13 жовтня 2020 р. – KB4579311 (збірка ОС 19041.572)

Застосовується до
Windows 10, version 2004, all editions Windows Server version 2004

Примітка.

НОВЕ
ВАЖЛИВО Нотатки про випуск змінюються! Щоб дізнатися про нову URL-адресу, оновлення метаданих та багато іншого, див. статтю "Що буде далі для нотаток про випуск Windows".

Примітка.

ВАЖЛИВО Починаючи з липня 2020 р., ми відновимо випуски для Windows 10Windows 10Windows 10 та Windows ServerWindows Server версії 1809 і пізніших. Сукупні щомісячні оновлення системи безпеки (їх також називають випуском "B" або випуском "Оновити у вівторок") не було внесено жодних змін. Докладні відомості див. в записі блоґу Відновлення необов'язкових Windows 10 і Windows Server щомісячних оновлень, не пов'язаних із безпекою.

Примітка.

  • ВАЖЛИВО Починаючи з липня 2020 року, всі оновлення Windows UpdatesОновлення вимикатимуть функцію RemoteFX vGPU через вразливість системи безпеки. Докладні відомості про вразливості див. в статтяхCVE-2020-1036 і KB4570006. Після інсталяції цього оновлення віртуальні машини (VM) з увімкнутим RemoteFX vGPU завершуються помилкою, і з'являються повідомлення на кшталт таких:

  • "Не вдається запустити віртуальну машину, оскільки всі графічні процесори з підтримкою RemoteFX вимкнено в Hyper-V Manager."

  • "Не вдається запустити віртуальну машину, оскільки на сервері недостатньо ресурсів графічного процесора."

  • Якщо повторно ввімкнути RemoteFX vGPU, з'явиться повідомлення приблизно такого змісту:

  • "Ми більше не підтримуємо 3D-відеоадаптер RemoteFX. Якщо цей адаптер продовжується, ви можете стати вразливим до загроз безпеці. Докладніше (https://go.microsoft.com/fwlink/?linkid=2131976)"

Примітка.

  • Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в цій статті.
  • Примітка Стежте за @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці з інформацією про випуски.

Примітка.

Примітка Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 19041.1124), випущені 13 жовтня 2020 року. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

виділення;

  • Оновлення для посилення безпеки під час використання продуктів Microsoft Office.
  • Оновлення для перевірки імен користувачів і паролів.
  • Оновлення для посилення безпеки, коли Windows виконує базові операції.

Покращення та виправлення

Windows 10Windows 10, version 20H2

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з версії Windows 10 2004.
  • Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 2004

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему з можливим перехопленням системних прав у win32k.
  • Вирішено проблему зі службою Групова політика, яка могла рекурсивно видаляти критичні файли в алфавітному порядку з %systemroot%\system32. Ця проблема виникає, якщо політику налаштовано на видалення кешованих профілів. Таке видалення може призвести до STOP-помилки завантаження "0x5A (CRITICAL_SERVICE_FAILED)".
  • Вирішено проблему зі створенням Null-портів за допомогою інтерфейсу користувача.
  • Оновлення системи безпеки для платформи та інфраструктури Windows App, компонента Microsoft Graphics, Windows Media, Windows Fundamentals, автентифікації Windows, віртуалізації Windows і ядра Windows.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
У користувачів редактора засобів вводу (IME) Microsoft для японської або китайської мов можуть виникати проблеми під час виконання різних завдань. У вас можуть виникати проблеми з вводом, неочікувані результати або не вдається ввести текст. Усі проблеми з редактором IME, указані в KB4564002 , усунуто в KB4586853.
Під час інсталяції драйвера стороннього виробника може з'явитися повідомлення про помилку "ОС Windows не вдається перевірити видавця цього драйвера". Під час спроби переглянути властивості підпису за допомогою Провідника Windows також може з'явитися повідомлення про помилку "У темі немає підпису". Ця проблема виникає, якщо в пакеті драйверів присутній один або кілька з наступних компонентів:

  • Неправильно відформатований файл каталогу виявляється під час перевірки у Windows. Починаючи з цього випуску, Windows вимагатиме припустимість вмісту PKCS#7, закодованого у форматі DER, у файлах каталогу. Файли каталогів повинні бути підписані відповідно до розділу 11.6 опису DER-кодування для членів SET OF в X.690.
  • Розширення файлу каталогу драйверів не належить до числа підтримуваних розширень.
У такому разі зверніться до постачальника драйвера або виробника пристрою (OEM) і попросіть їх надати оновлений драйвер для усунення проблеми.
Системні сертифікати та сертифікати користувачів може бути втрачено під час оновлення пристрою з Windows 10 версії 1809 або пізнішої до пізнішої версії Windows 10. Це вплине на пристрої, лише якщо на них уже інстальовано будь-яке останнє сукупне оновлення (LCU), випущене 16 вересня 2020 р. або пізніше, а потім переходять до пізнішої версії Windows 10 з носія або джерела інсталяції, для якого не інтегровано LCU, випущений 13 жовтня 2020 р. або пізніше. Здебільшого це трапляється, коли керовані пристрої оновлюються за допомогою застарілих пакетів або носіїв за допомогою засобу керування оновленнями, як-от служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Це також може статися в разі використання застарілого фізичного носія або образів ISO без інстальованих останніх оновлень.
Примітка Це не стосується пристроїв, які використовують Windows Update для бізнесу або підключаються безпосередньо до Windows Update. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії оновлення функцій, зокрема останній LCU, без будь-яких додаткових дій.
Цю проблему вирішено в KB4592438.
Під час використання редактора засобів вводу (IME) японської мови (IME) від корпорації Майкрософт для введення символів кандзі в програмі, яка автоматично дозволяє введення символів фуріґана, символи фурігана можуть відображатися неправильно. Можливо, символи фуріґани знадобиться ввести вручну.
Примітка Уражені програми використовують функцію ImmGetCompositionString().
Цю проблему вирішено в KB5005101.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4577266) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows 10 1903 та пізніших версій
Класифікація: оновлення системи безпеки

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4579311.

Примітка. Деякі файли помилково мають примітку "Не застосовується" в стовпці "Версія файлу" CSV-файлу. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.