26 августа 2022 г. — KB5016688 (сборки ОС 19042.1949, 19043.1949 и 19044.1949)

Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Еще...Меньше

Дата выпуска:

26.08.2022

Версия:

Сборки ОС 19042.1949, 19043.1949 и 19044.1949

^{ОБНОВЛЕНО 26.08.22}
НАПОМИНАНИЕ Служба Windows Server версии 20H2 была выпущена 9 августа 2022 г. Эти устройства больше не получают ежемесячные обновления для системы безопасности и качества, содержащие защиту от последних угроз безопасности. Чтобы продолжить получать обновления для системы безопасности и качества, корпорация Майкрософт рекомендует выполнить обновление до последней версии Windows Server.

Мы будем продолжать работать со следующими выпусками: Windows 10 Корпоративная и образования, Windows 10 IoT Корпоративная, Windows 10 Корпоративная много сеансов и Windows 10 Surface Hub.

^10.05.22
НАПОМИНАНИЕ Для обновления до одной из более новых версий Windows 10 рекомендуется использовать соответствующий пакет включения КБ (EKB). Использование EKB ускоряет и упрощает обновление и требует одного перезапуска. Чтобы найти EKB для определенной ОС, перейдите в раздел "Улучшения" и щелкните или коснитесь имени ОС, чтобы развернуть свертываемый раздел.

^11/17/20

Сведения о терминологии обновления Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 20H2 см. на странице журнала обновлений.

Примечание Следуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.

Ключевые моменты

Устранена проблема, которая может привести к сбою некоторых установок игры из-за проблемы с лицензированием.
Устранена проблема, которая влияет на цвета значков списка в приложении поиска.
Устранена проблема, которая может привести к 0x1E при завершении работы или перезапуске устройства.
Устранена известная проблема, из-за которой Microsoft Edge перестает отвечать при использовании режима IE. Эта проблема также не позволяет взаимодействовать с диалогом.
Устранена проблема, которая приводит к сбою активации подписки при определенных условиях.

Улучшения

Примечание: Чтобы просмотреть список исправленных проблем, щелкните или коснитесь имени ОС, чтобы развернуть свертываемый раздел.

Важно: Используйте EKB KB5003791 для обновления до Windows 10 версии 21H2.

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

Эта сборка включает все улучшения из поддерживаемых Windows 10 версии 20H2.
Дополнительные проблемы в этом выпуске не обнаружены.

Важно: Используйте EKB KB5000736 для обновления до Windows 10 версии 21H1.

Эта сборка включает все улучшения из поддерживаемых Windows 10 версии 20H2.
Дополнительные проблемы в этом выпуске не обнаружены.

Важно: Используйте EKB KB4562830 для обновления до поддерживаемых выпусков Windows 10 версии 20H2.

Новые функции! Предоставляет ИТ-администраторам возможность удаленно добавлять языки и функции, связанные с языком. Кроме того, теперь они могут управлять языковыми сценариями в нескольких диспетчерах конечных точек.
Новые функции! Расширяет Microsoft Defender для конечной точки обнаружения и перехвата программ-шантажистов и расширенных атак.
Устранена проблема, из-за которой параметры ServerAssignedConfigurations в нескольких сценариях полной конфигурации будут иметь значение NULL.
Устранена известная проблема, из-за которой Microsoft Edge перестает отвечать при использовании режима IE. Эта проблема также не позволяет взаимодействовать с диалогом.
Устранена проблема, которая влияет на прозрачность многоуровневого окна при использовании удаленных приложений с высоким уровнем определения, интегрированных в локальном режиме (RAIL).
Устранена проблема, которая может привести к 0x1E при завершении работы или перезапуске устройства.
Устранена проблема, которая приводит к сбою активации подписки при определенных условиях.
Устранена проблема, которая может привести к сбою некоторых установок игры из-за проблемы с лицензированием.
Устранена проблема, из-за которой виртуализированные приложения Microsoft Office App-V не открываются или перестают работать.
Устранена проблема, которая может привести к сбою Windows Hello для бизнеса при определенных обстоятельствах после сброса устройства.
Устранена проблема, которая снижает производительность BitLocker.
Устранена проблема, из-за которой средство результирующего набора политик (Rsop.msc) перестает работать при обработке 1000 или более параметров безопасности файловой системы.
Устранена проблема, которая продолжает доверять отозванным сертификату ключа удостоверения аттестации (AIK) и не может создать новый сертификат.
Устранена проблема, из-за которой приложение "Тестирование" удаляет все политики, связанные с принудительной блокировкой при закрытии приложения.
Устранена проблема, которая влияет на цвета значков списка переходов в приложении "Поиск".
Устранена проблема, которая влияет на функции Focus Assist для приложений, которые выполняются в полноэкранном режиме.
Устранена проблема, которая не позволяет устройствам получать предложение клиентский компонент Центра обновления Windows для того же драйвера расширения, если этот драйвер расширения уже установлен без базового драйвера.
Устранено состояние гонки, из-за которого служба подсистемы локального центра безопасности (LSASS) перестает работать на контроллерах домена Active Directory. Эта проблема возникает, когда LSASS обрабатывает одновременные запросы протокола LDAP через TLS, которые не удается расшифровать. Код исключения — 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
Устранена проблема, которая влияет на поиск несуществующего идентификатора безопасности (SID) из локального домена с помощью контроллера домена только для чтения (RODC). Подстановка неожиданно возвращает ошибку STATUS_TRUSTED_DOMAIN_FAILURE вместо STATUS_NONE_MAPPED или STATUS_SOME_MAPPED.
Устранена проблема, из-за которой cldflt.sysссылаться на недопустимую память в условиях гонки.
Устранена проблема, которая влияет на входные и выходные данные в драйвере Storport и может привести к остановке реагирования системы.
Устранена проблема, которая может повлиять на общие тома кластера (CSV). Время отключения CSV-файла может быть больше при переносе.

Если вы установили предыдущие обновления, на вашем устройстве будут скачан и установлен только новые обновления, содержащиеся в этом пакете.

Windows 10 стека обслуживания — 19042.1940, 19043.1940 и 19044.1940

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют, что у вас есть надежный и надежный стек обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Признаки	Временное решение
Устройства с установками Windows, созданные на основе настраиваемого автономного носителя или пользовательского образа ISO, могли устаревшая версия Microsoft Edge этим обновлением, но не были автоматически заменены новым Microsoft Edge. Эта проблема возникает только при создании пользовательских автономных носителей или образов ISO путем передачи этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или более поздней версии. Примечание Устройства, которые подключаются непосредственно клиентский компонент Центра обновления Windows получать обновления, не затрагиваются. К ним относятся устройства, использующие клиентский компонент Центра обновления Windows для бизнеса. Любое устройство, подключаясь к клиентский компонент Центра обновления Windows всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без каких-либо дополнительных действий.	Чтобы избежать этой проблемы, не забудьте сначала интегрировать SSU, выпущенный не ранее 29 марта 2021 г., в настраиваемый автономный носитель или ISO-образ, а затем интегрировать поток LCU. Чтобы сделать это с комбинированными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, необходимо извлечь SSU из комбинированного пакета. Чтобы извлечь SSU, выполните следующие действия. Извлеките cab-файл из msu с помощью этой командной строки (на примере пакета для KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <целевой путь> Извлечь SSU из ранее извлеченного cab-файла можно с помощью этой командной строки: *expand Windows10.0-KB5000842-x64.cab /f: <целевой путь> Теперь у вас есть CAB-файл SSU, который в этом примере называется SSU-19041.903-x64.cab**. Сначала интегрируйте этот файл в ваш автономный образ, а затем интегрируйте LCU. Если вы уже столкнулись с этой проблемой при установке ОС с помощью затронутых настраиваемых носителей, можно частично смягчить ее непосредственной установкой нового Microsoft Edge. Если вам нужно развернуть новый Microsoft Edge для бизнеса, см. статью Скачивание и развертывание Microsoft Edge для бизнеса.
После установки этого обновления средство просмотра XPS может не открывать документы XPS (XML Paper Specification) на некоторых языках, отличных от английского, включая некоторые кодировки символов японского и китайского языка. Эта проблема влияет как файлы на XPS (XML Paper Specification), так и на файлы OXPS (Open XML Paper Specification). При возникновении этой проблемы может появиться сообщение об ошибке "Невозможно отобразить эту страницу" в средстве просмотра XPS или оно может перестать отвечать на запросы и вызвать высокую загрузку ЦП с постоянным увеличением использования памяти. Если средство просмотра XPS не закрыто, при возникновении ошибки использование памяти может достичь до 2,5 ГБ перед неожиданным закрытием. Эта проблема не затрагивает большинство пользователей версий для дома. Средство просмотра XPS больше не устанавливается по умолчанию начиная с Windows 10 версии 1803 и должно устанавливаться вручную.	Эта проблема устранена в KB5017380.

В 00:00 в субботу 10 сентября 2022 года официальное время в Чили будет переведено на 60 минут вперед в соответствии с официальным объявлением правительства чили об изменении часового пояса для перехода на летнее время. Об этом изменении было объявлено 9 августа 2022 года. При этом дата перехода на летнее время сдвигается с 4 сентября на 10 сентября. Если не воспользоваться временным решением на устройствах с 4 по 11 сентября 2022 года, возможны следующие симптомы. В Windows и в приложениях будет отображаться неправильное время. В приложениях и облачных службах, где для встроенных функций используется дата и время (например, Microsoft Teams и Microsoft Outlook), время уведомлений и расписания собраний могут отличаться от правильного времени на 60 минут. Задачи автоматизации, где используется дата и время, например запланированные задачи, могут запускаться не вовремя. Метки времени транзакций, файлов и журналов будит отличаться от правильного времени на 60 минут. В операциях, где используются протоколы с зависимостью от времени, например Kerberos, могут возникать сбои проверки подлинности при попытках входа или доступа к ресурсам. Устройства с Windows и приложения, находящиеся за пределами Чили, также могут быть затронуты, если они подключаются к серверам или устройствам, находящимся в Чили, а также при планировании собраний или участии в собраниях, проводящихся в Чили, из другого места или из другого часового пояса. Это временное решение не следует использовать на устройствах с Windows, находящихся за пределами Чили, так как это приведет к изменению местного времени на этих устройствах.	Эта проблема устранена в KB5017380.

Признаки

Временное решение

Устройства с установками Windows, созданные на основе настраиваемого автономного носителя или пользовательского образа ISO, могли устаревшая версия Microsoft Edge этим обновлением, но не были автоматически заменены новым Microsoft Edge. Эта проблема возникает только при создании пользовательских автономных носителей или образов ISO путем передачи этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или более поздней версии.

Примечание Устройства, которые подключаются непосредственно клиентский компонент Центра обновления Windows получать обновления, не затрагиваются. К ним относятся устройства, использующие клиентский компонент Центра обновления Windows для бизнеса. Любое устройство, подключаясь к клиентский компонент Центра обновления Windows всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без каких-либо дополнительных действий.

Чтобы избежать этой проблемы, не забудьте сначала интегрировать SSU, выпущенный не ранее 29 марта 2021 г., в настраиваемый автономный носитель или ISO-образ, а затем интегрировать поток LCU. Чтобы сделать это с комбинированными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, необходимо извлечь SSU из комбинированного пакета. Чтобы извлечь SSU, выполните следующие действия.

Извлеките cab-файл из msu с помощью этой командной строки (на примере пакета для KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <целевой путь>
Извлечь SSU из ранее извлеченного cab-файла можно с помощью этой командной строки: expand Windows10.0-KB5000842-x64.cab /f:* <целевой путь>
Теперь у вас есть CAB-файл SSU, который в этом примере называется SSU-19041.903-x64.cab. Сначала интегрируйте этот файл в ваш автономный образ, а затем интегрируйте LCU.

Если вы уже столкнулись с этой проблемой при установке ОС с помощью затронутых настраиваемых носителей, можно частично смягчить ее непосредственной установкой нового Microsoft Edge. Если вам нужно развернуть новый Microsoft Edge для бизнеса, см. статью Скачивание и развертывание Microsoft Edge для бизнеса.

После установки этого обновления средство просмотра XPS может не открывать документы XPS (XML Paper Specification) на некоторых языках, отличных от английского, включая некоторые кодировки символов японского и китайского языка. Эта проблема влияет как файлы на XPS (XML Paper Specification), так и на файлы OXPS (Open XML Paper Specification). При возникновении этой проблемы может появиться сообщение об ошибке "Невозможно отобразить эту страницу" в средстве просмотра XPS или оно может перестать отвечать на запросы и вызвать высокую загрузку ЦП с постоянным увеличением использования памяти. Если средство просмотра XPS не закрыто, при возникновении ошибки использование памяти может достичь до 2,5 ГБ перед неожиданным закрытием.

Эта проблема не затрагивает большинство пользователей версий для дома. Средство просмотра XPS больше не устанавливается по умолчанию начиная с Windows 10 версии 1803 и должно устанавливаться вручную.

Эта проблема устранена в KB5017380.

В 00:00 в субботу 10 сентября 2022 года официальное время в Чили будет переведено на 60 минут вперед в соответствии с официальным объявлением правительства чили об изменении часового пояса для перехода на летнее время. Об этом изменении было объявлено 9 августа 2022 года. При этом дата перехода на летнее время сдвигается с 4 сентября на 10 сентября.

Если не воспользоваться временным решением на устройствах с 4 по 11 сентября 2022 года, возможны следующие симптомы.

В Windows и в приложениях будет отображаться неправильное время.
В приложениях и облачных службах, где для встроенных функций используется дата и время (например, Microsoft Teams и Microsoft Outlook), время уведомлений и расписания собраний могут отличаться от правильного времени на 60 минут.
Задачи автоматизации, где используется дата и время, например запланированные задачи, могут запускаться не вовремя.
Метки времени транзакций, файлов и журналов будит отличаться от правильного времени на 60 минут.
В операциях, где используются протоколы с зависимостью от времени, например Kerberos, могут возникать сбои проверки подлинности при попытках входа или доступа к ресурсам.
Устройства с Windows и приложения, находящиеся за пределами Чили, также могут быть затронуты, если они подключаются к серверам или устройствам, находящимся в Чили, а также при планировании собраний или участии в собраниях, проводящихся в Чили, из другого места или из другого часового пояса. Это временное решение не следует использовать на устройствах с Windows, находящихся за пределами Чили, так как это приведет к изменению местного времени на этих устройствах.

Эта проблема устранена в KB5017380.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для операционной системы с последним накопительным пакетом обновления (LCU). Общие сведения об SSU см. в статьях об обновлениях стека обслуживания и стеке обслуживания Обновления (SSU): часто задаваемые вопросы.

Необходимый компонент:

В зависимости от сценария установки выберите один из следующих вариантов:

Для автономного обслуживания образов ОС:

Если образ не имеет LCU от 22 марта 2022 г. (KB5011543) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5014032).
Для Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт:

Если на ваших устройствах нет пакета LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU от 10 августа 2021 г. (KB5005260).

Установка этого обновления

Канал выпуска	Доступна	Следующий шаг
Центр обновления Windows или Центр обновления Майкрософт	Да	Перейдите к разделу " Параметры>" & security >клиентский компонент Центра обновления Windows. В доступной области "Необязательные обновления" вы найдете ссылку для скачивания и установки обновления.
Обновление Windows для бизнеса	Нет	Нет. Эти изменения будут включены в следующее обновление системы безопасности для этого канала.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Нет	Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Если вы хотите удалить LCU

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью команды DISM /online /get-packages.

Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. Вы не можете удалить SSU из системы после установки.

Сведения о файлах

Чтобы получить список файлов, указанных в этом обновлении, скачайте сведения о файлах для накопительного пакета обновления 5016688.

Чтобы получить список файлов, указанных в обновлении стека обслуживания, скачайте сведения об ile для SSU версии 19042.1940, 19043.1940 и 19044.1940.