Связанные темы
×
Перейти к основному контенту
Поддержка
Войдите с помощью учетной записи Майкрософт
Войдите или создайте учетную запись.
Здравствуйте,
Выберите другую учетную запись.
У вас несколько учетных записей
Выберите учетную запись, с помощью которой нужно войти.

Дата выпуска: 21.01.2021

Версия: сборка ОС17763.1728

Важно:  08.12.20
Adobe Flash Player перестал поддерживаться 31 декабря 2020 г. Дополнительные сведения см. в разделе о завершении поддержки Adobe Flash 31 декабря 2020 г.. Adobe начала блокировать запуск содержимого Flash в Flash Player 12 января 2021 г. Дополнительные сведения см. на странице общих сведений adobe Flash Player EOL

17.11.20
Сведения о терминологии обновления Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, см. Windows 10, версия 1809 домашней странице журнала обновлений.

 Ключевые моменты

  • Обновления проблемы с некоторыми специальными сочетаниями ключей, используемыми в МНИМ DaYi, Yi и Array, которые могут привести к остановке работы приложения. 

  • Обновления проблема, которая отображает пустой экран блокировки после пробуждения устройства из режима гибернации.

  • Обновления не позволяет открыть документ, который находится на рабочем столе Windows, и вызывает ошибку "Недопустимое имя каталога".

  • Исправляет исторические сведения о летнем времени (DST) для центра по архивам.

  • Обновления проблема, из-за которого не удается отобразить "Извлечь все" в контекстном меню при щелчке правой кнопкой мыши ZIP-файла, доступного только в Интернете.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Позволяет администраторам отключить автономный Internet Explorer с помощью групповая политика, продолжая использовать режим IE Microsoft Edge.

  • Устранена проблема, которая возникает при установке флажка "Обязательный профиль" при копировании профиля пользователя.

  • Устранена проблема с некоторыми специальными сочетаниями клавиш, используемыми в daYi, Yi и array IMEs, которые могут привести к остановке работы приложения.

  • Устранена проблема, которая отображает пустой экран блокировки после выхода устройства из режима гибернации.

  • Устранена проблема, которая не позволяет открыть документ на рабочем столе Windows и вызывает ошибку "Недопустимое имя каталога". Эта проблема возникает после изменения расположения рабочего стола на вкладке "Расположение" диалогового окна "Свойства рабочего стола" (проводник > этот компьютер > Desktop).

  • Исправляет исторические сведения о летнем времени (DST) для центра по архивам.

  • Устранена проблема с переводами на немецкий язык центрально-европейского времени.

  • Добавляет поддержку управления серийными номерами с помощью реестра.

  • Отображает уведомление для пользователя, когда администратор входит в службу управления мобильными устройствами (MDM), например Microsoft Intune, чтобы найти расположение управляемого устройства.

  • Устранена проблема, которая приводит к непредвиденному перезапуску системы из-за 0xc0000005 исключения (нарушение прав доступа) вLSASS.exe; модуль сбоя webio.dll.

  • Устранена утечка памяти на серверах Windows, настроенных в качестве контроллеров домена Active Directory. Эта проблема возникает, когда центр распространения ключей (KDC) пытается получить имя клиента Службы для пользователей (S4U) во время проверки подлинности сертификата.

  • Устранена проблема, из-за которой может отображаться черный экран или задержка входа на компьютеры с гибридным присоединением к Azure Active Directory. Кроме того, нет доступа к login.microsoftonline.com.

  • Устранена проблема, из-за которой процесс LSASS.exeутечки памяти на сервере, на котором выполняется высокая нагрузка проверки подлинности при включении защиты Kerberos (гибкое безопасное туннелирование проверки подлинности (FAST)).

  • Устранена проблема, из-за которой устройство перестает работать при развертывании конечной точки Майкрософт Configuration Manager если appLocker включен на устройстве.

  • Устранена проблема, которая приводит к сбою развертывания BitLocker в автоматическом режиме с ошибкой 0x80310001. Эта проблема возникает при развертывании шифрования BitLocker на устройствах с гибридным присоединением к Azure Active Directory (Azure AD).

  • Устранена проблема, из-за которойLSASS.exe перестает работать из-за состояния гонки, которое приводит к двойной ошибке в Schannel. Код исключения — c0000374, а журнал событий отображает событие Schannel 36888, код неустранимой ошибки 20 и состояние ошибки 960. Эта проблема возникает после установки обновлений Windows с сентября 2020 г. и более поздних версий.

  • Устранена проблема, из-за которой системы, использующие BitLocker, перестают работать с ошибкой 0x120 (BITLOCKER_FATAL_ERROR).

  • Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, на которых установлены windows Обновления, которые содержат средства защиты CVE-2020-17049 и настроят Для PerfromTicketSignature значение 1 или более поздней версии. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Получение билета также завершается ошибкой "KRB_GENERIC_ERROR", если вызывающие объекты отправляют билет предоставления билетов без PAC (TGT) в качестве билета свидетельства без указания флага USER_NO_AUTH_DATA_REQUIRED.

  • Устранена проблема с диспетчером задач, которая неправильно указывает, что в системе в два раза больше процессоров (число сокетов).

  • Устранена проблема с кэшированием HTTP, которая мешает режиму киоска, который предназначен для Azure AD групп.

  • Улучшает возможность службы автоматического обнаружения веб-прокси WinHTTP игнорировать недопустимые URL-адреса протокола автоматического обнаружения веб-прокси (WPAD), возвращаемые DHCP-сервером.

  • Устранена проблема с переполнением правил вставки в службе программно-определяемой сети (SDN).

  • Устранена проблема с использованием Защитник Windows Application Control (WDAC) и запуском файла при включенной функции Управляемого установщика (MI) или Intelligent Security Graph (ISG). Теперь вы можете использовать fsutilдля поиска $KERNEL. SMARTLOCKER. OriginCLAIM extended-attribute (EA) для файла. Если этот EA присутствует, mi или ISG может запустить файл. Вы можете использовать fsutil в сочетании с включением событий диагностики ISG и MI.

  • Устранена проблема, которая возникает, когда моментальный снимок службы теневого копирования томов (VSS) активируется на виртуальных машинах, содержащих отказоустойчивые тома файловой системы (ReFS). Активация моментального снимка VSS завершается сбоем с временем ожидания и блокирует доступ к тому ReFS в течение 30 минут.

  • Устранена проблема, из-за которой приложению, которое было заблокировано из-за расконсервирования файлов, в некоторых случаях было разрешено продолжить процесс расконсервирования файлов.

  • Устранена проблема с веб-приложениями, которые используют предварительную проверку общего доступа к ресурсам независимо от источника (CORS) для конечных точек маркера службы федерации Active Directory (AD FS) (AD FS). Эти веб-приложения могут внезапно перестать работать при вызове AD FS из внешних сетей.

  • Устранена проблема с параметрами административного шаблона, настроенными с помощью объекта групповая политика (GPO). При изменении значения параметров политики на NOT CONFIGURED система продолжает применять предыдущие параметры вместо их удаления. Эта проблема возникает после установки обновлений за июнь 2020 г. или более поздней версии и наиболее заметна для перемещаемых профилей пользователей.

  • Устранена проблема, из-за которую не удается отобразить "Извлечь все" в контекстном меню при щелчке правой кнопкой мыши ZIP-файла, доступного только в Интернете.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Усовершенствование Центра обновления Windows

Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема

Временное решение

После установки KB4493509 устройства с некоторыми установленными языковыми пакетами для восточноазиатских языков могут получить сообщение об ошибке "0x800f0982 — PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Эта проблема устранена обновлениями, выпущенными 11 июня 2019 г. и более поздних версий. Мы рекомендуем установить последние обновления для системы безопасности для устройства. Клиенты, устанавливаемые в Windows Server 2019 с помощью носителя, должны установить последнее обновление стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) приобретите последнюю доступную версию носителя Windows Server 2019. Правильный порядок установки выглядит следующим образом:

  1. Установите последнюю предварительную версию SSU, в настоящее время KB5005112

  2. Установка дополнительных компонентов или языковых пакетов

  3. Установка последнего накопительного пакета обновления

Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, которые уже затронуты этой проблемой. Если эта проблема присутствует на устройстве, вам потребуется выполнить обходные действия для ее устранения.

Возможное решение:

  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в разделе "Управление параметрами языка ввода и отображения" Windows 10.

  2. Нажмите кнопку "Обновления" и установите накопительное обновление за апрель 2019 г. или более поздней версии. Инструкции см. в разделе "Обновление Windows 10".

Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в статье "Как выполнить обновление на месте в Windows" и "Выполнение обновления Windows Server на месте".

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.

Если вы используете клиентский компонент Центра обновления Windows, вам будет автоматически предложена последняя версия SSU (KB4598480). Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска

Доступна

Следующий шаг

Центр обновления Windows или Центр обновления Майкрософт

Да

Перейдите к разделу " Параметры>" & security >клиентский компонент Центра обновления Windows. В доступной области "Необязательные обновления" вы найдете ссылку для скачивания и установки обновления.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога центра обновления Майкрософт.

Службы Windows Server Update Services (WSUS)

Нет

Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах 

Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 4598296.

ПримечаниеНекоторые файлы ошибочно имеют значение "Неприменимо" в столбце "Версия файла" CSV-файла. Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?
После нажатия кнопки "Отправить" ваш отзыв будет использован для улучшения продуктов и служб Майкрософт. Эти данные будут доступны для сбора ИТ-администратору. Заявление о конфиденциальности.

Спасибо за ваш отзыв!

×