Примітка.
ВАЖЛИВО Windows 10, базова підтримка версії 1607 завершилася, і зараз вона надається в розширеній підтримці. Починаючи з липня 2020 р., для цієї операційної системи більше не надаватимуться додаткові випуски, що не стосуються безпеки (відомі як випуски "C"). Операційні системи, для яких надається розширена підтримка, мають лише сукупні щомісячні оновлення системи безпеки (так званий випуск "B" або "Оновлення у вівторок").
Примітка.
ВАЖЛИВО Починаючи з липня 2020 року, всі оновлення Windows UpdatesОновлення вимикатимуть функцію RemoteFX vGPU через вразливість системи безпеки. Докладні відомості про вразливості див. в статтяхCVE-2020-1036 і KB4570006. Після інсталяції цього оновлення віртуальні машини (VM) з увімкнутим RemoteFX vGPU завершуються помилкою, і з'являються повідомлення на кшталт таких:
"Не вдається запустити віртуальну машину, оскільки всі графічні процесори з підтримкою RemoteFX вимкнено в Hyper-V Manager."
"Не вдається запустити віртуальну машину, оскільки на сервері недостатньо ресурсів графічного процесора."
Якщо повторно ввімкнути RemoteFX vGPU, з'явиться повідомлення приблизно такого змісту:
"Ми більше не підтримуємо 3D-відеоадаптер RemoteFX. Якщо цей адаптер продовжується, ви можете стати вразливим до загроз безпеці. Докладніше (https://go.microsoft.com/fwlink/?linkid=2131976)"
Примітка.
Нагадування: додаткове обслуговування для випусків Windows 10 Enterprise, Education і IoT Enterprise завершилося 9 квітня 2019 року й не може бути продовжено. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Нагадування 12 березня 2019 р. та 9 квітня 2019 р. – це дати виходу двох останніх оновлень відмінностей для Windows 10 версії 1607. Для клієнтів Long-Term Servicing Branch (LTSB) оновлення системи безпеки та покращення і надалі будуть надаватися через пакети швидкого й повного сукупного оновлення. Докладні відомості про цю зміну див. в нашому блозі.
Примітка.
- Підтримку Windows 10 версії 1607 припинено 10 квітня 2018 року. Пристрої під керуванням випусків Windows 10 Home або Pro більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та виправлення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
- ВАЖЛИВОWindows 10 EnterpriseWindows 10 Enterprise та Windows 10 EducationВипуски Windows 10 Education отримають додаткове обслуговування безкоштовно до 9 квітня 2019 р. Пристрої на моделі обслуговування Long-Term Servicing Channel (LTSC) й надалі отримуватимуть оновлення до жовтня 2026 року згідно зі сторінкою політики життєвого циклу. Пристрої з ювілейним оновленням Windows 10 (версія 1607) під керуванням мікросхеми Intel "Clovertrail" будуть і надалі отримувати оновлення до січня 2023 року згідно з блоґом на веб-сайті Microsoft Community.
Примітка.
9 жовтня 2018 р. припинено підтримку Windows Server випуску Standard Nano Server та можливості інсталяції Nano Server Windows Server 2016 Datacenter edition. Ці випуски більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Підтримку Windows 10 Mobile версії 1607 припинено 8 жовтня 2018 року. Пристрої під керуванням випусків Windows 10 Mobile і Windows 10 Mobile Enterprise більше не отримуватимуть щомісячні оновлення системи безпеки та покращення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в цій статті.
виділення;
- Оновлення інформації про часовий пояс Юкону, Канада.
- Оновлення для посилення безпеки під час використання продуктів Microsoft Office.
- Оновлення, щоб посилити безпеку в Microsoft Store.
- Оновлення для посилення безпеки, коли Windows виконує базові операції.
- Містить оновлення для зберігання файлів і керування ними.
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Надає можливість настроїти Групова політика, у якому під час входу відображатимуться лише домен та ім'я користувача.
- Оновлення інформації про часовий пояс Юкону, Канада.
- Вирішено проблему, яка перешкоджала перегляд подій належним чином зберігати відфільтровані події.
- Вирішено проблему з лічильниками продуктивності об'єктів.
- Вирішено проблему, яка іноді перешкоджає запуску AppLocker програми, правило видавця якої дозволяє її запуск.
- Вирішено проблему, через яку виникали затримки під час завершення роботи під час запуску служби фільтрування клавіатури Microsoft.
- Вирішено проблему вразливості системи безпеки для проксі-серверів користувачів та серверів інтрамережі на основі HTTP. Після інсталяції цього оновлення сервери інтрамережі на основі протоколу HTTP не зможуть за замовчуванням використовувати проксі-сервер користувача для виявлення оновлень. Сканування за допомогою цих серверів завершиться помилкою, якщо клієнти не мають настроєного системного проксі-сервера. Якщо потрібно використовувати проксі-сервер користувача, слід налаштувати поведінку за допомогою політики Windows Update "Дозволити використовувати проксі-сервер користувача як резервний варіант у разі невдалого виявлення системного проксі". Ця зміна не вплине на клієнтів, які захищають свої сервери служби Windows Server Update Services (WSUS) за допомогою протоколів TLS або SSL. Додаткові відомості див. в статті "Покращення безпеки для пристроїв, які отримують оновлення через служби WSUS".
- Вирішено проблему з оцінюванням стану сумісності екосистеми Windows, щоб забезпечити сумісність програм і пристроїв в усіх оновленнях для Windows.
- Вирішено проблему, яка може перешкоджати повторному підключенню клієнта до попереднього сеансу RemoteApp, якщо адміністратор не закриє сеанс на сервері.
- Оновлення системи безпеки для платформи та інфраструктури Windows App, компонента Microsoft Graphics, компонента введення та створення Windows, Windows Media, оболонки Windows, Microsoft Store, хмарної інфраструктури Windows, Windows Fundamentals, ядра Windows, віртуалізації Windows, сховищ і файлових систем Windows, обробника сценаріїв Microsoft і обробника баз даних Microsoft JET.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Після інсталяції KB4467684 служба Cluster service може не запуститися з помилкою "2245 (NERR_PasswordTooShort)", якщо для групової політики "Мінімальна довжина пароля" встановлено значення більше 14 символів. | Установіть для політики домену за замовчуванням "Мінімальна довжина пароля" значення, яке не перевищує 14 символів. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
| Під час спроби отримати доступ до подання даних "Параметри безпеки" в редакторі Групова політика Management Editor (gpedit.msc) або Local Security Policy Editor (secpol.msc) може виникнути помилка "Консоль керування виявила помилку оснастки. Рекомендується завершити роботу та перезавантажити консоль керування" або "Консоль керування не вдалося ініціалізувати оснастку". Це відбувається з вікна MMC, коли дерево консолі розгортається в такій послідовності: виберіть «Конфігурація комп'ютера», потім «Політики», потім «Параметри Windows», потім «Параметри безпеки», потім «Локальні політики», потім «Параметри безпеки». Діалогове вікно, що виникає в результаті помилки, надає можливість продовжити використання консолі керування, щоб як зазвичай, переглядати інші вузли. Примітка. Ця проблема не впливає на застосування параметрів безпеки або будь-яких інших об'єктів Групова політика (GPO) до пристроїв у вашому середовищі. |
Цю проблему вирішено в KB4580346. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4576750) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 10 Класифікація: оновлення системи безпеки |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4577015.