|
ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ Станом на 12.09.2023 KB5004946 доступне лише з Windows Update. Це оновлення більше недоступне в Каталозі Microsoft Update або інших каналах випуску. Рекомендуємо інсталювати на пристрої останні покращення системи безпеки. |
|---|
Примітка.
6/15/21
УВАГА! Цей випуск включає пакет Flash Removal Package. Після застосування цього оновлення Adobe Flash буде видалено з комп'ютера. Докладніші відомості див. в оновленні щодо кінця підтримки Adobe Flash Player.
Примітка.
-
5/11/21
НАГАДУВАННЯ Windows 10, підтримку версії 1909 припинено 11 травня 2021 року для пристроїв під керуванням версій Home, Pro, Pro for Workstation, Nano Container і Server SAC. Після 11 травня 2021 р. ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10Windows 10 - Ми продовжимо обслуговувати такі випуски: Enterprise, Education і IoT Enterprise.
Примітка.
-
11/19/20
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1909. - Примітка Стежте за @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці з інформацією про випуски.
виділення;
- Оновлення експлойт віддаленого виконання коду в службі Windows Print Spooler, відомий як "PrintNightmare", як описано в CVE-2021-34527.
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Вирішено проблему з експлойтом віддаленого виконання коду в службі Windows Print Spooler, відомого як PrintNightmare, як описано в CVE-2021-34527. Після інсталяції цього та пізніших оновлень Windows користувачі, які не мають прав адміністратора, можуть інсталювати на сервер друку лише підписані драйвери друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтах і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Також можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб звичайні користувачі не могли інсталювати підписані драйвери принтера на сервер друку. Додаткові відомості див. в KB5005010.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання оновлення
Перед інсталяцією цього оновлення
Попередні вимоги:
Перед інсталяцією останнього сукупного пакета оновлень (LCU) необхідно інсталювати оновлення стека обслуговування (SSU) (KB5001406) від 13 квітня 2021 р. або останнє оновлення SSU (KB5003974). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows UpdateWindows Update, останнє оновлення SSU буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update або Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Windows Update для бізнесу | Ні | Більше не доступно. |
| Каталог Microsoft Update | Ні | Більше не доступно. |
| Служби Windows Server Update Services (WSUS) | Ні | Більше не доступно. |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5004946.