9 липня 2019 р. – KB4507435 (збірка ОС 17134.885)

Застосовується до
Windows 10, version 1803, all editions

Примітка.

Підтримку оновлення Windows 10 за квітень 2018 р. буде припинено 12 листопада 2019 р. для випусків Home і Pro. Із 16 липня 2019 р. ми почнемо оновлювати пристрої, на яких інстальовано оновлення Windows 10 за квітень 2018 р., щоб забезпечити актуальність і безпеку цих пристроїв. Додаткові відомості див. в розділі "Windows 10 версії 1903" приладної дошки з інформацією про випуски.

Примітка.

Стежте за @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці з інформацією про випуски.

Примітка.

Нагадування: 12 березня та 9 квітня – це дати виходу двох останніх оновлень відмінностей для Windows 10 версії 1803. Оновлення системи безпеки та покращення будуть надаватися й надалі, швидко й у повному обсязі, через сукупні пакети оновлень. Докладні відомості про цю зміну див. в нашому блозі.

Примітка.

  • Починаючи з оновлення KB4499183, ви можете самі вирішувати, коли інсталювати оновлення функції. Ви визначаєте, коли отримувати оновлення функції, водночас забезпечуючи актуальний стан свого пристрою. Оновлення функцій, доступні для пристроїв, що відповідають вимогам, відображатимуться в окремому модулі на сторінці Windows Update (Settings>Update & Security>Windows Update). Щоб отримати доступне оновлення просто зараз, виберіть Завантажити й інсталювати зараз. Щоб дізнатися більше про цю функцію, прочитайте цей блоґ.
  • Якщо дата завершення обслуговування пристроїв із Windows 10 уже настала, або до неї залишилося кілька місяців, Windows Update починає автоматично запускати оновлення функції. Завдяки цьому пристрої й надалі отримуватимуть щомісячні оновлення, критичні для їх безпеки та справності екосистеми.

Примітка.

Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки та драйверів, пакети оновлень тощо, див. в цій статті.

Примітка.

19 липня 2019 р. - ВАЖЛИВО: Починаючи з липня 2019 р., контролери доменів служби Active Directory спеціально блокуватимуть необмежене делегування в лісі, зовнішніх довірчих зв'язках, а також довірчих зв'язках у карантині. Запити на автентифікацію для служб, які використовуватимуть необмежене делегування в зазначених типах довірчих зв’язків, завершиться з помилкою під час нових запитів. Адміністраторам слід змінити настройки служб, на які вплине ця зміна, для застосування обмеженого делегування на основі ресурсів. Докладні відомості див. в статті бази знань KB4490425.

виділення;

  • Містить оновлення для вирішення проблеми з режимом відновлення шифрування BitLocker.
  • Містить оновлення для посилення безпеки під час використання Internet Explorer, Microsoft Edge, безпровідних технологій і продуктів Microsoft Office.

Покращення та виправлення

Це оновлення містить покращення. Нижче наведено основні зміни.

  • Забезпечує захист від вразливості стороннього каналу спекулятивного виконання різновиду Spectre Variant 1 (CVE-2019-1125).
  • Вирішено проблему, через яку засіб BitLocker міг переходити в режим відновлення, якщо його підготовка відбувалась одночасно з інсталяцією оновлень.
  • Оновлення системи безпеки для безпровідних мереж Windows, Windows Server, обробника сценаріїв Microsoft, сховища й файлових систем Windows, компонента Microsoft Graphics, ядра Windows, Internet Explorer, компонента введення й створення Windows, віртуалізації Windows, платформи й інфраструктури Windows, Microsoft Edge, Windows Cryptography та Windows Fundamentals.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. Виконайте одну з таких дій:

  • Виконайте операцію з процесу, що має права адміністратора.
  • Виконайте операцію з вузла, що не має власника CSV.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Ми вивчаємо звіти про те, що на деяких пристроях під час першого входу після інсталяції оновлень може відображатися чорний екран. Цю проблему вирішено в оновленні KB4519978.
Після інсталяції цього оновлення відкриття або використання програми невізуального екрана Window-Eyes може завершуватися помилкою та деякі функції можуть не працювати належним чином.
Примітка. Ця проблема може не стосуватися користувачів, які перейшли з Window-Eyes на інші невізуальні екрани Freedom Scientific або JAWS.
Цю проблему вирішено в оновленні KB4507466.
Після інсталяції цього оновлення на сервері служб розгортання пристрої, які запускаються за допомогою образів PXE зі служб розгортання або System Center Configuration Manager (SCCM), можуть не запускатися з помилкою "Стан: 0xc0000001, інформація: необхідний пристрій не підключено або він недоступний". Цю проблему вирішено в оновленні KB4512509.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Докладні відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4509094) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows 10
Класифікація: оновлення системи безпеки

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4507435.