Примітка.
- ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ
- IMPORTANT Станом на 12.09.2023 це оновлення доступне лише на сайті Windows UpdateWindows Update. Вона більше недоступна в Каталозі Microsoft Update або інших каналах випуску. Рекомендуємо інсталювати на пристрої останні покращення системи безпеки.
Примітка.
6/21/21
УВАГА! Цей випуск включає пакет Flash Removal Package. Після застосування цього оновлення Adobe Flash буде видалено з комп'ютера. Докладніші відомості див. в оновленні щодо кінця підтримки Adobe Flash Player.
Примітка.
- 11/17/20
- Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 2004.
Примітка Стежте за @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці з інформацією про випуски.
виділення;
- Оновлення експлойт віддаленого виконання коду в службі Windows Print Spooler, відомий як "PrintNightmare", як описано в CVE-2021-34527.
Покращення та виправлення
Примітка.
Щоб переглянути список проблем, що вирішуються, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.
Windows 10Оновлення стека обслуговування Windows 10 - 19041.1081, 19042.1081 і 19043.1081
- Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.
Windows 10Windows 10, version 21H1
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Ця збірка містить усі покращення з версії Windows 10 2004.
- Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 20H2
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Ця збірка містить усі покращення з версії Windows 10 2004.
- Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 2004
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Вирішено проблему з експлойтом віддаленого виконання коду в службі Windows Print Spooler, відомого як PrintNightmare, як описано в CVE-2021-34527. Після інсталяції цього та пізніших оновлень Windows користувачі, які не мають прав адміністратора, можуть інсталювати на сервер друку лише підписані драйвери друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтах і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Також можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб звичайні користувачі не могли інсталювати підписані драйвери принтера на сервер друку. Додаткові відомості див. в KB5005010.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Примітка.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Клацніть або торкніться екрана, щоб переглянути відомі проблеми
| Ознаки захворювання | Тимчасове вирішення |
|---|---|
| Під час використання редактора засобів вводу (IME) японської мови (IME) від корпорації Майкрософт для введення символів кандзі в програмі, яка автоматично дозволяє введення символів фуріґана, символи фурігана можуть відображатися неправильно. Можливо, символи фуріґани знадобиться ввести вручну. Примітка Уражені програми використовують функцію ImmGetCompositionString(). |
Цю проблему вирішено в KB5005101. |
| Пристрої з інсталяціями Windows, створеними з користувацьких автономних носіїв або користувацьких образів ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не буде автоматично замінено на новий Microsoft Edge. Ця проблема виникає, лише якщо створити власні автономні носії або образи ISO шляхом посунутого оновлення в образ, попередньо не інсталювавши автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 р. або пізніше. Примітка Ця дія не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows UpdateWindows Update for Business. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії SSU та останній сукупний пакет оновлень (LCU) без будь-яких додаткових дій. |
Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:
|
| Після інсталяції цього оновлення можуть виникнути проблеми з друком на певних принтерах. Це стосується різних марок і моделей, насамперед принтерів чеків або етикеток, які підключаються через USB. Примітка Ця проблема не пов'язана з CVE-2021-34527 або CVE-2021-1675. |
Цю проблему вирішено в KB5004237. |
| Після інсталяції оновлень від 25 травня 2021 р. (KB5003214) та 21 червня 2021 р. (KB5003690) деякі пристрої не можуть інсталювати нові оновлення, наприклад, оновлення від 6 липня 2021 р. (KB5004945) або пізнішої версії. Відобразиться повідомлення про помилку "PSFX_E_MATCHING_BINARY_MISSING". | Докладні відомості та спосіб вирішення див . KB5005322. |
Програми універсальної платформи Windows (UWP) можуть не відкриватися на пристроях, на яких було скинуто пристрій Windows. Це стосується операцій, ініційованих за допомогою Mobile Device ManagementКерування пристроями (MDM), як-от Відновлення початкового стану ПК, скидання за допомогою кнопки та скидання Autopilot.Ця дія не впливає на програми UWP, завантажені з Microsoft Store. Це стосується лише обмеженого набору програм, зокрема:
|
Цю проблему вирішено в KB5015878 для всіх випусків, починаючи з 21 червня 2021 р. та пізніших. |
Отримання оновлення
Перед інсталяцією цього оновлення
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Попередні вимоги:
Для розгортання служби Windows Server Update Services (WSUS):
- Інсталюйте оновлення від 11 травня 2021 р. (KB5003173), перш ніж інсталювати останнє сукупне оновлення.
Для розгортання системи обслуговування образу та керування ним в автономному режимі (DISM.exe):
- Якщо на зображенні немає сукупного оновлення за 24 лютого 2021 року (KB4601382) або пізнішої версії, інсталюйте оновлення SSU (KB4598481) за 12 січня 2021 року та оновлення від 11 травня 2021 року (KB5003173).
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update або Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Windows Update для бізнесу | Ні | Більше не доступно. |
| Каталог Microsoft Update | Ні | Більше не доступно. |
| Служби Windows Server Update Services (WSUS) | Ні | Більше не доступно. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5004945.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 19041.1081, 19042.1081 та 19043.1081.