13 октября 2020 г. — KB4577671 (сборки ОС 18362.1139 и 18363.1139) — ИСТЕК СРОК ДЕЙСТВИЯ

Применяется к
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Примечание

  • НОВИНКА 05.08.21
    УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ
  • ВАЖНО С 05.08.2021 г. эта статья базы знаний больше не доступна в клиентском компоненте Центра обновления Windows, каталоге Центра обновления Майкрософт или других каналах выпуска.  Рекомендуется обновить устройства с последней версией исправления системы безопасности.

Примечание

НОВИНКА
ВАЖНО Заметки о выпуске меняются! Сведения о новом URL-адресе, изменениях метаданных и многом другом см. в разделе "Что будет дальше с примечаниями к выпуску Windows".

Примечание

НОВИНКА
ВАЖНО! 8 декабря 2020 г. прекратится обслуживание Windows 10 версии 1903. Для получения обновлений системы безопасности и исправлений корпорация Майкрософт рекомендует установить последнюю версию Windows 10. Для обновления до Windows 10 версии 1909 необходимо использовать пакет активации KB4517245(EKB). С помощью EKB обновление выполняется быстрее и проще, а также требуется один раз перезапустить устройство. Дополнительные сведения см. в разделе Параметры доставки Windows 10 версии 1909.

Примечание

ВАЖНО Начиная с июля 2020 г. мы возобновим выпуски, не связанные с безопасностью, для Windows 10 и Windows Server версии 1809 и более поздних. Накопительные ежемесячные обновления для системы безопасности (также называемые выпуском "B" или выпуском "вторника") остаются без изменений. Дополнительные сведения см. в записи блога "Возобновление необязательных ежемесячных обновлений, не связанных с безопасностью в Windows 10 и Windows Server".

Примечание

  • ВАЖНО Начиная с июля 2020 г. все обновления Windows будут отключать компонент RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об уязвимости см. в документахCVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ) с включенным RemoteFX vGPU завершатся ошибкой. При этом появятся сообщения такого вида:

  • "Невозможно запустить виртуальную машину, поскольку в диспетчере Hyper-V отключены все графические процессоры, поддерживающие RemoteFX".

  • "Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".

  • При повторном включении RemoteFX vGPU появится сообщение примерно такого содержания:

  • "Мы больше не поддерживаем видеоадаптер RemoteFX 3D. Если вы все еще используете этот адаптер, вы можете стать уязвимым для угроз безопасности. Дополнительные сведения (https://go.microsoft.com/fwlink/?linkid=2131976)»

Примечание

  • Новые возможности Windows 10 версии 1909 и заметки о выпуске Windows 10 версии 1903
  • Windows 10 версии 1903 и 1909 совместно используют общую базовую операционную систему и один и тот же набор системных файлов. В результате новые возможности Windows 10 версии 1909 были включены в последнее ежемесячное обновление для Windows 10 версии 1903 (выпущено 8 октября 2019 г.), но в данный момент они находятся в неактивном состоянии. Они останутся неактивными до тех пор, пока не будут включены с помощью пакета Enablement — небольшого и быстро устанавливаемого обновления, которое просто активирует возможности Windows 10 версии 1909.
  • В соответствии с этим изменением заметки о выпуске для Windows 10 версии 1903 и версии 1909 будут использовать общую страницу журнала обновлений. Каждая страница выпуска содержит список устраненных проблем для версий 1903 и 1909. Обратите внимание, что версия 1909 всегда будет содержать исправления для версии 1903, однако версия 1903 не будет содержать исправлений для версии 1909. На этой странице вы найдете номера сборок для версий 1909 и 1903, что упростит обращение в службу поддержки при возникновении проблем.
  • Дополнительные сведения о пакете Enablement и о том, как получить обновление компонентов, см. в блоге Параметры доставки Windows 10, версия 1909.

Примечание

  • Дополнительные сведения о различных типах обновлений Windows, таких как критически важные обновления, обновления системы безопасности, обновления драйверов, пакеты обновления и т. д., см. в следующей статье.
  • Примечание Следите за @WindowsUpdate , чтобы узнавать о новых публикациях содержимого на информационной панели выпуска.

Основные возможности

  • Обновления для повышения безопасности при использовании продуктов Microsoft Office.
  • Обновления для проверки имен пользователей и паролей.
  • Обновления для повышения безопасности при выполнении основных операций Windows.
  • Обновления для хранения и управления файлами.

Улучшения и исправления

Windows 10 версии 1909

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • В эту сборку включены все усовершенствования из Windows 10, версия 1903.
  • Дополнительные проблемы в этом выпуске не обнаружены.
Windows 10 версии 1903

Примечание

Примечание Этот выпуск также содержит обновления для Microsoft HoloLens (сборка ОС 18362.1081) от 13 октября 2020 г. Корпорация Майкрософт выпустит обновление непосредственно для клиента Центра обновления Windows, чтобы повысить надежность Центра обновления Windows на устройствах Microsoft HoloLens, которые не были обновлены до этой последней сборки ОС.

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема с возможным повышением привилегий в win32k.
  • Устранена проблема со службой групповой политики, которая могла рекурсивно удалять важные файлы в алфавитном порядке из %systemroot%\system32. Эта проблема возникает, если политика настроена на удаление кэшированных профилей. Удаление этих файлов может вызвать STOP-ошибку "0x5A (CRITICAL_SERVICE_FAILED)" при загрузке.
  • Устранена проблема с созданием нулевых портов с помощью пользовательского интерфейса.
  • Обновления системы безопасности для платформы и платформ приложение для Windows, графического компонента Майкрософт, Windows Media, оболочки Windows, облачной инфраструктуры Windows, основных компонентов Windows, проверки подлинности Windows, виртуализации Windows, ядра Windows, а также хранилища и файловых систем Windows.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
При обновлении любой предыдущей версии Windows 10 до Windows 10 версии 1903 или Windows 10 версии 1909 может появиться диалоговое окно отчета о совместимости с фразой "Обратите внимание" в верхней части страницы и ошибкой "Продолжение установки Windows приведет к удалению некоторых необязательных компонентов. Возможно, потребуется вернуть их в раздел "Параметры" после завершения установки". Это предупреждение о совместимости может появиться, если учетные записи LOCAL SYSTEM заблокированы брандмауэром и не могут получить доступ к Интернету по протоколу HTTP. Это вызвано тем, что установочному средству динамического обновления (DU) Windows 10 не удается загрузить требуемые пакеты. Эта проблема устранена в KB4579919.
При установке стороннего драйвера может появиться сообщение об ошибке "Windows не удается проверить издателя этого драйвера". Вы также можете увидеть ошибку «В теме не было подписи» при попытке просмотреть свойства подписи с помощью обозревателя Windows. Эта проблема возникает, если в пакете драйверов присутствует одно или несколько из следующих компонентов:

  • Неправильно отформатированный файл каталога обнаруживается во время проверки Windows. Начиная с этого выпуска, Windows будет требовать допустимости содержимого PKCS#7, закодированного в DER, в файлах каталога. Файлы каталогов должны быть подписаны в соответствии с разделом 11.6 описания DER-кодирования для членов SET OF в X.690.
  • Расширение файла каталога драйверов не поддерживается автоматически.
В этом случае обратитесь к поставщику драйвера или изготовителю устройства (OEM) и попросите их обновить драйвер для устранения проблемы.
При обновлении устройства с Windows 10 версии 1809 версии 1809 или более поздней до более поздней версии Windows 10 могут быть потеряны системные сертификаты и сертификаты пользователя. Устройства будут затронуты только в том случае, если на них уже установлены какие-либо последние накопительные обновления (LCU), выпущенные 16 сентября 2020 г. или позже, а затем они переходят к обновлению до более поздней версии Windows 10 с носителя или источника установки, в который не интегрирован LCU, выпущенный 13 октября 2020 г. или позднее. В основном это происходит, когда управляемые устройства обновляются с помощью устаревших пакетов или носителей с помощью средства управления обновлениями, такого как Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Это также может произойти при использовании устаревших физических носителей или образов ISO, в которые не интегрированы последние обновления.
Примечание Устройства, использующие клиентский компонент Центра обновления Windows для бизнеса или подключаемые напрямую к Клиентскому компоненту Центра обновления Windows, не затрагиваются. Любое устройство, подключающееся к клиентскому компоненту Центра обновления Windows, всегда должно получать последние версии обновления компонентов, включая последний LCU, без каких-либо дополнительных действий.
Эта проблема устранена в KB4592449.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4577670) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 10, версия 1903 и более поздние
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4577671.

Примечание. Для некоторых файлов в столбце "Версия файла" в CSV-файле ошибочно указано "Неприменимо". Это может привести к ложно-положительным или ложно-отрицательным срабатываниям при использовании некоторых сторонних средств обнаружения сканирования для проверки сборки.