Примечание
-
НОВИНКА 05.08.21
УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ - ВАЖНО С 05.08.2021 г. эта статья базы знаний больше не доступна в клиентском компоненте Центра обновления Windows, каталоге Центра обновления Майкрософт или других каналах выпуска. Рекомендуется обновить устройства с последней версией исправления системы безопасности.
Примечание
НОВОЕ 12.02.21
Важно! Существует известная проблема, которая останавливает установку обновления для системы безопасности от 9 февраля 2021 г. Для устранения этой проблемы мы выпустили новое обновление стека обслуживания (SSU) KB5001078. Необходимо установить этот новый SSU перед установкой обновления для системы безопасности от 9 февраля 2021 г.
Примечание
11/19/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows 10 версии 1607.
Основные возможности
- Обновления для проверки имен пользователей и паролей.
- Исправлена историческая информация о переходе на летнее время (DST) для Палестинской автономии.
- Обновления проблемы с немецким переводом центральноевропейского времени.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Позволяет администраторам отключать автономный обозреватель Internet с помощью групповой политики, продолжая при этом использовать режим IE Microsoft Edge.
- Обновления Диалоговое окно "О программе" в обозревателе Internet Explorer, чтобы использовать стандартное современное диалоговое окно.
- Решает проблему с процессом узла службы (svchost.exe), который вызывает чрезмерное использование ЦП в некоторых языковых средах редактора метода ввода (IME), таких как традиционный китайский язык. Эта проблема возникает при попытке добавить метод ввода на панели управления.
- Исправлена историческая информация о переходе на летнее время (DST) для Палестинской автономии.
- Устранена проблема с переводом центральноевропейского времени на немецкий язык.
- Устранена проблема, из-за которой LSASS.exe перестает работать из-за состояния гонки, которое приводит к ошибке двойного освобождения в Schannel. Код исключения — c0000374, а в журнале событий отображается событие Schannel 36888, код неустранимой ошибки 20 и состояние ошибки 960. Эта проблема возникает после установки обновлений Windows за сентябрь 2020 г. и более поздних версий.
- Устранена проблема, из-за которой системы, использующие BitLocker, могли перестать работать и отображать 0x120 ошибки (BITLOCKER_FATAL_ERROR).
- Устранена проблема, из-за которой запланированные задачи, требующие нескольких действий, не запускались снова, если вы ранее отключили их во время их выполнения.
- Решает проблему, из-за которой не регистрируются события 4732 и 4733 для Domain-Local изменений членства в группах в определенных сценариях. Это происходит при использовании элемента управления "Разрешить изменение"; например, этот элемент управления используется для модулей PowerShell Active Directory (AD).
- Устранена проблема, из-за которой в событии с кодом 2889 неправильно сообщалось о небезопасной работе сеансов протокола LDAP. Это происходит, когда сеанс LDAP аутентифицирован и запечатывается с помощью метода SASL.
- Устранена проблема с SMB. Из-за этой проблемы событие Microsoft-Windows-SMBClient 31013 неправильно регистрируется в журнале событий Microsoft-Windows-SMBClient или Security клиента SMB, когда сервер SMB возвращает STATUS_USER_SESSION_DELETED. Эта проблема возникает, когда пользователи или приложения клиентов SMB открывают несколько сеансов SMB, используя один и тот же набор подключений по протоколу TCP на одном сервере SMB. Эта проблема, скорее всего, возникает на серверах удаленных рабочих столов.
- Устранена проблема, приводившая к неожиданной остановке службы LanmanServer. Эта проблема возникает, если для реестра задано значение OptionalNames и служба перезапускается.
- Решает проблему, которая вызывает 0x54 STOP-ошибки в SRV2.SYS.
- Обновление уязвимости Netlogon с повышением привилегий (CVE-2020-1472) для включения режима принудительного применения. Дополнительные сведения см. в статье CVE-2020-1472 и о том, как управлять изменениями в соединениях к защищенному каналу Netlogon, связанными с CVE-2020-1472.
- Устранена проблема, которая могла помешать запуску службы кластеров и формированию сообщения об ошибке "2245 (NERR_PasswordTooShort)". Это происходит, если вы настроили групповую политику "Минимальная длина пароля" с использованием более 14 символов. Дополнительные сведения см. в разделе KB4557232.
- Устранена проблема, из-за которой конфигурация групповой политики "Минимальная длина пароля", содержащая более 14 символов, не оказывает влияния. Дополнительные сведения см. в разделе KB4557232.
- Обновления системы безопасности для платформы и платформ приложение для Windows, приложение для Windowss, облачной инфраструктуры Windows, проверки подлинности Windows, основ Windows, виртуализации Windows, основных сетевых компонентов Windows и гибридных облачных сетей Windows.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки SSU KB4601392 установка накопительного пакета обновления из клиентский компонент Центра обновления Windows может не превышать 24 %. | Эта проблема устранена в KB5001078. Чтобы устранить эту проблему на устройствах, на которых уже установлен KB4601392 и которые не продвигаются к установке KB4601318, перезагрузите устройство и выполните только шаги 1, 2 и 4a из раздела "Сброс компонентов клиентский компонент Центра обновления Windows вручную". Затем снова перезапустите устройство. KB5001078 теперь должны устанавливаться из клиентский компонент Центра обновления Windows при выборе параметра "проверка для обновлений", или вы можете дождаться автоматической установки. После этого вы сможете установить последний накопительный пакет обновления из клиентского компонента Центра обновления Windows. Примечание KB4601392 удалена и больше не будет предлагаться для устройств. |
Порядок получения обновления
Перед установкой этого обновления
Предварительные требования
Перед установкой этого накопительного пакета обновления (LCU) необходимо установить новое обновление стека обслуживания (SSU) KB5001078 . Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5001078) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4601318.