12 ноября 2019 г. — KB4523205 (сборка ОС 17763.864)

Применяется к
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Примечание

Примечание Этот выпуск также содержит обновления для Microsoft HoloLens (сборка ОС 17763.865) от 12 ноября 2019 г. Корпорация Майкрософт выпустит обновление непосредственно для клиента Центра обновления Windows, чтобы повысить надежность Центра обновления Windows на устройствах Microsoft HoloLens, которые не были обновлены до этой последней сборки ОС.

Примечание

Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.

Основные возможности

  • Обновления для повышения безопасности при использовании Internet Explorer и Microsoft Edge.
  • Обновления для повышения безопасности при использовании внешних устройств (таких как игровые устройства управления, принтеры и веб-камеры) и устройств ввода, таких как мышь, клавиатура или перо.
  • Обновления для повышения безопасности при использовании продуктов Microsoft Office.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой служба Advanced Threat Protection в Microsoft Defender (ATP) может перестать работать и отправлять данные отчетов.
  • Обеспечивает защиту от уязвимости ошибки проверки процессора Intel® (CVE-2018-12207). Используйте параметр реестра, как описано в статье руководства KB. (Этот параметр реестра отключен по умолчанию.)
  • Обеспечивает защиту от уязвимости "Асинхронное прерывание транзакций расширений траназкционной синхронизации Intel® (Intel® TSX)" (CVE-2019-11135). Используйте параметры реестра, как описано в статьях о клиенте Windows и Windows Server. (Эти параметры реестра включены по умолчанию для выпусков клиентских ОС Windows и выпусков ОС Windows Server.)
  • Устранена ошибка, из-за которой снижалась эффективность проверки целостности данных в режиме реального времени после непредвиденного сбоя устройства.
  • Обновления системы безопасности для обработчика сценариев (Майкрософт), Internet Explorer, инфраструктур и платформы приложений Windows, графического компонента Microsoft, операций ввода и композиции Windows, Microsoft Edge, Windows Fundamentals, компонента шифрования Windows, виртуализации Windows, Windows Linux, ядра Windows, Windows Datacenter Networking, Windows Peripherals и ядра СУБД Microsoft JET.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". Эта проблема устранена в обновлениях, выпущенных 11 июня 2019 г. и более поздних версиях. Рекомендуется установить последние обновления для системы безопасности устройства. Пользователям, устанавливающим Windows Server 2019 с помощью носителя, следует установить последнее обновление стека обслуживания (SSU) перед установкой языкового пакета или других необязательных компонентов. Если вы используете центр Volume Licensing Service Center (VLSC), приобретите последний доступный носитель с Windows Server 2019. Правильный порядок установки следующий:

  1. Установите последний необходимый SSU (в настоящее время KB5005112
  2. Установка дополнительных компонентов или языковых пакетов
  3. Установка последнего накопительного пакета обновления
Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, уже затронутые этой проблемой. Если эта проблема присутствует на вашем устройстве, вам придется воспользоваться временным решением, чтобы устранить ее.

Возможное решение:

  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Нажмите "Проверить наличие обновлений" и установите накопительный пакет обновления за апрель 2019 г. или более поздний. Инструкции см. в разделе Обновление Windows 10.
Примечание Если проблема не устранена путем переустановки языкового пакета, используйте функцию обновления на месте. Инструкции см. в разделах "Как выполнить обновление на месте в Windows" и "Выполнение обновления на месте для Windows Server".
При настройке нового устройства с Windows во время запуска при первом включении компьютера может не удастся создать локального пользователя при применении редактора метода ввода (IME). Эта проблема может возникнуть при использовании IME для китайского, японского или корейского языков.
Примечание. Эта проблема не влияет на использование учетной записи Майкрософт во время запуска при первом включении компьютера.
Эта проблема устранена в обновлении KB4534321.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Дополнительные сведения см. в статье Обновления служебного стека.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4523204) будет предложено вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 10
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4523205.