24 вересня 2019 р. – KB4516077 (збірка ОС 17763.774)

виділення;

• Дає змогу Microsoft Edge належним чином друкувати PDF-документи, які одночасно містять сторінки альбомної та портретної орієнтації.
• Містить оновлення для вирішення проблеми, через яку курсор стає недоступним після вибору поля введення тексту за допомогою сенсорного вводу.
• Містить оновлення для вирішення проблеми, яка перешкоджала відновленню, закриттю або розгортанню деяких згорнутих вікон.
• Містить оновлення для вирішення проблеми, через яку функції Зберегти й Зберегти як у програмах Microsoft Office 2010 не працюють в режимі високої контрастності.
• Містить оновлення для вирішення проблеми з неправильною папкою та властивостями файлу у Файловому провіднику.
• Містить оновлення для вирішення проблеми, яка призводить до збільшення вертикального шрифту під час друку на принтері PostScript.
• Містить оновлення для вирішення проблеми, яка перешкоджає відкриттю Екранного диктора Microsoft.
• Містить оновлення для вирішення проблеми, яка періодично може перешкоджати зміненню яскравості дисплея після виходу з режиму сну або глибокого сну під час використання певних графічних драйверів.
• Містить оновлення для вирішення проблеми, через яку піктограми у діалогових вікнах повідомлень відображалися занадто великими, якщо вибрати параметри масштабування у розділі Настройки дисплея.
• Містить оновлення для вирішення проблеми, через яку програма Калькулятор може неочікувано завершити роботу, якщо вибрати будь-який доступний параметр Конвертера.
• Містить оновлення для вирішення проблеми, яка призводила до надмірного використання ЦП, коли користувачі переключали програми або наводили курсор на панель завдань.
• Містить оновлення для вирішення проблеми, яка викликає затінення дисплея після виходу з режиму сну.

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

• Вирішено проблему, яка перешкоджала належній роботі виявлення віддалених систем, пов’язаних із користувачем.

• Вирішено проблему, яка перешкоджала відкриттю Екранного диктора Microsoft, коли параметр служби захисту користувачів вимкнуто в стандартному обліковому записі користувача.

• Вирішено проблему, що дало змогу Microsoft Edge належним чином друкувати PDF-документи, які містять сторінки альбомної та портретної орієнтації.

• Вирішено проблему, яка періодично може перешкоджати користувачам змінювати яскравість дисплея після виходу з режиму сну або глибокого сну під час використання певних графічних драйверів.

• Вирішено проблему з MSCTF.dll, яка призводила до припинення роботи програми.

• Вирішено проблему, яка перешкоджала взаємодії деяких згорнутих вікон, і користувач не міг відновити, закрити або розгорнути їх, коли система працювала з користувацькою оболонкою.

• Вирішено проблему, через яку стає недоступним курсор після вибору елемента введення тексту за допомогою сенсорного вводу.

• Вирішено проблему, через яку піктограми у діалогових вікнах повідомлень відображалися занадто великими, якщо вибрати параметри масштабування у розділі Настройки дисплея. Додаткові відомості див. в розділах Використання діалогових вікон і Масштабування екрана у Windows 10.

• Вирішено проблему, через яку функції Зберегти й Зберегти як у програмах Microsoft Office 2010 не працюють в режимі високої контрастності.

• Вирішено проблему, через яку Файловий провідник неправильно повідомляє про кількість або розмір файлів і папок, коли вони використовують довгі шляхи.

• Вирішено проблему, яка викликала зайві запити на перезавантаження на серверах.

• Вирішено проблему, пов’язану з обробкою діагностичних даних під час послідовності першого запуску операційної системи Windows (OOBE).

• Налаштовано Windows 10 Enterprise для випусків віртуальних робочих столів (EVD) у режимі ліцензування Azure Active Directory (Azure AD) за замовчуванням. Користувачі, які підключаються до випусків EVD, повинні мати ліцензію EVD.

• Вирішено проблему, яка перешкоджала відкриттю програми App-V та відображала помилку мережевого збою. Ця проблема виникала за певних обставин, наприклад коли заряд акумулятора системи був низьким або виникала неочікувана неполадка з живленням.

• Вирішено проблему, яка перешкоджала безпечному підключенню браузера до Windows Server. Це відбувається в разі використання сертифіката автентифікації клієнта (наприклад, сертифіката на основі SHA512), коли браузер не підтримує алгоритм підпису, який відповідає сертифікату.

• Вирішено проблему, яка могла призвести до припинення роботи служби LSASS з помилкою "0xc0000005".

• Вирішено проблему, яка перешкоджала успішному створенню резервної копії ключа відновлення BitLocker в Azure Active Directory.

• Вирішено проблему, яка призводить до надмірного використання пам’яті в Розширеному захисті від загроз Microsoft Defender (ATP).

• Вирішено проблему сумісності, коли Розширений захист від загроз Microsoft Defender (ATP) отримує доступ до спільних ресурсів блока серверних повідомлень (SMB) з урахуванням регістру.

• Вирішено рідкісну проблему, яка виникає, коли драйвер mssecflt. sys займає забагато місця в групі ядра. Це призводить до помилки "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", а для параметра 1 встановлюється значення "EXCEPTION_DOUBLE_FAULT".

• Покращено точність виявлення функції керування загрозами та вразливістю РЗВЗ Microsoft Defender.

• Вирішено проблему, через яку користувачу Windows Hello для бізнесу надається два сертифікати для автентифікації замість одного під час оновлення сертифіката.

• Вирішено проблему, через яку припиняла роботу служба lsass.exe, що спричиняло завершення роботи системи. Це відбувалося під час перенесення облікових даних API для захисту даних (DPAPI) за допомогою dpapimig.exe з параметром -domain.

• Вирішено проблему, яка призводила до втрати мережевих пакетів між контейнерами через неправильну контрольну суму.

• Вирішено проблему, яка призводить до збільшення вертикального шрифту під час друку на принтері PostScript.

• Вирішено проблему, яка перешкоджала Windows надсилати сповіщення про завершення роботи на диск постійної пам’яті (NVMe), коли драйвер вивантажувався за допомогою команди вимкнути пристрій у диспетчері пристроїв.

• Вирішено проблему, що перешкоджала запуску набору збирачів діагностичних даних служби Active Directory з моніторів продуктивності для контролерів домену. Це призводило до того, що ім’я набору збирачів даних виявлялося пустим. Запуск засобу набору збирачів діагностичних даних служби Active Directory повертав помилку "Системі не вдалося знайти вказаний файл". У журналі реєструвалася подія з кодом 1023 із джерелом Perflib і такими повідомленнями:

  • "Системі не вдається завантажити бібліотеку DLL розширюваного лічильника "C:\Windows\system32\ntdsperf.dll."
  • "Не вдалося знайти вказаний модуль."

• Вирішено проблему в GetFinalPathNameByHandleW(), яка перешкоджала відкриттю уподобань у Internet Explorer 11. Це відбувається під час переспрямування уподобань у автономному режимі в сценарії кешування на боці клієнта з увімкнутою сумісністю із розширеним захищеним режимом (EPM).

• Вирішено проблему, через яку опис продукту Windows Server 2019 був неправильним, якщо запит надсилався за допомогою команди slmgr /dlv.

• Вирішено проблему, через яку може статися помилка автентифікації для автентифікації за сертифікатом, якщо автентифікація сертифіката включає CNAME у складі запиту на попередню автентифікацію.

• Вирішено проблему середовища полегшеного протоколу доступу до каталогів (LDAP) для запитів LDAP у стилі покажчика контролера домену. Повідомлення про помилку: "Помилка під час отримання атрибутів RootDSE, data 8, v4563."

• Вирішено проблему, через яку запити LDAP, що містять параметр LDAP_MATCHING_RULE_IN_CHAIN (memberof:1.2.840.113556.1.4.1941), періодично завершувалися з помилками на контролерах домену Windows Server 2019. Однак ці запити працюють належним чином на контролерах домену, на яких запущено попередні версії Windows Server.

• Вирішено проблему, яка призводила до помилки зміни членства в групах в службі Active Directory. Це відбувається, якщо клієнт полегшеного протоколу доступу до каталогів (LDAP) використовує синтаксис відмітного імені (DN) ідентифікатора безпеки (SID) після інсталяції попередніх версій NTDSAI.DLL. У цьому випадку проблема з елементом керування LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) призводить до того, що служба Active Directory неправильно повертає стан "SUCCESS", навіть якщо зміни членства в групі не відбувається.

• Вирішено проблему, через яку сценарій Set-AdfsSslCertificate виконується успішно. Однак він викликає виняток під час очищення ресурсу, оскільки цільова кінцева точка на сервері більше не існує.

• Вирішено проблему, через яку Файловий провідник відображав звичайну піктограму для файлів, позначених атрибутом FILE_ATTRIBUTE_OFFLINE, замість очікуваної піктограми покажчика місця заповнення.

• Вирішено проблему, через яку програма Калькулятор може неочікувано завершити роботу, якщо вибрати будь-який доступний параметр Конвертера.

• Вирішено проблему, яка призводила до надмірного використання ЦП, коли користувачі переключали програми або наводили курсор на панель завдань.

• Вирішено проблему з програмами та сценаріями, які викликають API NetQueryDisplayInformation або еквівалент від постачальника WinNT. Вони можуть не повернути результати після першої сторінки даних (часто 50 або 100 записів). На запит додаткових сторінок може з’явитися повідомлення про помилку "1359: внутрішня помилка". Це рішення також вирішує цю проблему для всіх оновлень, випущених 18 червня 2019 року або раніше.

• Вирішено проблему з поведінкою заголовка запиту Origin у Internet Explorer, яка з’являлася у разі запитів щодо спільного використання ресурсів (CORS), що використовують переспрямовані ресурси у внутрішніх підмережах.

• Вирішено проблему, через яку максимальна яскравість дисплея відображалася як 50% або менша після завершення першого запуску (OOBE), а потім після виходу з режиму сну.

• Дає змогу виконувати аудит пов’язаних із безпекою подій для клієнтів, якими управляє керування мобільними пристроями (MDM), для моніторингу безпеки та дій, пов’язаних з реагуванням на інциденти.

• Вирішено проблему, яка перешкоджала Microsoft App-V належним чином обробляти параметр API CreateProcess, що перешкоджало відкриттю віртуального процесу.

• Вирішено проблему, через яку пристрій припиняв роботу під час відкриття файлів із мережевого диска з увімкнутим кешуванням на боці клієнта. Ця проблема могла виникати, якщо на пристрої були певні антивірусні програми сторонніх виробників, а диск підтримувався сервером, відмінним від сервера блока серверних повідомлень (SMB) (Майкрософт). Код помилки: "0x27 RDR_FILE_SYSTEM".

• Вирішено проблему, через яку віртуальна машина Hyper-V і хост Hyper-V могли втратити підключення до мережі через невідповідність у процесі навчання MAC-адреси. У результаті віртуальний комутатор Hyper-V пропускав пакети.

• Вирішено проблему, яка призводила до помилки служби служби Visio Services у Microsoft Office SharePoint Online на Windows Server 2019 Core через відсутність компонента Direct2D.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Відомі проблеми в цьому оновленні

Ознака	Тимчасове вирішення
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, що має права адміністратора. Виконайте операцію з вузла, що не має власника CSV. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Цю проблему вирішено в оновленнях, випущених 11 червня 2019 р. та пізніше. Радимо інсталювати останні оновлення системи безпеки для вашого пристрою. Клієнтам, які інсталюють Windows Server 2019 за допомогою носіїв, слід інсталювати останнє оновлення стека обслуговування (SSU), перш ніж інсталювати мовний пакет або інші додаткові компоненти. Якщо ви використовуєте Центр обслуговування з питань корпоративного ліцензування (VLSC), придбайте останній доступний носій Windows Server 2019 р. Правильний порядок монтажу наступний: Інсталюйте останнє обов'язкове оновлення SSU, яке зараз KB5005112 Інсталяція додаткових компонентів або мовних пакетів Інсталяція останнього сукупного оновлення Примітка Оновлення пристрою допоможе запобігти цій проблемі, але не вплине на пристрої, на які вона вже вплинула. Якщо ця проблема присутня на вашому пристрої, потрібно виконати кроки з тимчасового вирішення. Тимчасове вирішення. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10. Натисніть кнопку "Перевірити Оновлення" та інсталюйте сукупний пакет оновлень за квітень 2019 р. або пізнішої версії. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10. Примітка Якщо повторна інсталяція мовного пакета не зменшить цю проблему, скористайтеся функцією оновлення на місці. Вказівки наведено в статтях "Як виконати локальне оновлення Windows" і "Виконати локальне оновлення Windows ServerWindows Server".
Ми вивчаємо звіти про те, що на деяких пристроях під час першого входу після інсталяції оновлень може відображатися чорний екран.	Цю проблему вирішено в оновленні KB4520062.
Після інсталяції цього оновлення користувачі Порталу гібридної реальності Windows можуть періодично отримувати код помилки "15-5". У деяких випадках Портал гібридної реальності Windows може повідомити про те, що гарнітура перебуває в режимі сну, а натискання кнопки "Вихід із режиму сну" може не викликати жодної дії.	Цю проблему вирішено в оновленні KB4520062.
Деякі редактори засобів вводу (IME) можуть зависнути або почати інтенсивно використовувати ЦП. Редактори засобів вводу (IME), яких це стосується, включають китайську (спрощене письмо) (ChsIME.EXE) та китайську (традиційне письмо) (ChtIME.EXE) з клавіатурою Changjie/Quick.	Через пов’язані з безпекою зміни в цьому оновленні ця проблема може виникати, якщо не настроєно відповідне значення за замовчуванням "Вручну" під час запуску в службі керування сенсорною клавіатурою та панеллю рукописного вводу. Щоб вирішити цю проблему, виконайте такі дії. Натисніть кнопку "Пуск" і введіть "служби". Відкрийте програму "Служби" та знайдіть розділ Служба сенсорної клавіатури та панелі рукописного вводу. Двічі клацніть службу сенсорної клавіатури та панелі рукописного вводу й виберіть пункт "Властивості". Знайдіть параметр Тип запуску: і змініть його на Вручну. Натисніть кнопку OK. Тепер служба TabletInputService перебуває в стандартній конфігурації, і редактор IME має працювати належним чином.
У службі спулера друку можуть періодично виникати проблеми із завершенням завдання друку, у результаті чого ці завдання можуть завершуватися скасуванням або помилкою. Деякі програми можуть закриватися або відображати помилки, коли виникає збій спулера друку. Також може з’являтися повідомлення про помилку віддаленого виклику процедур (помилка RPC) у деяких утилітах чи програмах для друку.	Цю проблему вирішено в оновленні KB4524148.
Під час налаштування нового пристрою Windows під час першого запуску (OOBE), можливо, вам не вдасться створити локального користувача, якщо використовується редактор засобів вводу (IME). Ця проблема може вплинути на вас, якщо ви використовуєте редактор IME для китайської, японської або корейської мов. Примітка. Ця проблема не впливає на використання облікового запису Microsoft під час першого запуску.	Цю проблему вирішено в оновленні KB4534321.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Докладні відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4512577) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Перейдіть до розділу "Параметри>оновлення & безпеки>Windows Update потім виберіть пункт "Перевірити наявність оновлень".
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4516077.