9 ноября 2021 г. — KB5007206 (сборка ОС 17763.2300)

Применяется к
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Примечание

НОВОЕ 09.11.2021
ВАЖНО Из-за минимальных операций во время праздников и предстоящего Западного нового года, в декабре 2021 года не будет предварительного выпуска (известного как выпуск "C"). В декабре 2021 г. будет выпущен ежемесячный выпуск системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C будет возобновлено в январе 2022 г.

Примечание

11/17/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.

Основные возможности

  • Обновления безопасность операционной системы Windows.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой некоторые приложения могли иметь непредвиденные результаты при отрисовке некоторых элементов пользовательского интерфейса или при рисовании в приложении. Эта проблема может возникнуть в приложениях, использующих GDI+ и устанавливающих объект пера с нулевой шириной (0) на дисплеях с высоким уровнем точек на дюйм (DPI) или разрешением, или если приложение использует масштабирование.
  • Устранена известная проблема, которая могла помешать успешной установке принтеров по протоколу IPP.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за ноябрь 2021 г.

обновление стека обслуживания Windows 10 — 17763.2262

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Щелкните или коснитесь, чтобы просмотреть известные проблемы.
Проблема Возможное решение
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". Эта проблема устранена с помощью обновлений, выпущенных 11 июня 2019 г. и более поздних версий. Рекомендуется установить последние обновления для системы безопасности для устройства. Клиенты, устанавливающие Windows Server 2019 с помощью носителя, должны установить последнюю версию обновления стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) получите последний доступный носитель Windows Server 2019 года. Правильный порядок установки выглядит следующим образом:

  1. Установите последнюю требуемую версию SSU, в настоящее время KB5005112
  2. Установка дополнительных компонентов или языковых пакетов
  3. Установка последнего накопительного обновления
Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, уже затронутые этой проблемой. Если эта проблема присутствует на вашем устройстве, вам потребуется выполнить обходной путь для ее устранения.

Возможное решение:

  1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в статье Управление параметрами языка ввода и интерфейса в Windows 10.
  2. Щелкните Проверить наличие Обновления и установите накопительный пакет обновления за апрель 2019 г. или более позднюю версию. Инструкции см. в разделе Обновление Windows 10.
Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в разделах Как выполнить обновление на месте в Windows и Выполнить обновление на месте Windows Server.
После установки KB5001342 или более поздней версии служба кластеров может не запуститься, так как сетевой драйвер кластера не найден. Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой. Примерно через 20 минут вы сможете перезагрузить устройство и не столкнуться с этой проблемой.
Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см. в разделе KB5003571.
После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, к которому предоставлен общий доступ на сервере печати Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Примечание Проблемы с подключением принтера, описанные в этой проблеме, относятся к серверам печати и обычно не наблюдаются на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.
Эта проблема устранена в KB5007266.
После установки ноябрьских обновлений для системы безопасности, выпущенных 9 ноября 2021 г. на контроллерах домена ( DC) под управлением версии Windows Server, могут возникнуть сбои проверки подлинности на серверах, связанных с билетами Kerberos, приобретенными через S4u2. Сбои проверки подлинности являются результатом приобретения билетов Kerberos через S4u2self и используются в качестве билетов подтверждения для передачи протокола для делегирования серверным службам, которые не прошли проверку подписи. Проверка подлинности Kerberos завершится ошибкой в сценариях делегирования Kerberos, которые используют интерфейсную службу для получения билета Kerberos от имени пользователя для доступа к серверной службе. Важные сценарии делегирования Kerberos, в которых клиент Kerberos предоставляет интерфейсной службе запрос на подтверждение, не затрагиваются. Эта проблема не затрагивает чистые Azure среды Active Directory.

Пользователи в вашей среде могут не входить в службы или приложения с помощью Единый вход (SSO) с помощью локальной службы Active Directory или гибридной среды Azure Active Directory. Обновления, установленных на клиентских устройствах Windows, не вызовет или не повлияет на эту проблему.

Затронутые среды могут использовать следующее:

  • Azure Active Directory (AAD) Application Proxy встроенная проверка подлинности Windows (IWA) с использованием ограниченного делегирования Kerberos (KCD)
  • Встроенная проверка подлинности Windows (IWA) веб-Application Proxy (WAP) Единый вход (единый вход)
  • Федеративные службы Active Directory (ADFS)
  • Microsoft SQL Server.
  • Службы IIS, использующие встроенную проверку подлинности Windows (IWA)
  • Промежуточные устройства, включая подсистемы балансировки нагрузки, выполняющие делегированную проверку подлинности
При возникновении этой проблемы может возникнуть одна или несколько из следующих ошибок:
  • Просмотр событий может отображать событие 18 Microsoft-Windows-Kerberos-Key-Distribution-Center, зарегистрированное в журнале системных событий
  • Ошибка 0x8009030c с текстовым веб-Application Proxy обнаружена непредвиденная запись в журнале событий Azure AD Application Proxy в событии Microsoft-AAD Application Proxy Connector 12027
  • Трассировки сети содержат следующую сигнатуру, аналогичную следующей:
    • 7281 24:44 (644) 10.11.2.12 <имя> узла сервера приложений.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com
    • 7282 7290 (0) <имя> узла. <CONTOSO.COM IP-адрес сервера приложений, выполняющего запрос TGS>
Эта проблема устранена в KB5008602.
После установки этого обновления у установщика Майкрософт (MSI) могут возникнуть проблемы с восстановлением или обновлением приложений. К приложениям, которые, как известно, относятся некоторые приложения от Лаборатории Лаборатории. Затронутые приложения могут не открыться после попытки обновления или исправления. Эта проблема устранена в KB5007266.
После установки этого или более поздней версии обновления Microsoft Defender для конечной точки может не запуститься или запуститься на устройствах с установкой Windows Server Core.Примечание. Эта проблема не влияет на Microsoft Defender для конечной точки на Windows 10. Эта проблема устранена в KB5008218.
После установки обновлений, выпущенных 22 апреля 2021 г. или позже, возникает проблема, которая влияет на версии Windows Server, используемые в качестве узла служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2019 и Windows 10 Корпоративная LTSC 2016 могут не пройти активацию. Эта проблема возникает только при использовании нового ключа корпоративной лицензии службы поддержки клиентов (CSVLK). Примечание Это не влияет на активацию любых других версий или выпусков устройств Windows.Client, которые пытаются активировать, и на них может возникнуть ошибка "Error: 0xC004F074. Служба лицензирования программного обеспечения сообщила, что компьютер не удалось активировать. Связаться со службой управления ключами (KMS) не удалось. Дополнительные сведения см. в журнале событий приложений". Записи журнала событий, связанные с активацией, — это еще один способ сообщить, что эта проблема может затронуть вас. Откройте Просмотр событий на клиентском устройстве, которое не удалось активировать, и перейдите враздел Приложениежурналов> Windows. Если вы видите только ИД события 12288 без соответствующего ИД события 12289, это означает следующее:
  • Клиенту KMS не удалось связаться с узлом KMS.
  • Узел KMS не ответил.
  • Клиент не получил ответ.
Дополнительные сведения об этих идентификаторах событий см. в разделах Полезные события клиента KMS — событие с идентификатором 12288 и с идентификатором события 12289.
Эта проблема устранена в KB5009616.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Условием:

Перед установкой LCU необходимо установить SSU 10 августа 2021 г. (KB5005112).

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 10
Классификация: обновления для системы безопасности

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5007206.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 17763.2262.