19 июля 2022 г. — предварительная версия KB5015879 (сборка ОС 20348.859)

Улучшения 

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:  

• Повышает надежность сброса push-кнопки после обновления ОС.

• Устранена проблема, из-за чего канал ведения журнала событий ограничений клиента становится недоступным при удалении языкового пакета EN-US.

• Обновления командлет Remove-Item для правильного взаимодействия с папками Microsoft OneDrive.

• Устранена проблема, препятствующая открытию определенных средств устранения неполадок.

• Устранена проблема, которая вызывает конфликты сопоставления портов для контейнеров.

• Устранена проблема, из-за которой целостность кода продолжает доверять файлу после изменения файла.

• Устранена проблема, из-за которой Windows перестает работать при включении Защитник Windows application Control с включенной функцией Intelligent Security Graph.

• Устранена проблема, которая активирует политики блокировки быстрее при использовании протокола удаленного рабочего стола (RDP) с быстрым повторным подключением и отключена проверка подлинности на уровне сети (NLA). Эта проблема возникает при вызове LogonUser() с пустым паролем.

• Предоставляет возможность настроить альтернативный идентификатор входа для адаптера Многофакторной идентификации Azure (MFA) службы федерации Active Directory (AD FS) (AD FS) для локальных сценариев. При необходимости можно отключить альтернативный идентификатор входа. Чтобы настроить адаптер ADFS Многофакторной идентификации Azure для игнорирования альтернативного идентификатора входа, выполните следующую команду PowerShell: 

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

    Чтобы перезапустить службу ADFS на каждом сервере в ферме, используйте команду Restart-Service adfssrv PowerShell.

    Конфигурация адаптера будет игнорировать альтернативный идентификатор входа, только если для IgnoreAlternateLoginId явно задано значение $true с помощью приведенной выше команды. Если не задать IgnoreAlternateLoginId или задать для него значение $false, происходит поведение по умолчанию, из-за которого адаптер использует параметры альтернативного идентификатора входа.

• Снижает нагрузку на состязания за ресурсы в сценариях операций ввода-вывода с высоким уровнем ввода-вывода в секунду, в которых много потоков, которые взаимодействуют с одним файлом.

• Устранена проблема, из-за которой служба миграции хранилища (SMS) не может выполнить инвентаризацию на серверах с множеством общих папок. Событие ошибки 2509 системы регистрируется в канале Microsoft-Windows-StorageMigrationService/Администратор (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Устранена проблема, из-за которой служба профилей Windows периодически завершается сбоем. При входе в систему может произойти сбой. Сообщение об ошибке: "Службе gpsvc не удалось войти в систему. Доступ запрещен".

• Принудительно применяет усиление защиты, которое требует, чтобы принтеры и сканеры, использующие смарт-карты для проверки подлинности, имеют встроенное ПО, соответствующее разделу 3.2.1 RFC 4556. Если они не соответствуют требованиям, контроллеры домена Active Directory не будут выполнять проверку подлинности. Дополнительные сведения об этом изменении см. в статье KB5005408.

• Устранена известная проблема, которая влияет универсальная платформа Windows (UWP). Эти приложения могут не открываться на устройствах, которые были сброшены. К ним относятся сбросы управления мобильными устройствами (MDM), такие как сброс этого компьютера, сброс push-кнопки и сброс Autopilot.

Если вы установили предыдущие обновления, на вашем устройстве будут скачан и установлен только новые обновления, содержащиеся в этом пакете.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для операционной системы с последним накопительным пакетом обновления (LCU). Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 5015879.

Чтобы получить список файлов, указанных в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.850.