включен компонент User Experience Virtualization (UE-V). Чтобы применить это решение, присвойте следующему параметру DWORD значение 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix".
- Решает проблему, которая вызывает ошибку «неизвестное имя пользователя или неверный пароль» при попытке войти. Это происходит в среде с контроллером домена Windows Server 2003 и контроллером Windows Server 2016 или более поздней версии.
- Решает проблему со сценариями входа в систему, которые не запускаются при входе или выходе пользователя.
- Решает проблему, которая продолжает собирать данные IsTouchCapable и GetSystemSku, когда их больше не нужно собирать.
- Предоставлена возможность оперативного ответа, обеспечивающая Security Operations (SecOps) немедленный доступ к скомпрометированным компьютерам с помощью консоли Расширенной защиты от угроз в Microsoft Defender (Центр безопасности в Microsoft Defender).
- Повышает точность обнаружения в Расширенной защите от угроз в Microsoft Defender. Управление угрозами и уязвимостями.
- Устранена проблема, из-за которой серверы Direct Access могли использовать большой объем памяти невыгружаемого пула (pooltag: NDnd).
- Решена проблема, из-за которой служба WinHTTP AutoProxy не соответствует значению, установленному для максимального времени жизни (TTL) в файле прокси-конфигурации с автоматической настройкой (PAC). Это предотвращает динамическое обновление кэшированного файла.
- Устраняет проблему, из-за которой некоторые приложения не могут печатать на сетевых принтерах.
- Решает проблему, которая не позволяет фоновой интеллектуальной службе передачи (BITS) загружать файлы; ошибка «0x80190191».
- Устранена проблема, из-за которой брандмауэр Windows блокирует сетевой трафик от современных приложений, таких как Microsoft Edge, при подключении к корпоративной сети с помощью виртуальной частной сети (VPN).
- Решает проблему, которая периодически генерирует события аудита респондента (5125) ответчика протокола состояния сертификата в сети (OSCP), чтобы указать, что запрос был отправлен службе ответчика OCSP. Тем не менее, нет ссылки на серийный номер или доменное имя (DN) отправителя запроса.
- Устранена проблема, из-за которой запросы к большим ключам в Ntds.dit завершаются с ошибкой "MAPI_E_NOT_ENOUGH_RESOURCES". Эта проблема может привести к тому, что пользователи увидят ограниченную доступность комнаты собраний, поскольку интерфейс прикладных программ (MAPI) обмена сообщениями Exchange не может выделить дополнительную память для запросов на собрания.
- Устранена проблема, которая повреждает файл журнала, когда том хранилища заполнен и данные по-прежнему записываются в базу данных ESENT.
- Устранена проблема с проверкой сертификата, которая приводит к сбою режима Internet Explorer в Microsoft Edge.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. | После расследования мы обнаружили, что эта проблема не влияет на данную версию Windows. |
| На устройствах, использующих прокси-сервер, настроенный вручную или автоматически, особенно при использовании виртуальной частной сети (VPN), индикатор работоспособности сетевых подключений в области уведомлений может отображать состояние "Ограниченный доступ к Интернету" или "Нет подключения к Интернету". Это может произойти при подключении к VPN или при отключении от VPN, а также при переключении между этими двумя состояниями. Кроме того, на устройствах, на которых возникает эта проблема, также могут возникать трудности с подключением к Интернету с помощью приложений, использующих WinHTTP или WinInet. В число приложений, которые могут быть подвержены описанным проблемам на устройствах в таком состоянии, входят Microsoft Teams, Microsoft Office, Microsoft Office 365, Microsoft Outlook, Internet Explorer 11 и некоторые версии Microsoft Edge. Этот список не является исчерпывающим. | Эта проблема устранена в обновлении KB4554349. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете Центр обновления Windows, последний SSU (KB4523203) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows или Центр обновления Майкрософт | Да | Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Нет | Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, представленных в этом обновлении, загрузите информацию о файле для накопительного обновления 4537795.