13 квітня 2021 р. – KB5001330 (збірки ОС 19041.928 і 19042.928)

Застосовується до
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Примітка.

  • ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ
  • IMPORTANT Станом на 12.09.2023 це оновлення доступне лише на сайті Windows UpdateWindows Update. Вона більше недоступна в Каталозі Microsoft Update або інших каналах випуску.  Рекомендуємо інсталювати на пристрої останні покращення системи безпеки.

Примітка.

НОВИЙ 13.04.21
НАГАДУВАННЯ:
У березні 2021 року корпорація Майкрософт вилучила версію застарілої версії застарілої версії класичної програми Microsoft Edge, яка не підтримується. У цьому випуску від 13 квітня 2021 року буде інстальовано новий браузер Microsoft Edge. Докладні відомості див. в статті Новий Microsoft Edge, який замінить застаріла версія Microsoft Edge на квітневий випуск оновлення Windows 10 у вівторок.

Примітка.

2/24/21
ВАЖЛИВО Оскільки підтримка Adobe Flash завершується, KB4577586 доступні як додаткове оновлення з версій Windows Update (WU) і служби Windows Server Update Services (WSUS). Після інсталяції KB4577586 Adobe Flash Player буде остаточно видалено з пристрою Windows. Після інсталяції видалити KB4577586 буде неможливо. Докладніші відомості про плани корпорації Майкрософт див. в розділі Оновлення щодо кінця підтримки Adobe Flash Player.

Примітка.

виділення;

  • Оновлення для посилення безпеки, коли Windows виконує базові операції.
  • Оновлення посилити безпеку під час використання пристроїв вводу, наприклад миші, клавіатури або пера.

Покращення та виправлення

Примітка.

Примітка Щоб переглянути список проблем, що вирішуються, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

Windows 10Windows 10 оновлення стека обслуговування - 19041.925 та 19042.925
  • Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.
Windows 10Windows 10, version 20H2

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі покращення з версії Windows 10 2004.
  • Для цього випуску не задокументовано додаткові проблеми.
Windows 10Windows 10, version 2004

Примітка.

Цей випуск також містить оновлення для Microsoft HoloLens (збірка ОС 19041.1144), випущені 13 квітня 2021 року. Корпорація Майкрософт планує випустити оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність служби Windows Update на пристроях Microsoft HoloLens, які не оновлено до цієї останньої збірки ОС.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему, через яку учаснику в довіреному домені MIT не вдається отримати квиток на службу Kerberos від контролерів домену Active Directory. Це відбувалося на пристроях, на яких інстальовано Windows Оновлення із захистом CVE-2020-17049 і налаштовано PerfromTicketSignature на 1 або новішу версію. Ці оновлення випущено з 10 листопада 2020 року по 8 грудня 2020 року. Отримання квитка також завершується помилкою "KRB_GENERIC_ERROR", якщо абоненти подають квиток без PAC-видачі квитка (TGT) як квиток-доказ без надання прапорця USER_NO_AUTH_DATA_REQUIRED.
  • Вирішено проблему з вразливостями системи безпеки, виявленими дослідником безпеки. Через ці вразливості системи безпеки це та всі майбутні оновлення Windows більше не міститимуть функцію RemoteFX vGPU . Докладні відомості про вразливість і її усунення див. в статтях CVE-2020-1036 і KB4570006. Безпечні альтернативи vGPU доступні за допомогою призначення дискретних пристроїв (DDA) у випусках Windows ServerWindows Server LTSC (Windows ServerWindows Server 2016 та Windows ServerWindows Server 2019) та Windows ServerWindows Server SAC (Windows ServerWindows Server версії 1803 та пізніших версій).
  • Вирішено проблему, пов'язану з потенційним підвищенням вразливості Azure правами входу в Інтернет допомогою Active Directory для довільного перегляду веб-сторінок зі сторонніх кінцевих точок, які використовуються для федеративної автентифікації. Докладні відомості див. в розділах CVE-2021-27092 та Policy CSP – Authentication.
  • Вирішено проблему, через яку служба Windows для резервного копіювання за допомогою Банку файлів припиняла роботу в деяких користувачів. Ця проблема виникає після інсталяції оновлення від 9 лютого 2021 р. Повідомлення про помилку: "Не вдалося запустити резервне копіювання посилань користувача (помилка 8007005)".
  • Оновлення системи безпеки для платформи та інфраструктури Windows App, програм Windows, компонента введення й створення Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, платформи Windows AI, ядра Windows, віртуалізації Windows і Windows Media.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті " Посібник з оновлень системи безпеки ".

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Під час використання редактора засобів вводу (IME) японської мови (IME) від корпорації Майкрософт для введення символів кандзі в програмі, яка автоматично дозволяє введення символів фуріґана, символи фурігана можуть відображатися неправильно. Можливо, символи фуріґани знадобиться ввести вручну.
Примітка Уражені програми використовують функцію ImmGetCompositionString().
Цю проблему вирішено в KB5005101.
Пристрої з інсталяціями Windows, створеними з користувацьких автономних носіїв або користувацьких образів ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не буде автоматично замінено на новий Microsoft Edge. Ця проблема виникає, лише якщо створити власні автономні носії або образи ISO шляхом посунутого оновлення в образ, попередньо не інсталювавши автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 р. або пізніше.
Примітка Ця дія не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows UpdateWindows Update for Business. Будь-який пристрій, підключений до Windows Update, завжди має отримувати останні версії SSU та останній сукупний пакет оновлень (LCU) без будь-яких додаткових дій.
Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:
  1. Видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>
  2. Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
  3. У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.
Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно широко розгорнути нову версію Microsoft Edge для бізнесу, див. статтю "Завантаження та розгортання Microsoft Edge для бізнесу".
Невелика підгрупа користувачів повідомила про нижчу, ніж очікувалося, продуктивність ігор після інсталяції цього оновлення. Більшість користувачів, на яких впливає ця проблема, запускають ігри в повноекранному або безрамковому віконному режимі та використовують два або більше моніторів. Цю проблему вирішено в KB5003690.
Після інсталяції цього оновлення звук 5.1 Dolby Digital може відтворюватися з високим шумом або скрипом у певних програмах під час використання певних аудіопристроїв і настройок Windows.
Примітка Ця проблема не виникає, якщо використовується стерео.
Цю проблему вирішено в KB5003690.

Отримання оновлення

Перед інсталяцією цього оновлення

Попередні вимоги:

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Якщо ви зіткнулися з помилкою 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, закрийте повідомлення про помилку та інсталюйте останнє автономне оновлення SSU (KB4598481) перед інсталяцією цього LCU. Вам не потрібно буде повторно інсталювати це оновлення SSU (KB4598481) для майбутніх оновлень.

Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update Ні Більше не доступно.
Служби Windows Server Update Services (WSUS) Ні Більше не доступно.

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5001330.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 19041.925 та 19042.925.