19 травня 2022 р. – KB5015020 (збірки ОС 19042.1708, 19043.1708 і 19044.1708) нестандартне оновлення

Застосовується до
Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub

Примітка.

Щоб покращити відомості, які відображаються на сторінках журналу та в пов’язаних статтях бази знань, і зробити їх кориснішими для наших клієнтів, ми створили анонімне опитування, у якому ви можете поділитися своїми коментарями й думками.

Примітка.

  • ОНОВЛЕНО 19.05.22
    НАГАДУВАННЯ Підтримку Windows 10 версії 20H2 припинено 10 травня 2022 року для пристроїв під керуванням випусків Home, Pro, Pro Education і Pro for Workstations. Після 10 травня 2022 р. ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10Windows 10 або Windows 11Windows 11Windows 11.
  • Ми й надалі обслуговуватимемо такі випуски: Windows 10 EnterpriseWindows 10 Enterprise and Education, Windows 10 IoT EnterpriseWindows 10 IoT Enterprise, Windows 10 EnterpriseWindows 10 Enterprise multi-session, Windows 10Windows 10Windows 10 on Surface Hub, and Windows ServerWindows Server, версія 20H2.

Примітка.

ОНОВЛЕНО 19.05.22
НАГАДУВАННЯ Для оновлення до однієї з новіших версій Windows 10Windows 10 рекомендуємо використовувати відповідний пакет включення KB (EKB). Використання EKB прискорює та спрощує оновлення. Для цього потрібно лише один раз перезавантажити комп'ютер. Щоб знайти EKB для конкретної ОС, перейдіть до розділу «Покращення» та клацніть або торкніться назви ОС, щоб розгорнути розділ, який можна згорнути.

Примітка.

виділення;

  • Вирішено відому проблему, яка могла перешкоджати деяким службам автентифікувати облікові записи комп'ютера на клієнтах або серверах. Ця проблема виникає після інсталяції оновлення від 10 травня 2022 року на контролерах домену.
  • Вирішено проблему, яка могла перешкоджати інсталяції програм з Microsoft Store.
  • Вирішено проблему, яка може завадити інсталяції профілю Autopilot.

Покращення

Примітка.

Щоб переглянути список проблем, що вирішуються, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

Windows 10Windows 10, version 21H2

Важливо

Використайте EKB KB5003791 для оновлення до Windows 10 версії 21H2.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з Windows 10 версії 20H2.
  • Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 21H1

Важливо

Використовуйте EKB KB5000736 для оновлення до Windows 10 версії 21H1.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з Windows 10 версії 20H2.
  • Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 20H2

Важливо

Використовуйте EKB KB4562830 для оновлення до Windows 10 версії 20H2.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Вирішено відому проблему, яка могла спричиняти помилки автентифікації деяких служб на сервері або клієнті після інсталяції оновлення від 10 травня 2022 року на контролерах домену. До цих служб належать сервер мережевої політики (NPS), служба маршрутизації та віддаленого доступу (RRAS),Radius, протокол розширюваної автентифікації (EAP) і протокол захищеної розширюваної автентифікації (PEAP). Ця проблема впливає на те, як контролер домену керує зіставленням сертифікатів із обліковими записами комп’ютера. Ця проблема впливає лише на сервери, які використовуються як контролери домену, і проміжні сервери програм, які проходять автентифікацію на контролерах домену; це не впливає на клієнтські пристрої Windows.
  • Вирішено проблему, яка могла перешкоджати інсталяції програм із Microsoft Store, якщо ввімкнути примусове використання потоку керування.
  • Вирішено проблему, яка може завадити інсталяції профілю Autopilot.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Windows 10Оновлення стека обслуговування Windows 10 - 19042.1704, 19043.1704 і 19044.1704

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Клацніть або торкніться екрана, щоб переглянути відомі проблеми
Ознаки захворювання Тимчасове вирішення
Пристрої з інсталяціями Windows, створеними з користувацьких автономних носіїв або користувацьких образів ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не буде автоматично замінено на новий Microsoft Edge. Ця проблема виникає, лише якщо створити власні автономні носії або образи ISO шляхом посунутого оновлення в образ, попередньо не інсталювавши автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 р. або пізніше.
Примітка Ця дія не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows UpdateWindows Update for Business. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії SSU та останній сукупний пакет оновлень (LCU) без будь-яких додаткових дій.
Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:
  1. Видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>
  2. Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.
Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно широко розгорнути нову версію Microsoft Edge для бізнесу, див. статтю "Завантаження та розгортання Microsoft Edge для бізнесу".
Після інсталяції оновлення від 21 червня 2021 р. (KB5003690) на деяких пристроях не можна інсталювати нові оновлення, наприклад оновлення від 6 липня 2021 р. (KB5004945) або пізніші оновлення. Відобразиться повідомлення про помилку "PSFX_E_MATCHING_BINARY_MISSING". Докладні відомості та спосіб вирішення див . KB5005322.
Ми отримуємо повідомлення про те, що програмі Захоплення та ескіз може не вдаватися зробити знімок екрана, і, можливо, не вдається відкрити його за допомогою сполучення клавіш (Windows+Shift+S). Ця проблема виникає після інсталяції оновлення KB5010342 (8 лютого 2022 р.) і пізніших оновлень. Цю проблему вирішено в оновленні KB5014666.
Програми універсальної платформи Windows (UWP) можуть не відкриватися на пристроях, на яких було скинуто пристрій Windows. Це стосується операцій, ініційованих за допомогою Mobile Device ManagementКерування пристроями (MDM), як-от Відновлення початкового стану ПК, скидання за допомогою кнопки та скидання Autopilot.Ця дія не впливає на програми UWP, завантажені з Microsoft Store. Це стосується лише обмеженого набору програм, зокрема:
  • Пакети програм із залежностями інфраструктури
  • Програми, підготовлені для пристрою, а не для одного облікового запису користувача.
Програми, яких це стосується, не відкриються без повідомлень про помилки або інших спостережуваних симптомів. Щоб відновити функціональність, їх потрібно повторно інсталювати.
Цю проблему вирішено в KB5015878 для всіх випусків, починаючи з 21 червня 2021 р. та пізніших.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Попередні вимоги:

У разі розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update:

Якщо на ваших пристроях не встановлено LCU від 11 травня 2021 р. (KB5003173) або пізнішої версії , необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5005260) від 10 серпня 2021 р. ().

Інсталювати це оновлення

Важливо Інсталюйте це оновлення на всіх контролерах домену та проміжних серверах програм, які проходять автентифікацію на контролерах домену. Проміжні сервери програм включають сервери мережевої політики (NPS), RADIUS, центр сертифікації (CA) і веб-сервери.

Канал випуску Доступно Наступний крок
Windows Update або Microsoft Update Ні Інші варіанти наведено нижче.
Windows Update для бізнесу Ні Інші варіанти наведено нижче.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
служби Windows Server Update Services (WSUS) і Microsoft Endpoint Configuration Manager Ні Ви можете вручну імпортувати ці оновлення до служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в розділі WSUS і на сайті каталогу. Інструкції щодо Диспетчера конфігурацій див. в статті "Імпорт оновлень із каталогу Microsoft Update".

Примітка Якщо після інсталяції цього оновлення ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх видалити. Це стосується видалення розділу реєстру (CertificateMappingMethods = 0x1F), зареєстрованого в розділі розділу реєстру SChannel у KB5014754. Щоб вирішити цю проблему автентифікації, не потрібні жодні дії на боці клієнта.

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5015020.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версії 19042.1704, 19043.1704 та 19044.1704.