Обновление для системы безопасности от 12 октября 2021 г. (KB5006699)

Применяется к
Azure Local, version 21H2

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой некоторые приложения, такие как Microsoft Office и Adobe Reader, не открывались или переставали отвечать на запросы. Это происходит на устройствах, на которые распространяется действие средства защиты от эксплойтов (Майкрософт ) для фильтрации адресов экспорта (EAF).  

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и обновлениями для системы безопасности за октябрь 2021 г. 

Чтобы вернуться на сайт документации по Azure Stack HCI

Обновление стека обслуживания Windows 10 — 20348.260

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки этого или более позднего обновления установка принтеров с использованием протокола печати через Интернет (IPP) может завершаться неудачей. Устройства, подключенные к принтеру и установившие его до установки KB5005575, не затрагиваются проблемой, и операции печати на этом принтере успешно осуществляются в обычном режиме.
Примечание IPP обычно не применяется устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего расположены на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки KB5005619на сервер печати свойства печати, определенные на этом сервере, могут неправильно предоставляться клиентам. Обратите внимание, что эта проблема имеет значение для серверов печати и не влияет на стандартную сетевую печать. Эта проблема не приведет к сбою печати, однако настраиваемые параметры, определенные на сервере, например параметры двусторонней печати, не будут применяться автоматически, и клиенты будут печатать только с использованием параметров по умолчанию.
Эта проблема возникает из-за неправильного создания файла данных, содержащего свойства принтера. Клиенты, получающие этот файл данных, не смогут использовать содержимое файла и вместо этого будут применять параметры печати по умолчанию. Клиентов, ранее получивших пакет параметров до установки KB5005619, эта проблема не затрагивает. Эта проблема также не затрагивает серверы, которые используют параметры печати по умолчанию и не имеют настраиваемых параметров для предоставления клиентам.
Примечание Описанные в этой проблеме методы подключения к принтеру обычно не используются устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего расположены на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки этого обновления при подключении к устройствам в ненадежном домене с помощью удаленного рабочего стола может произойти сбой проверки подлинности подключений при использовании проверки подлинности интеллектуального карта. Вы можете получить сообщение: "Ваши учетные данные не работали. Учетные данные, используемые для подключения к [имя устройства], не работали. Введите новые учетные данные" и "Попытка входа не удалась", выделенные красным цветом. Эта проблема устранена в KB5007254.
Вы можете получать запрос на предоставление административных учетных данных при каждой попытке печати в средах, где сервер печати и клиент печати находятся в разных часовых поясах.
Примечание Затронутые среды, описанные в этой проблеме, обычно не используются устройствами, предназначенными для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего расположены на предприятиях и в организациях.
Эта проблема устранена в KB5006745.
После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, совместно используемому на сервере печати Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Примечание Описанные проблемы с подключением к принтеру, характерны для серверов печати и обычно не наблюдаются на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего расположены на предприятиях и в организациях.
Эта проблема устранена в KB5007254.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Предварительное требование:

Перед установкой LCU необходимо установить KB5005039 от 10 августа 2021 г.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Azure Stack HCI
Классификация: обновления для системы безопасности

Примечание

  • Удаление LCU
  • Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5006699.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.260