Внимание!
Если вы планируете установить это обновление на контроллере домена (DC), мы настоятельно рекомендуем установить обновление для системы безопасности от 8 февраля 2022 г. Февральские обновления для системы безопасности устраняет известную проблему, которая может привести к неожиданному перезапуску некоторых версий Windows Server.
Примечание
11/17/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.
Основные возможности
- Обновления безопасность операционной системы Windows.
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Это обновление содержит различные улучшения безопасности для внутренних функций ОС. Дополнительные проблемы в этом выпуске не обнаружены.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за январь 2022 г.
обновление стека обслуживания Windows 10 — 17763.2350
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
Щелкните или коснитесь, чтобы просмотреть известные проблемы.
| Проблема | Возможное решение |
|---|---|
| После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может возникнуть ошибка "0x800f0982 —PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
|
| После установки KB5001342или более поздней версии служба кластеров может не запуститься, так как сетевой драйвер кластера не найден. | Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой. Примерно через 20 минут вы сможете перезагрузить устройство и не столкнуться с этой проблемой. Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см . в разделе KB5003571. |
После установки обновлений, выпущенных 22 апреля 2021 г. или позже, возникает проблема, которая влияет на версии Windows Server, используемые в качестве узла служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2019 и Windows 10 Корпоративная LTSC 2016 могут не пройти активацию. Эта проблема возникает только при использовании нового ключа корпоративной лицензии службы поддержки клиентов (CSVLK). Примечание Это не влияет на активацию любых других версий или выпусков устройств Windows.Client, которые пытаются активировать, и на них может возникнуть ошибка "Error: 0xC004F074. Служба лицензирования программного обеспечения сообщила, что компьютер не удалось активировать. Связаться со службой управления ключами (KMS) не удалось. Дополнительные сведения см. в журнале событий приложений". Записи журнала событий, связанные с активацией, — это еще один способ сообщить, что эта проблема может затронуть вас. Откройте Просмотр событий на клиентском устройстве, которое не удалось активировать, и перейдите враздел Приложениежурналов> Windows. Если вы видите только ИД события 12288 без соответствующего ИД события 12289, это означает следующее:
|
Эта проблема устранена в KB5009616. |
| После установки этого обновления могут возникать сбои подключений IP-безопасности (IPSEC), которые содержат ИД поставщика. Также могут быть затронуты VPN-подключения, использующие туннельный протокол уровня 2 (L2TP) или протокол IKE IP-безопасности (IPSEC IKE). | Эта проблема устранена в KB5010791. |
| После установки этого обновления на контроллерах домена затронутые версии Windows Server могут неожиданно перезапуститься после получения ошибки Lsass.exe. Примечание: На Windows Server 2016 и более поздних версиях вы, скорее всего, будете затронуты, если контроллеры домена используют теневые субъекты в среде усиленной безопасности Администратор (ESAE) или средах с управление привилегированными пользователями (PIM). | Эта проблема устранена в KB5010791. |
| После установки обновления от 22 ноября 2021 г. или более поздних обновлений последние письма могут не отображаться в результатах поиска в классическом приложении Microsoft Outlook. Эта проблема связана с электронной почтой, сохраненной локально в файлах PST или OST. Это может влиять на учетные записи POP и IMAP, а также на учетные записи, размещенные в Exchange и Microsoft 365. Если стандартный поиск в приложении Microsoft Outlook настроен для поиска на сервере, проблема повлияет только на расширенный поиск. | Эта проблема устранена в KB5010351. Альтернативное решение, если вы не установили обновления от 8 февраля 2022 г. или более поздней версииЭта проблема устранена с помощью отката известных проблем (KIR). Обратите внимание, что автоматическое распространение этого решения на потребительские устройства и на неуправляемые корпоративные устройства может занять до 24 часов. Если перезапустить устройство с Windows, решение может быть применено к этому устройству быстрее. Для устройств, управляемых предприятием, которые установили затронутое обновление и столкнулись с этой проблемой, эту проблему можно устранить, установив и настроив специальный групповая политика (предпочтительный).Важно! Убедитесь, что используется правильный групповая политика для своей версии Windows.групповая политика: Windows 10, версия 1809, Windows 10 Корпоративная LTSC 2019 и Windows Server 2019 г. |
| После установки обновлений, выпущенных 11 января 2022 г. или позднее, приложения, которые используют Microsoft .NET Framework для получения или настройки сведений доверия леса Active Directory, могут столкнуться с проблемами. В приложениях может возникнуть сбой, они могут закрыться или вы можете получить сообщение об ошибке из приложения или Windows. Вы также можете получить ошибку о нарушении доступа (0xc0000005). Примечание для разработчиков Затронутые приложения используют API System.DirectoryServices. |
Чтобы устранить эту проблему вручную, примените внеполосные обновления для версии платформа .NET Framework, используемой приложением.Примечание. Эти обновления не доступны в клиентский компонент Центра обновления Windows и не устанавливаются автоматически. Чтобы получить автономный пакет, найдите номер базы знаний для вашей версии Windows и платформа .NET Framework в каталоге Центра обновления Майкрософт. Вы можете вручную импортировать эти обновления в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Инструкции по WSUS см. в разделе WSUS и сайт каталога. Инструкции по диспетчеру конфигурации см . в разделе Импорт обновлений из каталога Центра обновления Майкрософт. Инструкции по установке этого обновления для операционной системы см. в статьях базы знаний, перечисленных ниже:
|
| После установки обновлений Windows, выпущенных 11 января 2022 г. или более поздних версий Windows в затронутой версии Windows, диски восстановления (компакт-диск или DVD-диск), созданные с помощью приложения Резервное копирование и восстановление (Windows 7) в панель управления, могут не запуститься. Диски восстановления, созданные с помощью приложения резервного копирования и восстановления (Windows 7) на устройствах, на которых установлены обновления Windows, выпущенные до 11 января 2022 г., не затрагиваются этой проблемой и должны запускаться должным образом. Примечание В настоящее время эта проблема не затрагивает сторонние приложения для резервного копирования или восстановления. | Эта проблема устранена в KB5014022. |
| Серверные компьютеры Windows могут регистрировать ИД события 40 в журнале системных событий при каждом изменении или обновлении групповой политики на сервере или в клиенте. Обнаруживается ошибка с описанием "Служба ведения журнала событий обнаружила ошибку при попытке применения одного или нескольких параметров политики". Эта проблема возникает после установки обновлений Windows, выпущенных 11 января 2022 г. или позже. Задачи обновления gpupdate и групповая политика object (GPO) будут вызывать эту ошибку при выполнении (время выполнения по умолчанию для этих задач — каждые 90–120 минут на рядовых серверах или 5 минут на контроллерах домена). Эта проблема возникает специально после настройки любого параметра в разделе Конфигурация> компьютераКомпоненты> WindowsБезопасность службы> журнала событий. Параметры в разделеПолитики>конфигурации> компьютераWindowsПараметры>безопасности Журнал событий> не вызывают эту ошибку и могут использоваться.ВАЖНО. Ошибки, описанные в этой проблеме, не препятствуют применению изменений в журнале безопасности. | Эта проблема устранена в KB5014022. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Условием:
Перед установкой LCU необходимо установить SSU 10 августа 2021 г. (KB5005112).
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Центр обновления Windows для бизнеса | Да | Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Примечание
- Если вы хотите удалить LCU
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5009557.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 17763.2350.