Примечание
- 09.07.24---УВЕДОМЛЕНИЕ ОБ ОКОНЧАНИИ ОБСЛУЖИВАНИЯ---
- ВАЖНО Срок службы выпусков Windows 11 Home и Pro версии 22H2 истекает 8 октября 2024 г. До этого момента эти выпуски будут получать только обновления для системы безопасности. Они не будут получать предварительные обновления, не связанные с безопасностью. Чтобы продолжить получать обновления для системы безопасности, а также другие обновления после 8 октября 2024 г., рекомендуется установить последнюю версию Windows.
- Примечание После 8 октября 2024 г. мы продолжим поддерживать выпуски Корпоративная и для образовательных учреждений.
Примечание
- Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 11 версии 23H2 см. на странице журнала обновлений.
- Примечание Следите за @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Основные возможности
- Это обновление устраняет проблемы безопасности вашей операционной системы Windows.
Улучшения
Примечание
Чтобы просмотреть список устраненных проблем, щелкните или нажмите название ОС, чтобы развернуть свертываемый раздел.
Windows 11 версии 23H2
Важно
Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Эта сборка включает все улучшения Windows 11 версии 22H2.
- Дополнительные проблемы в этом выпуске отсутствуют.
Windows 11 версии 22H2
Это обновление для системы безопасности включает улучшения, которые вошли в состав обновления KB5040527 5039302 (выпущенного 23 июля 2024 г.). Ниже приведено описание основных проблем, решаемых этим обновлением при установке этого обновления. При наличии новых функций они также будут перечислены. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [BitLocker (известная проблема)] При запуске устройства отображается экран восстановления BitLocker . Это происходит после установки обновления от 9 июля 2024 г. Эта проблема чаще возникает, если шифрование устройства включено. Перейдите в раздел "Параметры",>"Конфиденциальность & безопасность>", "Шифрование устройства". Чтобы разблокировать диск, Windows может попросить вас ввести ключ восстановления, указанный в вашей учетной записи Майкрософт.
- [Экран блокировки] Это обновление касается CVE-2024-38143. Из-за этого флажок "Использовать мою учетную запись пользователя Windows" недоступен на экране блокировки для подключения к Wi-Fi.
- [NetJoinLegacyAccountReuse] Это обновление удаляет этот раздел реестра. Дополнительные сведения см. в статье KB5020276—Netjoin: Изменения для усиления защиты при подключении к домену.
- [Усовершенствованное таргетирование безопасной загрузки (SBAT) и расширяемый интерфейс микропрограммы Linux (EFI)] Это обновление применяет SBAT к системам под управлением Windows. Это останавливает запуск уязвимых загрузчиков EFI (оболочки совместимости Linux). Это обновление SBAT не будет применяться к системам с двойной загрузкой Windows и Linux. После применения обновления SBAT старые образы ISO Linux могут не загружаться. В этом случае обратитесь к поставщику Linux, чтобы получить обновленный образ ISO.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за август 2024 г.
Обновление стека обслуживания Windows 11 (KB5041584) — 22621.4027 и 22631.4027
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
| Относится к | Проблема | Возможное решение |
|---|---|---|
| Все пользователи | После установки этого обновления для системы безопасности могут возникнуть проблемы с загрузкой Linux, если на устройстве включена двойная загрузка для Windows и Linux. В результате этой проблемы устройство может не загрузить Linux и вывести сообщение об ошибке: "Проверка данных SBAT модификатора не пройдена: нарушение политики безопасности. Возникла серьезная ошибка; самопроверка SBAT не пройдена; нарушение политики безопасности". Обновление системы безопасности Windows за август 2024 г. применяет параметр усовершенствованного таргетирования безопасной загрузки (SBAT) для устройств под управлением Windows, чтобы блокировать старые уязвимые диспетчеры загрузки. Это обновление SBAT не будет применяться к устройствам, на которых обнаружена двойная загрузка. На некоторых устройствах обнаружение двойной загрузки не обнаружило некоторые кастомизированные методы двойной загрузки и ошибочно применило значение SBAT. |
Обновление для системы безопасности Windows (KB5043076) за сентябрь 2024 г. и более поздние обновления не содержат параметров, вызвавших эту проблему. В системах, предназначенных только для Windows, после установки обновлений за сентябрь 2024 г. или более поздних версий можно настроить раздел реестра, описанный в CVE-2022-2601 и CVE-2023-40547 , чтобы обеспечить применение обновления системы безопасности SBAT. В системах с двойной загрузкой Linux и Windows после установки обновлений за сентябрь 2024 г. или более поздних обновлений не требуется выполнять никаких дополнительных действий. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
| Да | Нет. Это обновление будет скачано и установлено автоматически из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5041585.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5041584) — версии 22621.4027 и 22631.4027.