Примечание
-
НОВОЕ 13.04.21
ВАЖНО! 11 мая 2021 г. прекратится обслуживание Windows 10 версии 1909 для устройств с выпусками Home, Pro, Pro для рабочих станций, Nano Container и Server SAC. После 11 мая 2021 г. эти устройства больше не будут получать ежемесячные обновления безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления системы безопасности и качества, корпорация Майкрософт рекомендует установить последнюю версию Windows 10. - Мы продолжим обслуживать следующие выпуски: Корпоративная, для образовательных учреждений и Корпоративная IoT.
Примечание
НОВОЕ 13.04.21
НАПОМИНАНИЕ. Корпорация Майкрософт удалила настольное приложение устаревшей версии Microsoft Edge, поддержка которого прекращена, в марте 2021 г. В этом выпуске от 13 апреля 2021 г. мы установим новый Microsoft Edge. Дополнительные сведения см. в статье "Новый Microsoft Edge заменит устаревшую версию Microsoft Edge" апрельским выпуском обновления Windows 10 во вторник.
Примечание
2/16/21
ВАЖНО В рамках окончания поддержки Adobe Flash KB4577586 теперь доступно как необязательное обновление от клиентский компонент Центра обновления Windows (WU) и Windows Server Update Services (WSUS). Установка KB4577586 удалит Adobe Flash Player с вашего устройства с Windows без возможности восстановления. После установки вы не сможете удалить KB4577586. Подробнее о планах корпорации Майкрософт см. в статье "Новости об окончании поддержки Adobe Flash Player".
Примечание
12/8/20
НАПОМИНАНИЕ. Обслуживание Windows 10 версии 1903 прекратилось 8 декабря 2020 г. Для получения обновлений системы безопасности и исправлений корпорация Майкрософт рекомендует установить последнюю версию Windows 10. Для обновления до Windows 10 версии 1909 необходимо использовать пакет активации KB4517245 (EKB). С помощью EKB обновление выполняется быстрее и проще, а также требуется один раз перезапустить устройство. Дополнительные сведения см. в разделе Параметры доставки Windows 10 версии 1909.
Примечание
-
11/19/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows 10 версии 1909. - Примечание Следите за @WindowsUpdate , чтобы узнавать о новых публикациях содержимого на информационной панели выпуска.
Примечание
Примечание Этот выпуск также содержит обновления для Microsoft HoloLens (сборка ОС 18363.1108), выпущенные 13 апреля 2021 г. Корпорация Майкрософт выпустит обновление непосредственно для клиента Центра обновления Windows, чтобы повысить надежность Центра обновления Windows на устройствах Microsoft HoloLens, которые не были обновлены до этой последней сборки ОС.
Основные возможности
- Обновления для повышения безопасности при выполнении основных операций Windows.
- Обновления для повышения безопасности при использовании устройств ввода, таких как мышь, клавиатура или перо.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, установивших обновления Windows, которые содержат защиты CVE-2020-17049 и настроили PerformTicketSignature значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Также происходит сбой получения билетов с ошибкой "KRB_GENERIC_ERROR", если вызывающая сторона отправляет билет предоставления билета без PAC (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.
- Устраняет проблему с уязвимостями системы безопасности, выявленными исследователем систем безопасности. Из-за этих уязвимостей системы безопасности это и все будущие обновления Windows больше не будут содержать функцию RemoteFX vGPU . Дополнительные сведения об уязвимости и ее удалении см. в CVE-2020-1036 и KB4570006. Безопасные альтернативы vGPU доступны с помощью дискретного назначения устройств (DDA) в выпусках Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и выпусках SAC Windows Server (Windows Server версии 1803 и более поздней версий).
- Устраняет потенциальную уязвимость с повышением привилегий в способе произвольного просмотра веб-входа в Azure Active Directory со сторонних конечных точек, используемых для федеративной проверки подлинности. Дополнительные сведения см. в статье CVE-2021-27092 и политике CSP — проверка подлинности.
- Решает проблему, из-за которой функция резервного копирования Windows с использованием истории файлов перестает работать у некоторых пользователей. Эта проблема возникает после установки обновления от 9 февраля 2021 г. Отображается сообщение об ошибке "Не удалось начать резервное копирование ссылок пользователей (ошибка 8007005)".
- Обновления системы безопасности для платформы и платформ приложение для Windows, приложение для Windowss, операций ввода и композиции Windows, Windows Office Media, основных компонентов Windows, средств шифрования Windows, платформы искусственного интеллекта Windows, гибридных облачных сетей Windows, ядра Windows, виртуализации Windows и Windows Media.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| Элементы управления полосой прокрутки могут отображаться пустыми на экране и не работать после установки этого обновления. Эта проблема затрагивает 32-разрядные приложения, работающие в 64-разрядной версии Windows 10 (WOW64), которые создают полосы прокрутки с помощью суперкласса класса окон USER32.DLL SCROLLBAR. Эта проблема также затрагивает элементы управления HScrollBar и VScrollBar, которые используются в приложениях Visual Basic 6, и классы, производные от System.Windows.Forms.ScrollBar, которые используются в приложениях Windows Forms .NET. При создании полосы прокрутки в 64-разрядных приложениях может увеличиться использование памяти до 4 ГБ. Полосы прокрутки, создаваемые с помощью класса окон SCROLLBAR или с помощью стилей окон WS_HSCROLL и WS_VSCROLL, работают нормально. Приложения, использующие элемент управления полосой прокрутки, реализованный в COMCTL32.DLL версии 6, не затрагиваются. К ним относятся приложения .NET Windows Forms, вызывающие Application.EnableVisualStyles(). |
Эта проблема устранена в KB5003169. |
Порядок получения обновления
Перед установкой этого обновления
Предварительное требование:
Перед установкой последнего накопительного пакета обновления (LCU) необходимо установить обновление стека обслуживания (SSU) (KB5001406) или более поздней версии. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10, версия 1903 и более поздние Классификация: обновления для системы безопасности |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5001337.