24 сентября 2019 г. — KB4516071 (сборка ОС 16299.1420)

Применяется к
Windows 10, version 1709, all editions

Примечание

Напоминание 12 марта и 9 апреля выпущены два последних разностных обновления для Windows 10 версии 1709. Обновления системы безопасности и исправления по-прежнему будут доступны в виде экспресс-пакетов и полных накопительных пакетов обновления. Дополнительные сведения об этом изменении см. в нашем блоге.

Примечание

Напоминание. Обслуживание Windows 10 версии 1709 для устройств с Windows 10 Домашняя, Pro, Pro для рабочих станций и IoT Базовая завершилось 9 апреля 2019 г. Эти устройства больше не будут получать ежемесячные обновления системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10.

Примечание

ВАЖНО Выпуски "Windows 10 корпоративная", "Корпоративная" и "IoT Корпоративная" продолжат бесплатно обслуживаться в течение 12 месяцев в соответствии с объявлением о жизненном цикле в октябре 2018 г.

Примечание

Окончание поддержки ePub в Microsoft Edge

Поддержка электронных книг с расширением файла .epub в Microsoft Edge закончится через несколько месяцев. Дополнительные сведения см. в разделе Скачайте приложение для работы с файлами в формате ePub, чтобы продолжить чтение.

Примечание

Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.

Основные возможности

  • Устранена проблема, вызывавшая чрезмерное использование ЦП при переключении между приложениями или наведении указателя мыши на панель задач.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, вызывавшая чрезмерное использование центрального процессора (ЦП) при переключении между приложениями или наведении указателя мыши на панель задач.
  • Устранена проблема, из-за которой приложение App-V не открывается и отображает ошибку сбоя сети. Эта проблема возникает при определенных обстоятельствах, например при низком уровне заряда или неожиданном сбое питания.
  • Устранена проблема, препятствовавшая безопасному подключению веб-браузера к Windows Server. Это происходило при использовании сертификата проверки подлинности клиента, например сертификата на основе SHA512, если веб-браузер не поддерживал алгоритм подписи, соответствующий этому сертификату.
  • Устранена проблема, из-за которой пользователю Windows Hello для бизнеса предоставлялись два сертификата для проверки подлинности во время обновления сертификата вместо одного сертификата.
  • Устранена возможная проблема с совместимостью при осуществлении доступа функцией Расширенной защиты от угроз в Microsoft Defender (ATP) к общим ресурсам SMB, которые чувствительны к регистру.
  • Изменен параметр по умолчанию для BitLocker при шифровании самостоятельно шифруемого жесткого диска. Теперь для новых шифруемых дисков по умолчанию используется программное шифрование. Для существующих дисков тип шифрования не изменится.
  • Устранена редкая проблема, возникавшая, когда драйвер mssecflt.sys занимал слишком много места в стеке ядра. Это приводило к ошибке "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" и Параметру 1 задавалось значение "EXCEPTION_DOUBLE_FAULT".
  • Устранена проблема, которая приводила к чрезмерному использованию памяти функцией Расширенной защиты от угроз в Microsoft Defender (ATP).
  • Устранена проблема, из-за которой служба LSASS могла прекратить работу с ошибкой "0xc0000005".
  • Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходило при переносе учетных данных API защиты данных (DPAPI) с помощью dpapimig.exe с параметром домен.
  • Повышена точность обнаружения средства по управлению угрозами и уязвимостями в ATP в Microsoft Defender.
  • Устранена проблема, вызывавшая STOP-ошибку "0xc000021a" при установке обновления для Windows и инициализации восстановления системы из точки восстановления.
  • Устранена проблема с поведением заголовка запроса Origin в Internet Explorer при создании CORS-запросов, которые используют перенаправленные ресурсы во внутренних подсетях.
  • Устранена проблема, из-за которой в средах инфраструктуры виртуальных рабочих столов (VDI) отображались черные мигающие прямоугольники на экране при использовании Microsoft Outlook и Microsoft Office.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
Некоторые редакторы метода ввода (IME) могут переставать отвечать на запросы или вызывать высокую загрузку ЦП. Затрагиваемые редакторы IME: китайский (упрощенное письмо) (ChsIME.EXE) и китайский (традиционное письмо) (ChtIME.EXE) с клавиатурой Цанцзе/Быстрая. Из-за изменений, связанных с безопасностью в этом обновлении, эта проблема может возникнуть, если служба сенсорной клавиатуры и панели рукописного ввода не настроена на тип запуска по умолчанию (вручную). Чтобы устранить проблему, сделайте следующее:

  1. Нажмите кнопку "Пуск " и введите "службы".
  2. Откройте приложение "Службы" и найдите службу Служба сенсорной клавиатуры и панели рукописного ввода.
  3. Дважды щелкните службу сенсорной клавиатуры и панели рукописного ввода и выберите пункт "Свойства".
  4. Найдите пункт Типа запуска: и задайте для него значение Вручную.
  5. Нажмите кнопку ОК.
Служба TabletInputService теперь использует конфигурацию по умолчанию, и IME должен работать должным образом.
В службе диспетчера очереди печати принтера могут периодически возникать проблемы при завершении задания печати, например задание печати может отменяться или не выполняться до конца. Некоторые приложения могут закрываться или формировать сообщения об ошибках при неправильной работе диспетчера очереди печати принтера, а некоторые служебные программы или приложения для печати могут отображать ошибку "Сбой при удаленном вызове процедуры" (RPC). Эта проблема устранена в обновлении KB4524150.
При настройке нового устройства с Windows во время запуска при первом включении компьютера может не удастся создать локального пользователя при применении редактора метода ввода (IME). Эта проблема может возникнуть при использовании IME для китайского, японского или корейского языков.
Примечание. Эта проблема не влияет на использование учетной записи Майкрософт во время запуска при первом включении компьютера.
Эта проблема устранена в обновлении KB4534318.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4512575) будет предложено вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт Да Перейдите в раздел "Обновление параметров>клиентский компонент Центра обновления Windows & безопасность> и выберите "Проверить наличие обновлений".
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4516071.