13 липня 2021 р. – KB5004244 (збірка ОС 17763.2061)

Застосовується до
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Примітка.

6/15/21
УВАГА! Цей випуск включає пакет Flash Removal Package. Після застосування цього оновлення Adobe Flash буде видалено з комп'ютера. Докладніші відомості див. в оновленні щодо кінця підтримки Adobe Flash Player.

Примітка.

  • 5/11/21
    НАГАДУВАННЯ     Підтримку Windows 10Windows 10 версії 1809 припинено 11 травня 2021 року для пристроїв під керуванням випусків Enterprise, Education і IoT Enterprise. Після 11 травня 2021 р. ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
  • Корпорація Майкрософт продовжуватиме обслуговувати такі випуски: Enterprise G, HoloLens і LTSC для Client, Server та IoT.

Примітка.

5/11/21
НАГАДУВАННЯ: У квітні 2021 року корпорація Майкрософт видалила настільну програму застаріла версія Microsoft Edge, яка не підтримується. У випуску від 11 травня 2021 року інстальовано новий браузер Microsoft Edge. Докладні відомості див. в статті Новий Microsoft Edge, який замінить застаріла версія Microsoft Edge на квітневий випуск оновлення Windows 10 у вівторок.

Примітка.

11/17/20
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1809.

Примітка.

Примітка Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 17763.2061), випущені 13 липня 2021 року. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

виділення;

  • Оновлення для посилення безпеки, коли Windows виконує базові операції.
  • Оновлення для перевірки імен користувачів і паролів.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Видаляє підтримку параметра PerformTicketSignature і назавжди вмикає режим примусового застосування для CVE-2020-17049. Докладні відомості та кроки з увімкнення повного захисту на серверах контролерів домену див. в розділі Керування розгортанням змін Kerberos S4U для CVE-2020-17049.
  • Додано захист Advanced Encryption Standard (AES) для CVE-2021-33757. Додаткові відомості див. в KB5004605.
  • Усунуто вразливість, через яку маркери основного оновлення не були надійно зашифровані. Ця проблема може дозволити повторно використовувати маркери, доки не завершиться термін їх дії або їх не буде поновлено. Докладні відомості про цю проблему див. на сторінці CVE-2021-33779.
  • Оновлення системи безпеки для програм Windows, керування Windows, Windows Fundamentals, автентифікації Windows, служби захисту користувачів Windows (UAC), безпеки операційної системи, Windows Fundamentals, віртуалізації Windows, Windows LinuxLinux , ядра Windows, обробника сценаріїв Microsoft, платформи Windows HTML, платформи Windows MSHTML і Windows Graphics.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті " Посібник з оновлень системи безпеки ".

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Клацніть або торкніться екрана, щоб переглянути відомі проблеми
Ознака Тимчасове вирішення
Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".
  1. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10.
  2. Натисніть кнопку Перевірити наявність оновлень та інсталюйте сукупне оновлення за квітень 2019 р. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10.
Примітка. Якщо повторна інсталяція мовного пакета не зменшить цю проблему, відновіть початковий стан ПК таким чином:

  1. Зайдіть в Налаштування програми >Відновлення.
  2. Виберіть елемент Початок роботи під варіантом відновлення Відновити початковий стан ПК.
  3. Виберіть елемент Зберегти мої файли.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції KB5001342або пізнішої версії служба Cluster Service може не запуститися, оскільки драйвер мережі кластера не знайдено. Ця проблема виникає через оновлення драйверів класу PnP, які використовуються цією службою. Приблизно через 20 хвилин ви зможете перезавантажити свій пристрій і більше не стикатися з цією проблемою.
Докладні відомості про конкретні помилки, їх причини та способи вирішення цієї проблеми див . в KB5003571.
Після інсталяції оновлень, випущених 13 липня 2021 року на контролерах доменів у вашому середовищі, принтери, сканери та багатофункціональні пристрої, які не відповідають вимогам розділу 3.2.1 специфікації RFC 4556 , можуть не друкуватися під час використання автентифікації смарт-картки (PIV). Цю проблему вирішено в KB5005394.
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка Це не впливає на активацію будь-якої іншої версії або випуску Windows.На клієнтських пристроях, на які намагається пройти активацію і на які впливає ця проблема, може з'явитися повідомлення про помилку "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов'язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. Відкрийте Event Viewerперегляд подій на клієнтському пристрої, який не вдалося активувати, і перейдіть допрограмиWindows Logs>. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:
  • клієнту служби керування ключами не вдалося підключитися до хоста служби керування ключами;
  • хост служби керування ключами не відповів;
  • клієнт не отримав відповідь.
Докладні відомості про ці ідентифікатори подій див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289.		 Цю проблему вирішено в KB5009616.

Отримання оновлення

Перед інсталяцією цього оновлення

Попередні вимоги:

Перед інсталяцією останнього сукупного пакета оновлень (LCU) необхідно інсталювати оновлення стека обслуговування (SSU) (KB5003243) від 11 травня 2021 р. або останнє оновлення SSU (KB5003711). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо ви використовуєте Windows UpdateWindows Update, останнє оновлення SSU буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update відповідно до налаштованих політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows 10
Класифікація: оновлення системи безпеки

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5004244.