Пакет зведеного оновлення з наданням виправлень (збірка 4.5.412.0) доступний для Microsoft Identity ManagerMicrosoft Identity Manager 2016 із пакетом оновлень 1

Зведення

Пакет зведеного оновлення з поточними виправленнями (збірка 4.5.412.0) доступний для Microsoft Identity Manager (MIM) 2016 із пакетом оновлень 1 (SP1). Цей пакет зведеного оновлення вирішує деякі проблеми та додає деякі вдосконалення, описані в розділі "Виправлені проблеми та вдосконалення, додані в цьому оновленні".

Додаткові відомості

Відомі проблеми в цьому оновленні

Проблема керування групами

Коли ви відкриваєте групу, у якій на порталі MIM не відображається власник, з'являється спливаюче вікно й таке повідомлення про помилку:

Виберіть відображеного вище власника.

Коли ви закриєте спливаюче вікно, воно зависне на рівні стану завантаження , і ви більше не зможете керувати групами.

Служба синхронізації

Після інсталяції цього оновлення розширення правил і агенти керування (MA), створені на основі розширюваної середньої мережі (ECMA1 або ECMA 2.0), можуть не запуститися та призвести до стану виконання "stopped-extension-dll-load". Ця проблема виникає, якщо ви застосовуєте такі правила, розширення або спеціальні глобальні середні після внесення змін до файлу конфігурації (.config) для одного з наведених нижче процесів.

• MIIServer.exe
• Mmsscrpt.exe
• Dllhost.exe

Наприклад, редагуючи файл MIIServer.exe.config, ви змінюєте стандартний розмір пакета для обробки записів синхронізації для MS служби Forefront Identity Manager (FIM). У цій ситуації інсталятор модуля синхронізації для цього оновлення не зможе замінити файл конфігурації, щоб уникнути видалення попередніх змін. Причина полягає в тому, що якщо файл конфігурації не буде замінено, записи, які потрібні цьому оновленню, будуть відсутні. Таким чином, обробник синхронізації не завантажує бібліотеки DLL розширення правил, коли він запускає профіль повного імпорту або дельта-синхронізації.

Щоб вирішити цю проблему, зробіть ось що.

1. Створіть резервну копію файлу MIIServer.exe.config .
2. Відкрийте файл MIIServer.exe.config у текстовому редакторі або в Microsoft Visual Studio.
3. Знайдіть розділ середовища <виконання> у файлі MIIServer.exe.config і замініть вміст розділу <dependentAssembly> на такий вміст:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Збережіть зміни у файлі.
2. Знайдіть файл Mmsscrpt.exe.config у тій самій папці, а Dllhost.exe.config – у батьківській. Повторіть кроки 1–4 для цих файлів.
3. Перезапустіть Forefront Identity ManagerIdentity Manager Synchronization Service (FIMSynchronizationService).
4. Переконайтеся, що правила, розширення та агенти керування тепер працюють належним чином.

Оновлення файлу конфігурації служби

Після інсталяції поточного виправлення служби MIM розділ файлу Microsoft.Resourcemanagement.Service.exe.config, який містить переспрямування .NET, перезаписується. Записи .dll, не пов'язані з MIM, необхідно додати вручну повторно. Наприклад, втрачаються переспрямування бібліотеки MIM WAL.

SSPR SMS Gateway with AzureAzure MFA Server

Локальний сервер багатофакторної автентифікації Azure ігнорує параметри одноразового SMS-шлюзу одноразового пароля (довжина маркера OTP і текст повідомлення). Сервер має жорстко закодовану довжину токена OTP 6. Робочі цикли завершуються помилкою, якщо довжина маркера OTP відмінна від 6. Щоб надіслати текст повідомлення бажаною мовою, ви можете створити профілі для користувачів на сервері багатофакторної автентифікації Azure й оновити їх за межами MIM.

Підтримка Internet Explorer

У цьому оновленні портал MIM оновлюється, щоб використовувати найновішу бібліотеку jQuery.

Примітка Якщо використовується версія Internet Explorer, раніша за версію 11, спливаючі вікна на порталі MIM можуть працювати неправильно.

Налаштування служб і порталів

Розповсюджувані пакети Visual C++ (Vcresist_x64.exe) 2013 x64 необхідно інсталювати перед запуском інсталяції служб і порталу MIM.

Пов'язане повідомлення про помилку:

                 Роздільна здатність:

Завантажте розповсюджуваний пакет Visual C++ (Vsresist_x64.exe) за наступним посиланням у Центрі завантажень Windows.

Розповсюджуваний пакет Visual C++

Портал керування ідентичностями

Після інсталяції цього оновлення портал може не відображатися належним чином в Internet Explorer. Щоб вирішити цю проблему, зробіть ось що.

1. Закрийте всі екземпляри браузера Internet Explorer.
2. Відкрийте розділ "Властивості браузера" у вікні Панель керування.
3. Видаліть весь журнал браузера та кешовані файли.

Якщо проблема не зникне, переконайтеся, що у браузері Internet Explorer використовується версія 11 або новіша. Якщо ви використовуєте версії, раніші за 11, можуть спостерігатися невідповідності відображення порівняно з версією порталу, яка відображається у версії 11.

Оновлення 4.5.412.0:

Бібліотеку jQuery оновлено до останньої версії в збірці виправлення MIM 4.5.412.0. Портал MIM більше не підтримує Internet Explorer версій 8–10. Якщо ви використовуєте Internet Explorer, радимо оновити версію до 11, щоб працювати з порталом MIM.

Проблема з оновленням правил синхронізації

У збірках MIM 4.5.286.0 і 4.5.412.0 (цьому оновленні) після змінення екземпляра агента керування службою MIM можуть виникати проблеми з правилами синхронізації вихідних повідомлень, які настроєно на використання фільтра областей.

Ознаки:

Під час виконання синхронізації повертаються повідомлення про помилку синхронізації "sync-rule-validation-parsing-error".

Ось як відтворити проблему:

1. У диспетчері служб синхронізації (MIISClient.exe) внесіть зміни до конфігурації екземпляра агента керування службою MIM.

   Примітка Зміни можуть бути будь-якого типу: правила потоку атрибутів, правила фільтрування, параметри підключення тощо.

2. Запустіть імпорт відмінностей, а потім запустіть синхронізацію відмінностей в агенті керування службою MIM.

Результати:

Правила синхронізації на основі фільтрів області буде оновлено, щоб установити для всіх логічних атрибутів значення false, незалежно від того, яке значення атрибута було встановлено раніше. Це призводить до повернення винятків sync-rule-validation-parsing-error.

Тимчасове вирішення.

Щоб вирішити цю проблему після внесення змін до конфігурації агента керування службою MIM, запустіть профіль запуску повного імпорту (лише етапу) на агенті керування службою MIM.

Відомості про оновлення

Центр завантажень Microsoft

Підтримуване оновлення можна завантажити в Центрі завантажень Microsoft. Радимо всім клієнтам застосувати це оновлення до своїх виробничих систем.

Завантажити оновлення для Microsoft Identity Manager 2016 із пакетом оновлень 1 (SP1) (KB4489646) зараз

Попередні вимоги

Щоб застосувати це оновлення, потрібно інсталювати:

• Розповсюджувані пакети Visual C++ (vsresist_x64.exe 2013 x64 (потрібно інсталювати перед запуском служби та порталу MIM)

• Microsoft Identity Manager 2016, збірка 4.4.1302.0

• .NET Framework.NET Framework 4.6 для наступних компонентів:

  • Служба MIM
  • Портали MIM (управління ідентичностями, скидання пароля, реєстрація пароля)
  • MIM PAM
  • Надбудови й розширення MIM

Необхідність перезавантаження

Після застосування пакета надбудов і розширень (Mimaddinsextensions_x(64/86)_kb4489646.msp потрібно перезавантажити комп'ютер). Можливо, також доведеться перезавантажити серверні компоненти.
 

Відомості про заміну

Це сукупне оновлення, яке замінює всі оновлення MIM 2016 із пакетом оновлень 1 (SP1) від 4.4.1302.0 до збірок 4.5.286.0 для Microsoft Identity ManagerMicrosoft Identity Manager 2016.
 

Відомості про файл

Глобальна версія цього оновлення має атрибути файлів (або пізніші атрибути файлів), перелічені в таблиці нижче. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб подивитися різницю між UTC і місцевим часом, скористайтеся вкладкою "Часовий пояс" в елементі "Дата й час" в Панель керування.

Ім’я файлу	Версія файлу	Розмір файлу	Дата	Час
Mimaddinsextensions_x64_kb4489646.msp	Не застосовується	7,589,888	10 травня 2019 р.	01:38
Mimaddinsextensions_x86_kb4489646.msp	Не застосовується	3,272,704	10 травня 2019 р.	01:38
Mimcmbulkclient_x86_kb4489646.msp	Не застосовується	11,550,720	10 травня 2019 р.	01:38
Mimcmclient_x64_kb4489646.msp	Не застосовується	7,581,696	10 травня 2019 р.	01:38
Mimcmclient_x86_kb4489646.msp	Не застосовується	7,196,672	10 травня 2019 р.	01:38
Mimcm_x64_kb4489646.msp	Не застосовується	14,102,528	10 травня 2019 р.	01:38
Mimservice_x64_kb4489646.msp	Не застосовується	38,031,360	10 травня 2019 р.	01:40
Mimsyncservice_x64_kb4489646.msp	Не застосовується	22,515,712	10 травня 2019 р.	01:39

Виправлені проблеми та покращення, додані в цьому оновленні

Сервіс і портал

Служба MIM

Покращення 1

Додано підтримку TLS 1.2 до інсталятора служб і порталів MIM. Це оновлення буде інстальовано, якщо TLS 1.2 є єдиним увімкнутим протоколом *.  Після інсталяції цього оновлення настроювання режиму зміни служб і порталу MIM завершиться за умови увімкнення лише TLS 1.2 та інсталяції драйвера SQL OLE DB.

* Microsoft OLE DB Driver 18 for SQL ServerSQL Server має бути інстальований:
 

https://www.microsoft.com/en-us/download/details.aspx?id=56730

                 Випуск 1

Під час динамічного журналювання в службі MIM за замовчуванням записується забагато даних. Після інсталяції цього оновлення у файлі Microsoft.ResourceManagement.Service.exe.config для стандартного рівня журналювання (AllSwitch) установлюється значення "Попередження ". 
 

Випуск 2

Якщо після експорту агент керування службою MIM зупиниться до завершення експорту, служба MIM продовжить обробляти зміни, внесені до черги експорту SQL Broker.

Якщо після інсталяції цього оновлення експорт агента керування службою MIM припиниться, доки операцію не буде завершено, служба MIM припинить обробку експортованих змін, що залишилися в черзі SQL Broker.

                 Випуск 3

За певних обставин служба MIM не припиняє екземпляр робочого циклу в циклі, якщо пов'язаний запит уже відхилено.

Виняток, кинутий у Forefront Identity ManagerIdentity Manager event log:

Reraise Error 50000, Level 16, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 16, State 1, Procedure DoUpdateRequest, Line 255, Message: RequestSqlOperationException: Цю операцію не дозволено для RequestKey 13808, оскільки вона вже в кінцевому стані.
Кількість транзакцій після EXECUTE вказує на невідповідність кількості інструкцій BEGIN і COMMIT. Попередня кількість = 1, поточна кількість = 0.

Після інсталяції цього оновлення ця проблема більше не виникає. 
 

Випуск 4

Якщо спробувати видалити зв'язування в схемі служби MIM, яке зв'язує логічний атрибут із типом ресурсу, в збірці MIM версії 4.5.26.0 і пізніших версіях, запит на видалення не вдасться.

Після інсталяції цього оновлення зв'язування можна видалити. 
 

Випуск 5

Спроба оновити службовий обліковий запис для служби MIM шляхом запуску інсталяції в режимі зміни в тихому режимі за допомогою командного рядка не дає змоги змінити обліковий запис служби.

Після інсталяції цього оновлення цю операцію буде успішно.  
 

Випуск 6

Під час затвердження запитів, які містять обґрунтування й причину, ані текст «Обґрунтування», ані текст «Причина» не може бути додано до сповіщення електронною поштою від робочого циклу.

Інсталювавши це оновлення, можна за допомогою наведених нижче способів включити ці значення атрибутів у шаблони повідомлень електронної пошти.

• [//Запит/Обґрунтування]
• [//WorkflowData/Reason]

Випуск 7

Починаючи зі збірки 4.5.286.0, спроба додати правила передавання атрибутів до правила синхронізації в службі або на порталі MIM може призвести до несхвалення цього правила. Запит на додавання потоку атрибутів успішно виконано, але потік атрибутів не збережено в об'єкті.  Це може статися не завжди.

Після інсталяції цього оновлення ця проблема більше не виникає. 
 

Керування привілейованим доступом

Випуск 1

PAM не видаляє користувачів із тіньових груп учасників, як очікувалося:

• Користувачі, що мають символ виходу у відмінномуІмені в Active Directory
• Користувачі, перенесені з домену, що працює на функціональному рівні домену Windows 2012 або попередньої версії.

Якщо користувач має символ виходу у відмінномуІмені в Active Directory, наприклад кому кому в значенні CN, функція PAM не вилучає цього користувача з групи тіньових учасників, коли завершиться термін дії запиту.

Після інсталяції цього оновлення, як і очікувалося, користувача буде видалено з основної групи тіней. 
 

Випуск 2

Керування привілейованим доступом (PAM) не оновлює значення "time to live" (TTL) учасника для тіньових груп учасників, коли надходить запит на подовження наявного запиту.

Щоб відтворити цю проблему:

1. Створіть новий запит PAM на зразковому порталі або запустіть командлет new-pamrequest у PowerShell.
2. Спробуйте розширити запит через зразок порталу або запустивши new-pamrequest.

Після інсталяції цього оновлення, PAM оновлює TTL учасника для груп тіньових принципалів, коли надходить запит на подовження наявного запиту. 
 

Випуск 3

Якщо ви використовуєте REST API для виклику для повернення історичних даних щодо запитів на підвищення прав PAM, якщо термін дії запиту MIM, за допомогою якого створено запит PAM, минув і його видалено з бази даних, виклик API повертає виняток.

Виконання команди get-PAMRequest для повернення тих самих даних повертає запит без помилок, але також не містить значення Request Status .

Причина винятку полягає в тому, що статус PAMRequest береться безпосередньо з батьківського статусу запиту MIM. Якщо цей запит MIM видалено з бази даних, status to restore не можна.

Після інсталяції цього оновлення виклик API REST повертає інформацію про запит PAM без даних про стан запиту.
 

Портал керування ідентичностями MIM

Покращення 1

Бібліотека jQuery оновлюється до версії 3.3.1 на порталі MIM для підвищення безпеки (див. це обговорення на GitHub про jQuery).
 

Покращення 2

Схема служби MIM оновлюється, і до неї додається атрибут PageTitle для настроювань сторінок. Це значення відображається на сторінці CustomizedObjects.aspx, якщо у визначенні ResourceType вказано атрибут PageTitle. Приклади наведено на знімках екрана нижче.

Сторінка об'єктів контактів до збірки 4.5.412.0

            
Після інсталяції збірки 4.5.412.0 виконайте такі дії:

1. Створіть MPR для надання дозволів на редагування заголовків сторінок.

   

   

   

2. Визначте значення для заголовка сторінки в об'єкті ResourceType .

   

3. Запустіть IISReset у вікні адміністративного командного рядка.

Щоб переглянути зміну, що спричинила цю зміну, перейдіть на портал MIM і знову перегляньте сторінку "Контакти".

             Випуск 1

Коли ви редагуєте властивості дій робочого циклу в Workflow DesignerDesigner порталу MIM, кожна зміна, внесена у властивості дій, спричиняє прокручування сторінки до верху подання редагування дій робочого циклу.

Після інсталяції цього оновлення ця проблема більше не виникає.
 

Випуск 2

Під час використання настроюваного елемента керування UocIdentityPicker у конфігурації відображення елемента керування ресурсами (RCDC) для настроюваного типу об'єкта, сортування повернутих об'єктів у діалоговому вікні результатів пошуку за настроюваним атрибутом може призвести до таких ситуацій:

• Кількість об'єктів, що повертаються, змінюється
• Повернуті об'єкти не сортуються належним чином

Після інсталяції цього виправлення ця проблема з сортуванням не виникає, хоча застосовуються такі винятки:

Фільтри, які дають змогу сортувати дані за спільними атрибутами, а також за атрибутами, пов'язаними з ресурсом цього типу:

• /ResourceType[Якась умова]
• /ResourceType (Тип ресурсу)
• /Some hierarchy/ResourceType
• /Some hierarchy/ResourceType[Some condition]

Приклад:

• /особа
• /Group[Type='Security]'

Конкретне виправлення не працює з фільтрами, подібними до наведених нижче прикладів:

• [ResourceType='Група']
• /Групи/Учасники

У випадках, коли фільтр визначено таким чином, що на нього не поширюється ця зміна, MIM підтримує поточну поведінку сортування лише загальних атрибутів (атрибутів, прив'язаних до типу ресурсу "ресурс").
 

Випуск 3

Під час вставлення відомостей про користувача в елемент керування UocIdentityPicker, якщо їх відформатовано в стандартному форматі електронної пошти та імен Outlook, буде повернуто виняток. Виняток позначає непідтримувані символи в тексті. Якщо натиснути кнопку OK у вікні виняткової ситуації, значення буде видалено з елемента керування UocIdentityPicker.

Приклад формату електронної пошти Outlook:

Користувач Joe <juser@contoso.com>

Після інсталяції цього оновлення елемент керування UocIdentityPicker успішно аналізує імена користувачів, вставлені в цьому форматі.

Примітка Якщо після вставлення значення у форматі, як у попередньому прикладі, натиснути клавіші Ctrl+Z, щоб скасувати вставлення, повернеться виняток спливаючого вікна. Це означає, що є непідтримувані символи. Замість сполучення клавіш Ctrl+Z, щоб видалити значення, скористайтеся клавішею Delete або Backspace. 
 

Випуск 4

Починаючи зі збірки MIM 4.5.202.0, коли користувацькі елементи керування RCDC налаштовано на локалізацію рядків, ресурси відображаються змішаними мовами.

Приклад.

Настроюваний УЗО використовує німецьку мову (місцевий DE-DE і DE-CH, Німеччина-Швейцарія). Після оновлення до версії 4.5.202.0 ці УЗО більше не відображаються коректно. Натомість у них поєднується текст англійською та німецькою мовами.

Після інсталяції цього оновлення УЗО відображатимуться належним чином. 
 

Керування сертифікатами

Випуск 1

Спроба налаштувати елементи збирання даних у запиті завершується помилкою, якщо ви надсилаєте запит за допомогою API REST.

Після інсталяції цього оновлення елементи збирання даних можна настроїти належним чином за запитом. 
 

Випуск 2

Коли віртуальна смарт-картка реєструється за допомогою MIM CM REST API і використовується спеціальна програма або сучасна програма MIM CM, ім'я хоста комп'ютера, на якому була зареєстрована віртуальна смарт-картка, не реєструється в запиті MIM CM належним чином.

Після інсталяції цього оновлення ім'я хоста комп'ютера буде записано в запит належним чином.
 

Випуск 3

Під час спроби інсталювати оновлення 4.5.286.0 у клієнт групової групи MIM CM виникає помилка й повертається такий виняток:

Цю проблему вирішено в цьому оновленні з поточними виправленнями. Тепер клієнт групової групи MIM CM успішно оновиться.
 

Випуск 4

Коли ви надсилаєте групові запити запитів за допомогою клієнта MIM CM у збірці 4.5.26.0, коментарі до запитів повертаються неналежним чином.

Після інсталяції цього оновлення коментарі до кожного запиту повертаються груповому клієнту належним чином. 
 

Служба синхронізації

Покращення 1

Агент керування служба доменів Active Directory зараз підтримує виявлення та імпорт типу об'єкта msDS-GroupManagedServiceAccount. 
 

Випуск 1

У збірці MIM 4.5.286.0 експортований агент керування MIM може повернути такий виняток:

Причина помилки: кінцева точка не може надіслати запит.\r\n\r\nВідомості про помилку: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><Виняток FailureMessage>: Інше

Трасування стека: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: інше ---> System.Data.SqlClient.SqlException: повторно піднято помилку 50000, рівень 13, стан 1, процедура ReRaiseException, рядок 37, повідомлення: повторно піднята помилка 50000, рівень 13, стан 1, процедура ReRaiseException, рядок 37, повідомлення: повторно піднята помилка 1205, рівень 13, стан 51, процедура GenerateRequestOutput, рядок 2147, повідомлення: транзакція (ідентифікатор процесу 88) зависла в разі блокування ресурсів іншим процесом і був обраний як жертва глухого кута. Повторно виконайте транзакцію.

at System.Data.SqlClient.SqlConnection.OnError(виняток SqlException, Boolean breakConnection)

at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)

at System.Data.SqlClient.TdsParser.Run(RunBehavior, runBehavior, SqlCommand, cmdHandler, SqlDataReader, dataStream, BulkCopySimpleResultSet, bulkCopyHandler, TdsParserStateObject stateObj)

at System.Data.SqlClient.SqlDataReader.ConsumeMetaData()

at System.Data.SqlClient.SqlDataReader.get_MetaData()

at System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior, runBehavior, String resetOptionsString)

at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior, CmdBehavior, RunBehavior, Boolean returnStream, Boolean async)

at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, метод String, результат DbAsyncResult)

at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior, cmdBehavior, RunBehavior, runBehavior, Boolean returnStream, метод String)

at System.Data.SqlClient.SqlCommand.ExecuteReader(поведінка команд, метод рядка)

at System.Data.SqlClient.SqlCommand.ExecuteReader()

at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(запит RequestType, причина Guid, маркер запиту GUID, логічний вираз doEvaluation, Int16 serviceId, Int16 servicePartitionId)

--- Кінець внутрішнього винятку трасування стека ---

at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, операція OperationType, String businessJustification, List'1 requestParameters, локалізація CultureInfo, Boolean isChildRequest, причина Guid, логічне значення doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)

at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, операція OperationType, String businessJustification, List'1 requestParameters, локалізація CultureInfo, Boolean isChildRequest, причина Guid, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)

at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Запит не може бути надіслано.</AdditionalTextDetails></DispatchRequestAdministratorDetails CorrelationId><>fc548590-4306-4e1a-bb93-074f51f6757d</CorrelationId></DispatchRequestFailures>

Після інсталяції цього оновлення ця проблема більше не виникає.

Посилання

Microsoft Identity ManagerІсторія випусків Microsoft Identity Manager

Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.