6 липня 2021 р. – KB5004946 (збірка ОС 18363.1646) поза смугами

Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909 Інші…Менше

Дата випуску:

06.07.2021

Версія:

Збірка ОС 18363.1646

ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ

Станом на 12.09.2023 KB5004946 доступна лише в службі Windows Update. Це оновлення більше не доступне в каталозі Microsoft Update або інших каналах випуску. Радимо оновити пристрої до останнього оновлення якості системи безпеки.

^15.06.21
ВАЖЛИВОЦей випуск містить пакет для видалення спалахів. Якщо взяти це оновлення, Adobe Flash буде видалено з комп'ютера. Докладні відомості див. в статті Про завершення підтримки Adobe Flash Player.

^5/11/21
Нагадування Windows 10, версія 1909 завершилася 11 травня 2021 року для пристроїв під керуванням випусків Home, Pro, Pro for Workstation, Nano Container і Server SAC. Після 11 травня 2021 року ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та покращення, які містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10

Ми й надалі обслуговуватимемо такі випуски: Enterprise, Education та IoT Enterprise.

^11/19/20
Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1909.

ПриміткаДотримуйтеся @WindowsUpdate , щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці відомостей про випуск.

Основні відомості

Оновлення віддалений експлойт виконання коду в службі спулера друку Windows, відомої як "PrintNightmare", як описано в CVE-2021-34527.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

Вирішено проблему з експлойтами віддаленого виконання коду в службі спулера друку Windows, відомій як "PrintNightmare", як описано в CVE-2021-34527. Після інсталяції цих і пізніших оновлень Windows користувачі, які не є адміністраторами, можуть інсталювати лише підписані драйвери друку на сервер друку. За замовчуванням адміністратори можуть інсталювати підписані та непідписані драйвери принтерів на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення на всіх підтримуваних клієнтських і серверних операційних системах Windows, починаючи з пристроїв, на яких наразі розміщено роль сервера друку. Крім того, можна настроїти параметр реєстру RestrictDriverInstallationToAdministrators , щоб заборонити адміністраторам інсталювати підписані драйвери принтера на сервері друку. Докладні відомості див. в статті KB5005010.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Обов’язкова умова

Перш ніж інсталювати останнє сукупне оновлення (LCU), слід інсталювати оновлення стека обслуговування (SSU) від 13 квітня 2021 року (KB5001406) або останнє оновлення стека обслуговування (KB5003974). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Якщо ви використовуєте Windows Update, останнє оновлення SSU буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Оновлення Windows для бізнесу	Ні	Більше не доступно.
Каталог Microsoft Update	Ні	Більше не доступно.
Служби Windows Server Update Services (WSUS)	Ні	Більше не доступно.