Примечание
ВАЖНО Начиная с июля 2020 г. мы возобновим выпуски, не связанные с безопасностью, для Windows 10 и Windows Server версии 1809 и более поздних. Накопительные ежемесячные обновления для системы безопасности (также называемые выпуском "B" или выпуском "вторника") остаются без изменений. Дополнительные сведения см. в записи блога "Возобновление необязательных ежемесячных обновлений, не связанных с безопасностью в Windows 10 и Windows Server".
Примечание
ВАЖНО Начиная с июля 2020 г. все обновления Windows будут отключать компонент RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об уязвимости см. в документахCVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ) с включенным RemoteFX vGPU завершатся ошибкой. При этом появятся сообщения такого вида:
"Невозможно запустить виртуальную машину, поскольку в диспетчере Hyper-V отключены все графические процессоры, поддерживающие RemoteFX".
"Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".
При повторном включении RemoteFX vGPU появится сообщение примерно такого содержания:
"Мы больше не поддерживаем видеоадаптер RemoteFX 3D. Если вы все еще используете этот адаптер, вы можете стать уязвимым для угроз безопасности. Дополнительные сведения (https://go.microsoft.com/fwlink/?linkid=2131976)»
Примечание
ВАЖНО Мы оцениваем ситуацию в области общественного здравоохранения и понимаем, какое влияние это оказывает на многих наших клиентов. Чтобы облегчить некоторые из трудностей, с которыми сталкиваются клиенты, мы собираемся отложить запланированную дату окончания обслуживания для выпусков Home, Pro, Pro Education, Pro для рабочих станций и IoT Core для Windows 10, версия 1809, до 10 ноября 2020 г. Это означает, что устройства будут получать ежемесячные обновления безопасности только с мая по ноябрь. Окончательное обновление безопасности для этих выпусков Windows 10 версии 1809 будет выпущено 10 ноября 2020 года вместо 12 мая 2020 года.
Примечание
Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.
Основные возможности
- Добавлено уведомление в Internet обозреватели 11 об окончании поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в разделе KB4581051.
- Обновления Устранена проблема, позволяющая снизить вероятность отсутствия шрифтов.
- Обновления: проблема, из-за которой приложения неожиданно закрываются, когда пользователь вводит символы Восточной Азии после изменения раскладки клавиатуры.
- Обновления: исправлена ошибка, из-за которой приложения Microsoft Office неожиданно закрывались при использовании корейского редактора метода ввода (IME) для корейского языка.
- Обновления: на некоторых устройствах с двумя графическими процессорами (GPU) устранена проблема, препятствовавшая подключению к приемнику Miracast.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Добавлено уведомление в Internet обозреватели 11 об окончании поддержки Adobe Flash в декабре 2020 г. Дополнительные сведения см. в разделе KB4581051.
- Устранена проблема с использованием предпочтений групповой политики для настройки домашней страницы в обозревателе Internet Explorer.
- Устранена проблема в режиме IE в Microsoft Edge, которая возникала при включении функции "Настройка улучшенной функции обнаружения зависаний" для режима обозревателя Internet в Microsoft Edge.
- Решает проблему, которая может вызывать ошибку "0x80704006. Хммм... не удается получить доступ к этой странице" при использовании устаревшей версии Microsoft Edge. Эта проблема возникает при попытке открыть веб-сайты через нестандартные порты. Любой веб-сайт, использующий порт, перечисленный в спецификации Fetch Standard в разделе "Плохие порты или блокировка портов", может вызывать эту проблему.
- Решает проблему, из-за которой отсутствие отображения на экране в течение 5 минут или более во время сеанса протокола удаленного рабочего стола (RDP).
- Устранена проблема, из-за которой в определенных случаях приложения перестают работать, если они созданы с помощью Visual Basic для приложений (VBA). Возникает ошибка "Класс не зарегистрирован".
- Решает проблему, из-за которой может отображаться пустой черный экран, когда устройство подключается к компьютеру виртуального рабочего стола Windows (WVD).
- Устранена проблема, из-за которой Кортана переставала работать на многопользовательских устройствах при установке, удалении и переустановке одного и того же обновления.
- Решает проблему, которая вызывает STOP-ошибку при сбое инициализации графического адаптера.
- Решает проблему, снижающую вероятность отсутствия шрифтов.
- Решает проблему, из-за которой на мгновение отображается черный экран, когда приложение вызывает API эскизов диспетчера окон рабочего стола (DWM).
- Устранена проблема, из-за которой не удается распознать первый символ восточноазиатского языка, введенный в сетку данных библиотеки классов Microsoft Foundation (MFC).
- Решает проблему, из-за которой проводник неожиданно закрывается при использовании расширения оболочки ленты при определенных обстоятельствах.
- Решает проблему, которая генерирует сообщение "Нет компонентов для установки" при добавлении функции, даже если вы предоставили учетные данные администратора.
- Предоставляет возможность настроить групповую политику, отображающую только домен и имя пользователя при входе.
- Устранена проблема, которая влияет на сопоставление приложений по умолчанию в некоторых сценариях обновления. Это может привести к появлению множества всплывающих уведомлений при первом входе после обновления.
- Устраняет проблему, из-за которой приложения неожиданно закрываются, когда пользователь вводит символы Восточной Азии после изменения раскладки клавиатуры.
- Обновления 2021 Сведения о часовом поясе для Фиджи.
- Устранена проблема, которая влияет на возможность диспетчера операций Microsoft System Center Operations Manager (SCOM) отслеживать рабочую нагрузку клиента.
- Устранена проблема с производительностью, которая возникает, когда PowerShell считывает реестр для проверки, если раздел реестра ScriptBlockLogging находится в реестре.
- Устранена проблема с созданием HTML-отчетов с помощью tracerpt.
- Устраняет проблему, вызывающую нарушение прав доступа в lsass.exe при запуске процесса с помощью команды runas в определенных обстоятельствах.
- Устранена проблема, из-за которой содержимое из раздела HKLM\Software\Cryptography не переносилось во время обновления компонентов Windows.
- Устранена проблема, из-за которой не удается включить BitLocker после установки функции совместимости приложений по требованию (FOD) основных серверных компонентов.
- Устранена проблема, из-за которой в разделе домена могли создаваться дубликаты объектов каталога Foreign Security Principal для аутентифицированных и интерактивных пользователей. В результате к их именам добавляется "CNF", и они искажаются. Эта проблема возникала при повышении уровня нового контроллера домена с помощью флага CriticalReplicationOnly .
- Устраняет проблему, из-за которой вызов NCryptGetProperty() не возвращает правильное значение pbOutput, если для pszProperty задано значение «Группа алгоритмов» и используется устройство 1.2 доверенного платформенного модуля (TPM).
- Устранена проблема, из-за которой управление приложениями в Защитнике Windows применяет правила имен семейства пакетов, которые должны быть доступны только для аудита.
- Решена проблема, из-за которой служба WinHTTP AutoProxy не соответствует значению, установленному для максимального времени жизни (TTL) в файле прокси-конфигурации с автоматической настройкой (PAC). Это предотвращает динамическое обновление кэшированного файла.
- Устранена проблема, которая может перенаправлять трафик балансировки программной нагрузки (SLB) на другой узел, если этот трафик проходит через мультиплексор. Это приводит к сбою подключения к приложению.
- Добавлены новые функциональные возможности в команду robocopy .
- Добавлена проверка подлинности сертификата SSL по протоколу HTTP/2.
- Решает проблему, из-за которой VPN Always On (AOVPN) не может автоматически переподключаться после выхода из режима сна или гибернации.
- Устранена проблема, из-за которой приложения Microsoft Office неожиданно закрываются при использовании редактора метода ввода (IME) для корейского языка.
- Добавляет маркер устройства Azure Active Directory (AAD), который отправляется в клиентский компонент Центра обновления Windows (WU) в рамках каждой проверки WU. WU может использовать этот маркер для запроса на членство в группах, которые имеют идентификатор устройства AAD.
- Решает проблему, из-за которой в определенных сценариях не регистрируются события 5136 для изменений членства в группах. Это происходит при использовании элемента управления "Разрешить изменение"; например, этот элемент управления используется для модулей PowerShell Active Directory (AD).
- Устранена проблема, приводившая к взаимоблокировке при включении автономных Files. В результате CscEnpDereferenceEntryInternal удерживает родительскую и дочернюю блокировки.
- Устранена проблема, из-за которой задания дедупликации завершались сбоем со 0x50 STOP-ошибки при вызове HsmpRecallFreeCachedExtents().
- Удаляет вызов HTTP к www.microsoft.com , который клиент удаленного рабочего стола (mstsc.exe) делает при выходе при использовании шлюза удаленного рабочего стола.
- Устранена проблема с оценкой совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
- Устранена проблема с параметром групповой политики "Ограничение делегирования учетных данных удаленным серверам" с режимом "Ограничить делегирование учетных данных" на клиенте RDP. В результате служба сервера терминалов сначала пытается использовать режим "Требуется удаленный Credential Guard" и будет использовать "Требуется ограниченный администратор", только если сервер не поддерживает параметр "Требуется удаленный Credential Guard".
- Устранена проблема на некоторых устройствах с двумя графическими процессорами (GPU), которая не позволяла подключаться к приемнику Miracast.
Изменяет поведение BitLocker, запрещая использовать BitLocker в файловых системах, которые находятся на активном диске с загрузочной записью master (MBR). При попытке использовать BitLocker на активных дисках MBR может быть следующее сообщение:
- "ОШИБКА: BitLocker не может открыть том X. Это может быть вызвано тем, что том не существует или он не является допустимым томом BitLocker".
- "Невозможно зашифровать диск, так как он содержит сведения о загрузке системы......"
Кроме того, команда шифрования BitLocker будет отсутствовать в контекстном меню проводника.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". | Эта проблема устранена в обновлениях, выпущенных 11 июня 2019 г. и более поздних версиях. Рекомендуется установить последние обновления для системы безопасности устройства. Пользователям, устанавливающим Windows Server 2019 с помощью носителя, следует установить последнее обновление стека обслуживания (SSU) перед установкой языкового пакета или других необязательных компонентов. Если вы используете центр Volume Licensing Service Center (VLSC), приобретите последний доступный носитель с Windows Server 2019. Правильный порядок установки следующий:
Возможное решение:
|
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4570332) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows или Центр обновления Майкрософт | Да | Перейдите в раздел "Обновление параметров>& безопасность>клиентский компонент Центра обновления Windows". В области "Доступные необязательные обновления " находится ссылка для скачивания и установки обновления. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Нет | Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4577069.
Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.