14 липня 2020 р. – KB4565539 (лише оновлення системи безпеки)

Застосовується до
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Примітка.

  • НОВЕ
    ВАЖЛИВО     Починаючи з липня 2020 року, всі оновлення Windows UpdatesОновлення вимикатиме функцію RemoteFX vGPU через вразливість системи безпеки. Докладні відомості про вразливості див. в статтяхCVE-2020-1036 і KB4570006. Після інсталяції цього оновлення віртуальні машини (VM) з увімкнутим RemoteFX vGPU завершуються помилкою, і з'являються повідомлення на кшталт таких:

  • "Не вдається запустити віртуальну машину, оскільки всі графічні процесори з підтримкою RemoteFX вимкнено в Hyper-V Manager."

  • "Не вдається запустити віртуальну машину, оскільки на сервері недостатньо ресурсів графічного процесора."

  • Якщо повторно ввімкнути RemoteFX vGPU, з'явиться повідомлення приблизно такого змісту:

  • "Ми більше не підтримуємо 3D-відеоадаптер RemoteFX. Якщо цей адаптер продовжується, ви можете стати вразливим до загроз безпеці. Докладніше (https://go.microsoft.com/fwlink/?linkid=2131976)"

Примітка.

ВАЖЛИВО Переконайтеся, що інстальовано всі потрібні оновлення, зазначені в розділі " Отримання оновлення ", перш ніж інсталювати це оновлення.

Примітка.

ВАЖЛИВО Деяким користувачам, які використовують Windows ServerWindows Server 2008 R2 SP1 і активували свій додатковий компонент мультиактиваційного ключа (MAK) програми подовженого оновлення системи безпеки перед інсталяцією оновлень від 14 січня 2020 р., може знадобитися повторно активувати свій ключ. Повторну активацію пристроїв, яких це стосується, потрібно виконати лише один раз.  Щоб отримати відомості про активацію, перегляньте цей запис блоґу.

Примітка.

ВАЖЛИВО CAB-файли перевірки WSUS будуть і надалі доступні для Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 з пакетом оновлень 1 (SP1). Якщо ви маєте вкладений набір пристроїв, на яких інстальовано ці операційні системи без програми подовженого оновлення системи безпеки, вони можуть відображатися як ті, що не відповідають вимогам у ваших наборах інструментів керування виправленнями та відповідністю вимогам.

Примітка.

ВАЖЛИВО! Клієнти, які придбали подовжене оновлення системи безпеки (ESU) для локальних версій деяких операційних систем, мають виконати певні процедури з KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення дії розширеної підтримки 14 січня 2020 р. Докладні відомості про подовжене оновлення системи безпеки і випуски, які підтримуються, наведено в статті KB4497181.

Примітка.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Оновлення системи безпеки для платформи та інфраструктури Windows App, програм Windows, компонента Windows Graphics, компонента введення і створення Windows, Windows Fundamentals, ядра Windows, віддаленого робочого стола Windows і компонентів Windows SQL.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Після інсталяції цього оновлення та перезапуску пристрою може з’явитися повідомлення про помилку "Не вдалося налаштувати оновлення Windows. Скасування змін. Не вимикайте комп’ютер", і стан оновлення може відображатися як Помилка в Журналі оновлень. Це очікується в описаних нижче випадках.

  • Якщо ви інсталюєте це оновлення на пристрій, що працює під керуванням випуску, який не підтримується для подовженого оновлення системи безпеки. Повний список підтримуваних випусків див. в розділі KB4497181.
  • Якщо у вас немає інстальованого та активованого ключа додаткового компонента MAK програми подовженого оновлення системи безпеки.
Якщо ви придбали ключ програми подовженого оновлення системи безпеки та зіткнулися з цією проблемою, переконайтеся, що ви виконали всі передумови та ваш ключ активовано. Щоб отримати відомості про активацію, перегляньте цей запис блоґу. Докладніші відомості про вимоги див. в розділі "Отримання оновлення" цієї статті.
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. Виконайте одну з таких дій:

  • Виконайте операцію з процесу, що має права адміністратора.
  • Виконайте операцію з вузла, що не має власника CSV.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Отримання оновлення

Перед інсталяцією цього оновлення

Обов’язкова умова

Вам необхідно інсталювати зазначені нижче оновлення й перезапустити пристрій перед інсталяцією останнього зведеного оновлення. Інсталяція цих оновлень підвищує надійність процесу оновлення та зменшує потенційні проблеми під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт.

  1. Оновлення стека обслуговування (SSU) від 12 березня 2019 року (KB4490628).  Щоб отримати автономний пакет для цього оновлення стека обслуговування, виконайте пошук у Каталозі Microsoft Update. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2.
  2. Останнє оновлення SHA-2 (KB4474419), випущене 10 вересня 2019 р. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2. Щоб отримати додаткові відомості про оновлення SHA-2, див. статтю Вимоги підтримки підписування коду SHA-2 2019 Windows і WSUS.
  3. 9 червня 2020 р. SSU (KB4562030) або пізнішої версії. Щоб отримати автономний пакет для цього оновлення стека обслуговування, виконайте пошук у Каталозі Microsoft Update.
  4. Пакет підготовки до ліцензування Extended Security Updates (ESU) (KB4538483), випущений 11 лютого 2020 р. Пакет підготовки до ліцензування ESU буде запропоновано вам у службі WSUS. Щоб отримати окремий пакет для пакета підготовки до ліцензування ESU, виконайте пошук у Каталозі Microsoft Update.

Після інсталяції наведених вище компонентів корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення SSU (KB4565354). Якщо ви використовуєте Windows Update, останнє оновлення SSU буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Ні Інші варіанти наведено нижче.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows 7 із пакетом оновлень 1 (SP1), Windows ServerWindows Server 2008 R2 із пакетом оновлень 1 (SP1), Windows Embedded StandardStandard 7 із пакетом оновлень 1 (SP1), Windows Embedded POSReady 7, Windows Thin PC
Класифікація: оновлення системи безпеки

Відомості про файли

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4565539.