11 жовтня 2022 р. – KB5018410 (збірки ОС 19042.2130, 19043.2130 і 19044.2130)

Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Інші…Менше

Дата випуску:

11.10.2022

Версія:

Збірки ОС 19042.2130, 19043.2130 і 19044.2130

ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ

IMPORTAN (ІМПОРТ)T Станом на 12.09.2023, ця KB доступна лише з Windows Update. Вона більше не доступна в каталозі Microsoft Update або інших каналах випуску. Радимо оновити пристрої до останнього оновлення якості системи безпеки.

^{НОВІ МОЖЛИВОСТІ 10.11.22}
ВАЖЛИВО Обслуговування всіх випусків Windows 10 версії 21H1 завершиться 13 грудня 2022 року. Після 13 грудня 2022 року ці пристрої не отримуватимуть щомісячні оновлення системи безпеки та покращення. Ці оновлення містять захист від останніх загроз безпеці. Щоб і надалі отримувати оновлення системи безпеки та покращення, радимо оновити систему до найновішої версії Windows.

^8/26/22
НАГАДУВАННЯ Підтримку Windows Server версії 20H2 було досягнуто 9 серпня 2022 року. Після 9 серпня 2022 року ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та покращення, які містять захист від останніх загроз безпеці. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows Server.

Ми й надалі обслуговуватимемо такі випуски: Windows 10 Enterprise та Education, Windows 10 IoT Enterprise, багатосесійний Windows 10 Enterprise та Windows 10 на Surface Hub.

^5/10/22
НАГАДУВАННЯ Щоб оновити систему до однієї з нових версій Windows 10, радимо використовувати відповідний пакет активації KB (EKB). Використання EKB прискорює та спрощується оновлення та вимагає одного перезавантаження. Щоб знайти EKB для певної ОС, перейдіть до розділу Покращення та клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

^11/17/20

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 10 версії 20H2 див. на сторінці журналу оновлень.

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.

Основні відомості

Вирішено проблеми з безпекою операційної системи Windows.

Поліпшень

ПриміткаЩоб переглянути список вирішених проблем, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

Увага!: Використовуйте KB5003791 EKB для оновлення до Windows 10 версії 21H2.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

Ця збірка містить усі покращення з підтримуваних випусків Windows 10 версії 20H2.
Для цього випуску не задокументовано додаткові проблеми.

Увага!: Використовуйте KB5000736 EKB для оновлення до Windows 10 версії 21H1.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

Ця збірка містить усі покращення з підтримуваних випусків Windows 10 версії 20H2.
Для цього випуску не задокументовано додаткові проблеми.

Увага!: Використовуйте KB4562830 EKB для оновлення до підтримуваних випусків Windows 10 версії 20H2.

Це оновлення системи безпеки містить вдосконалення, які входили в оновлення KB5017380(випущене 20 вересня 2022 року). Під час інсталяції цього KB:

Вирішено відому проблему, яка може вплинути на копії файлів, у яких використовуються параметри Групова політика. Вони можуть не працювати або створювати пусті ярлики або файли, які містять 0 (нуль) байт.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. на новому веб-сайті Посібника з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2022 р.

оновлення стека обслуговування Windows 10 – 19042.1940, 19043.1940 і 19044.1940

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії.

Примітка Це не вплине на пристрої, які підключаються безпосередньо до служби Windows Update для отримання оновлень. Це стосується пристроїв, що використовують службу Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій.

Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:

Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>
Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>
У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.

Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.

5 жовтня 2022 року уряд Йорданії зробив офіційне оголошення про припинення зміни часового поясу зимового часу (переходу на літній час). Починаючи з 12:00 п'ятниці, 28 жовтня 2022 року, офіційний час не буде просунутися на годину і остаточно перейде на UTC + 3 часовий пояс.

Вплив цієї зміни має такий вигляд:

Годинники не будуть просунуті на годину о 12:00 28 жовтня 2022 для часового поясу Йорданії.
Часовий пояс Йорданії буде остаточно переміщено до часового поясу UTC + 3.

Ознаки, якщо оновлення не інстальовано, і спосіб вирішення не використовується на пристроях у Йорданії часового поясу на 28 жовтня 2022 або пізнішої версії:

Час, показаний у Windows і програмах, буде неправильний.
Програми та хмарні служби, які використовують дату й час для інтегральних функцій, як-от Microsoft Teams і Microsoft Outlook, сповіщення та планування нарад можуть становити 60 хвилин.
Автоматизація з використанням дати й часу, наприклад запланованих завдань, може не запускатися в очікуваний час.
Позначка часу для транзакцій, файлів і журналів становитиме 60 хвилин.
Операції, які використовують залежні від часу протоколи, наприклад Kerberos, можуть спричинити помилки автентифікації під час спроби ввійти або отримати доступ до ресурсів.
Це також може вплинути на пристрої та програми Windows за межами Йорданії, якщо вони підключаються до серверів або пристроїв у Йорданії або планують або відвідують наради, що відбуваються в Йорданії з іншого розташування чи часового поясу. Пристрої Windows за межами Йорданії не мають використовувати тимчасове рішення, оскільки це змінить місцевий час на пристрої.

Цю проблему вирішено в KB5018482. Це оновлення не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Якщо не вдається інсталювати це оновлення, ви можете зменшити цю проблему на пристроях у Йорданії, виконавши одну з таких дій 28 жовтня 2022 р.:

Виберіть клавішу Windows, введіть "Дата й час", а потім виберіть настройки дати й часу. На сторінці "Настройки дати & часу" встановіть перемикач Автоматично налаштовувати перехід на літній час у положення Вимк.
Перейдіть до Панель керування > годинника та регіону > дати й часу > Змінити часовий пояс і зніміть прапорець "Автоматично змінювати годинник для переходу на літній час".

Важливо! Радимо використовувати лише наведений вище спосіб вирішення, щоб зменшити проблему з часом, створеним новим переходом на літній час у Йорданії. Ми не радимо використовувати інші способи вирішення, оскільки вони можуть створювати неузгоджені результати та можуть створювати серйозні проблеми, якщо вони виконуються неправильно.

Після інсталяції цього оновлення Microsoft OneDrive може несподівано закритися, і може з’явитися повідомлення про помилку під час спроби виконати наведені нижче дії:

Вихід з облікового запису або його від’єднання в синхронізаторі Microsoft OneDrive.
Від’єднання сайтів або папок від синхронізації з пристроєм на сайтах Microsoft SharePoint або Microsoft Teams.
Видалення синхронізатора OneDrive може завершитися помилкою.

Примітка Ці проблеми можуть вплинути як на OneDrive, так і на OneDrive для бізнесу.

Ми працюємо над вирішенням цієї проблеми та плануємо опублікувати його наступного тижня.

Після інсталяції цього та пізнішого оновлення операції приєднання до домену можуть виявитися невдалими, а помилка "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Крім того, текст про те, що "Обліковий запис із таким самим іменем існує в Active Directory. Повторне використання облікового запису заблоковано політикою безпеки" може відображатися.

Сценарії, на які впливає проблема, включають деякі операції з приєднання до домену або повторного відтворення, під час яких обліковий запис комп'ютера створено або попередньо поставлено іншим посвідченням, ніж посвідчення, що використовується для підключення комп'ютера до домену або повторного підключення до нього.

Докладні відомості про цю проблему див. в статті KB5020276 – Netjoin: змінення апаратного забезпечення приєднання до домену.

Нотатка У випусках Windows для настільних комп'ютерів для споживачів навряд чи виникатить ця проблема.

Ми додали рекомендації для KB5020276 і оцінюємо, чи можна виконувати оптимізації в майбутньому оновленні Windows Update. Ці вказівки буде оновлено, щойно ці зміни буде випущено.

Після інсталяції цього оновлення деякі типи підключень SSL (Secure Sockets Layer) і TLS (Transport Layer Security) можуть мати помилки рукостискання.

Поради для розробників Імовірно, для відповідних підключень надсилається кілька кадрів в одному вхідному буфері, зокрема в одному або кількох повних записах із частковим записом, меншим за 5 байтів, надісланих в одному буфері. У разі виникнення цієї проблеми програма отримуватиме SEC_E_ILLEGAL_MESSAGE, коли з'єднання завершиться невдало.

Цю проблему вирішено в KB5020435. Радимо інсталювати останнє оновлення системи безпеки для вашого пристрою.

Примітка . KB5020435 не інсталюється автоматично. Щоб застосувати це оновлення, можна перевірити наявність оновлень і вибрати необов'язковий попередній перегляд для завантаження та інсталяції.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Обов’язкова умова

Залежно від сценарію інсталяції виберіть один із таких варіантів:

Для автономного обслуговування образів ОС:

Якщо зображення не має LCU від 22 березня 2022 року (KB5011543) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення від 10 травня 2022 р. (KB5014032).
Для розгортання служб Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update:

Якщо на ваших пристроях немає LCU від 11 травня 2021 року (KB5003173) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення SSU від 10 серпня 2021 року (KB5005260).

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Оновлення Windows для бізнесу	Ні	Більше не доступно.
Каталог Microsoft Update	Ні	Більше не доступно.
Служби Windows Server Update Services (WSUS)	Ні	Більше не доступно.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Автономний інсталятор Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5018410.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версії 19042.1940, 19043.1940 і 19044.1940.