10 августа 2021 г. — KB5005030 (сборка ОС 17763.2114)

Основные возможности

• Обновления требования к привилегиям установки по умолчанию, чтобы при использовании point и print необходимо быть администратором.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

• Изменение требования к привилегиям по умолчанию для установки драйверов при использовании point и print. После установки этого обновления необходимо иметь права администратора для установки драйверов. Если вы используете функцию Point и Print, дополнительные сведения см. в разделах KB5005652, Изменение поведения по умолчанию и CVE-2021-34481 .

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности .

Известные проблемы, связанные с этим обновлением

Щелкните или коснитесь, чтобы просмотреть известные проблемы.

Проблема	Возможное решение
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Эта проблема устранена с помощью обновлений, выпущенных 11 июня 2019 г. и более поздних версий. Рекомендуется установить последние обновления для системы безопасности для устройства. Клиенты, устанавливающие Windows Server 2019 с помощью носителя, должны установить последнюю версию обновления стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) получите последний доступный носитель Windows Server 2019 года. Правильный порядок установки выглядит следующим образом: Установите последнюю требуемую версию SSU, в настоящее время KB5005112 Установка дополнительных компонентов или языковых пакетов Установка последнего накопительного обновления Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, уже затронутые этой проблемой. Если эта проблема присутствует на вашем устройстве, вам потребуется выполнить обходной путь для ее устранения. Возможное решение: Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10. Щелкните Проверить наличие Обновления и установите накопительный пакет обновления за апрель 2019 г. или более позднюю версию. Инструкции см. в разделе Обновление Windows 10. Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в разделах Как выполнить обновление на месте в Windows и Выполнить обновление на месте Windows Server.
После установки KB5001342 или более поздней версии служба кластеров может не запуститься, так как сетевой драйвер кластера не найден.	Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой. Примерно через 20 минут вы сможете перезагрузить устройство и не столкнуться с этой проблемой. Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см . в разделе KB5003571.
После установки этого обновления API EFS OpenEncryptedFileRaw(A/W), часто используемый в программном обеспечении резервного копирования, не будет работать при резервном копировании на устройство Windows Server 2008 с пакетом обновления 2 (SP2) или с устройства. OpenEncryptedFileRaw продолжит работу во всех остальных версиях Windows (локальной и удаленной).	Это ожидаемо, так как проблема устранена в CVE-2021-36942. Примечание Если вы не можете использовать программное обеспечение резервного копирования в Windows 7 с пакетом обновления 1 (SP1) и Server 2008 R2 с пакетом обновления 1 (SP1) или более поздней версии после установки этого обновления, обратитесь к производителю программного обеспечения резервного копирования для получения обновлений и поддержки.
После установки обновлений, выпущенных 22 апреля 2021 г. или позже, возникает проблема, которая влияет на версии Windows Server, используемые в качестве узла служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2019 и Windows 10 Корпоративная LTSC 2016 могут не пройти активацию. Эта проблема возникает только при использовании нового ключа корпоративной лицензии службы поддержки клиентов (CSVLK). Примечание Это не влияет на активацию любых других версий или выпусков устройств Windows.Client, которые пытаются активировать, и на них может возникнуть ошибка "Error: 0xC004F074. Служба лицензирования программного обеспечения сообщила, что компьютер не удалось активировать. Связаться со службой управления ключами (KMS) не удалось. Дополнительные сведения см. в журнале событий приложений". Записи журнала событий, связанные с активацией, — это еще один способ сообщить, что эта проблема может затронуть вас. Откройте Просмотр событий на клиентском устройстве, которое не удалось активировать, и перейдите враздел Приложениежурналов> Windows. Если вы видите только ИД события 12288 без соответствующего ИД события 12289, это означает следующее: Клиенту KMS не удалось связаться с узлом KMS. Узел KMS не ответил. Клиент не получил ответ. Дополнительные сведения об этих идентификаторах событий см. в разделах Полезные события клиента KMS — событие с идентификатором 12288 и с идентификатором события 12289.	Эта проблема устранена в KB5009616.

Порядок получения обновления

Перед установкой этого обновления

Условием:

Перед установкой последнего накопительного обновления (LCU) необходимо установить обновление стека обслуживания (SSU) от 11 мая 2021 г. (KB5003243) или последнюю версию SSU (KB5005112). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU будет предложена вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса	Да	Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5005030 обновлений.