13 апреля 2021 г. — KB5001330 (сборки ОС 19041.928 и 19042.928)

Применяется к
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Примечание

  • УВЕДОМЛЕНИЕ ОБ ИСТЕЧЕНИИ СРОКА ДЕЙСТВИЯ
  • ИМПОРТT По состоянию на 12.09.2023 эта статья базы знаний доступна только в Центре обновления Windows. Он больше не доступен в каталоге Центра обновления Майкрософт или других каналах выпуска.  Рекомендуется обновить устройства с последней версией исправления системы безопасности.

Примечание

НОВОЕ 13.04.21
НАПОМИНАНИЕ . Корпорация Майкрософт удалила устаревшую версию Microsoft Edge для настольных компьютеров, поддержка которой прекращена, в марте 2021 г. В этом выпуске от 13 апреля 2021 г. мы установим новый Microsoft Edge. Дополнительные сведения см. в статье "Новый Microsoft Edge заменит устаревшую версию Microsoft Edge при апрельском выпуске обновления Windows 10 во вторник".

Примечание

2/24/21
ВАЖНО В рамках окончания поддержки Adobe Flash KB4577586 теперь доступно в качестве необязательного обновления в Центре обновления Windows (WU) и службах Windows Server Update Services (WSUS). Установка KB4577586 удалит Adobe Flash Player с вашего устройства с Windows без возможности восстановления. После установки вы не сможете удалить KB4577586. Подробнее о планах корпорации Майкрософт см. в статье "Новости об окончании поддержки Adobe Flash Player".

Примечание

Основные возможности

  • Обновления для повышения безопасности при выполнении основных операций Windows.
  • Обновления для повышения безопасности при использовании устройств ввода, таких как мышь, клавиатура или перо.

Улучшения и исправления

Примечание

Примечание Чтобы просмотреть список устраненных проблем, щелкните или нажмите название ОС, чтобы развернуть свертываемый раздел.

Обновление стека обслуживания Windows 10 — 19041.925 и 19042.925
  • Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.
Windows 10 версии 20H2

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Эта сборка включает все усовершенствования из Windows 10, версия 2004.
  • Дополнительные проблемы в этом выпуске не обнаружены.
Windows 10, версия 2004

Примечание

Этот выпуск также содержит обновления для Microsoft HoloLens (сборка ОС 19041.1144) от 13 апреля 2021 г. Корпорация Майкрософт выпустит обновление непосредственно для клиента Центра обновления Windows, чтобы повысить надежность Центра обновления Windows на устройствах Microsoft HoloLens, которые не были обновлены до этой последней сборки ОС.

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена проблема, из-за которой субъекту в доверенной области MIT не удается получить билет службы Kerberos от контроллеров домена Active Directory (DC). Это происходит на устройствах, установивших обновления Windows, которые содержат защиты CVE-2020-17049 и настройку PerformTicketSignature со значением 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 г. по 8 декабря 2020 г. Также происходит сбой получения билетов с ошибкой "KRB_GENERIC_ERROR", если вызывающая сторона отправляет билет предоставления билета без PAC (TGT) в качестве билета доказательства без предоставления флага USER_NO_AUTH_DATA_REQUIRED.
  • Устраняет проблему с уязвимостями системы безопасности, выявленными исследователем систем безопасности. Из-за этих уязвимостей системы безопасности это и все будущие обновления Windows больше не будут содержать функцию RemoteFX vGPU . Дополнительные сведения об уязвимости и ее удалении см. в CVE-2020-1036 и KB4570006. Безопасные альтернативы vGPU доступны с помощью дискретного назначения устройств (DDA) в выпусках Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и Windows Server SAC (Windows Server версии 1803 и более поздних версий).
  • Устраняет потенциальную уязвимость с повышением привилегий, связанную с тем, как веб-вход в Azure Active Directory позволяет произвольно просматривать сторонние конечные точки, используемые для федеративной проверки подлинности. Дополнительные сведения см. в статье CVE-2021-27092 и политике CSP — проверка подлинности.
  • Решает проблему, из-за которой функция резервного копирования Windows с использованием истории файлов перестает работать у некоторых пользователей. Эта проблема возникает после установки обновления от 9 февраля 2021 г. Отображается сообщение об ошибке "Не удалось начать резервное копирование ссылок пользователей (ошибка 8007005)".
  • Обновления системы безопасности для платформы и инфраструктур приложений Windows, операций ввода и композиции Windows, Windows Office Media, основных компонентов Windows, средств шифрования Windows, платформы искусственного интеллекта Windows, ядра Windows, виртуализации Windows и Windows Media.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Дополнительные сведения об устраненных уязвимостях см. на новом веб-сайте руководства по обновлению системы безопасности .

Примечание

  • Усовершенствование Центра обновления Windows
  • Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
При использовании редактора метода ввода (IME) Майкрософт для японского языка с целью ввода символов кандзи в приложении, в котором автоматически разрешен ввод символов фуриганы, могут получиться неверные символы фуриганы. Возможно, вам придется вводить символы Furigana вручную.
Примечание Затронутые приложения используют функцию ImmGetCompositionString().		 Эта проблема устранена в KB5005101.
На устройствах, где установка Windows была произведена с настраиваемого автономного носителя или настраиваемого образа ISO, устаревшая версия Microsoft Edge может быть удалена с помощью этого обновления, но она не будет автоматически заменена новой версией Microsoft Edge. Эта проблема возникает только в том случае, если настраиваемые автономные носители или образы ISO создаются путем интегрирования этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или позднее.
Примечание Устройства, которые подключаются напрямую к Центру обновления Windows для получения обновлений, не затрагиваются. Это касается и устройств, использующих Центр обновления Windows для бизнеса. Любое устройство, подключающееся к Центру обновления Windows, всегда получает последние версии SSU и новейший накопительный пакет обновления (LCU) без каких-либо дополнительных действий.		 Чтобы избежать этой проблемы, не забудьте сначала интегрировать SSU, выпущенный не ранее 29 марта 2021 г., в настраиваемый автономный носитель или ISO-образ, а затем интегрировать поток LCU. Чтобы сделать это с комбинированными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, необходимо извлечь SSU из комбинированного пакета. Чтобы извлечь SSU, выполните следующие действия.
  1. Извлеките cab-файл из msu с помощью этой командной строки (на примере пакета для KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <конечный путь>
  2. Извлеките SSU из ранее извлеченного cab-файла с помощью этой командной строки: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. Теперь у вас есть CAB-файл SSU, который в этом примере называется SSU-19041.903-x64.cab. Сначала интегрируйте этот файл в ваш автономный образ, а затем интегрируйте LCU.
Если вы уже столкнулись с этой проблемой при установке ОС с помощью затронутых настраиваемых носителей, можно смягчить ее непосредственной установкой нового Microsoft Edge. Если вам нужно развернуть новый Microsoft Edge для бизнеса, см. статью Скачивание и развертывание Microsoft Edge для бизнеса.
У небольшого числа пользователей зафиксировано снижение производительности игр после установки этого обновления. В большинстве случаев пользователи, у которых возникает эта проблема, запускают игры в полноэкранном режиме или в режиме окон без границ и используют два или более мониторов. Эта проблема устранена в KB5003690.
После установки этого обновления звук 5.1 Dolby Digital может воспроизводиться с высоким шумом или писком в некоторых приложениях при использовании определенных звуковых устройств и параметров Windows.
Примечание Эта проблема не возникает при использовании стерео.		 Эта проблема устранена в KB5003690.

Порядок получения обновления

Перед установкой этого обновления

Предварительное требование:

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Если возникла ошибка 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, закройте сообщение об ошибке и установите последний автономный SSU (KB4598481) перед установкой этого LCU. Вам не потребуется снова устанавливать этот SSU (KB4598481) для будущих обновлений.

Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Нет Больше не доступна.
Службы Windows Server Update Services (WSUS) Нет Больше не доступна.

Примечание

  • Удаление LCU
  • Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5001330.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версий 19041.925 и 19042.925.