8 сентября 2020 г. — KB4577066 (ежемесячный накопительный пакет)

Применяется к
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Примечание

ВАЖНО! Windows 8.1 и Windows Server 2012 R2 достигли окончания основной фазы поддержки и теперь находятся в расширенной поддержке. Начиная с июля 2020 г. для этой операционной системы больше не будут выпускаться дополнительные выпуски (известные как "C"). Операционные системы с расширенной поддержкой получают только накопительные ежемесячные обновления для системы безопасности (известные как выпуск "B" или "Обновление по вторникам").

Примечание

  • ВАЖНО Начиная с июля 2020 г. все обновления Windows будут отключать компонент RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об уязвимости см. в документахCVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ) с включенным RemoteFX vGPU завершатся ошибкой. При этом появятся сообщения такого вида:

  • "Невозможно запустить виртуальную машину, поскольку в диспетчере Hyper-V отключены все графические процессоры, поддерживающие RemoteFX".

  • "Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU".

  • При повторном включении RemoteFX vGPU появится сообщение примерно такого содержания:

  • "Мы больше не поддерживаем видеоадаптер RemoteFX 3D. Если вы все еще используете этот адаптер, вы можете стать уязвимым для угроз безопасности. Дополнительные сведения (https://go.microsoft.com/fwlink/?linkid=2131976)»

Улучшения и исправления

Это обновление для системы безопасности включает улучшения и исправления, которые вошли в состав обновления KB4571703 (выпущенного 11 августа 2020 г.), а также устраняет указанные ниже ошибки.

  • Обновления сведений о часовом поясе для Юкона, Канада. Дополнительные сведения см. в статье Переход на летнее время в Windows для Юкона, Канада: 8 сентября 2020 г.
  • Устранена проблема при оценке совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
  • Устранена проблема уязвимости в работе пользовательских прокси-серверов и серверов интрасети на базе HTTP. После установки этого обновления серверы интрасети на основе HTTP не смогут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Сканирование, использующее эти серверы, завершится ошибкой, если на клиентах нет настроенного системного прокси-сервера. Если необходимо использовать пользовательский прокси-сервер, необходимо настроить поведение с помощью политики Клиентского компонента Центра обновления Windows "Разрешить использовать пользовательский прокси-сервер в качестве запасного варианта при сбое обнаружения с использованием системного прокси-сервера". Это изменение не влияет на клиентов, которые защищают свои серверы Windows Server Update Services (WSUS), использующие протоколы TLS или SSL. Дополнительные сведения см. в разделе Повышение безопасности устройств, получающих обновления через службы WSUS.
  • Обновления системы безопасности Windows Media, Windows Input и Composition, Платформы и платформ приложение для Windows, Графики Windows, Облачной инфраструктуры Windows, Проверки подлинности Windows, Криптографии Windows, Основы Windows, Ядро Windows, Гибридные облачные сети Windows, Периферийные устройства Windows, Хранилище и файловые системы Windows, Сетевая безопасность и контейнеры Windows, Клиентский компонент Центра обновления Windows Stack, обработчик сценариев (Майкрософт) и компоненты Windows SQL.

Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора. Выполните одно из следующих действий:

  • Выполните операцию из процесса с правами администратора.
  • Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Настоятельно рекомендуется перед установкой последнего накопительного пакета обновления (SSU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4566425) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для обновления 4577066.