19 березня 2019 р. – KB4489890 (збірка ОС 16299.1059)

Застосовується до
Windows 10, version 1709, all editions

Примітка.

Нагадування: 12березня та 9квітня – це два останні оновлення відмінностей для Windows 10 версії 1709. Оновлення системи безпеки та покращення будуть надаватися й надалі, швидко й у повному обсязі, через сукупні пакети оновлень. Докладні відомості про цю зміну див. в нашому блозі.

Примітка.

Нагадування: підтримку Windows 10 версії 1709 буде припинено 9 квітня 2019 року для пристроїв під керуванням версій Windows 10 Home, Pro, Pro for Workstation та IoT Core. Ці пристрої більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.

Примітка.

ВАЖЛИВО: Windows 10 EnterpriseВипуски Windows 10 Enterprise, Education і IoT Enterprise і надалі отримуватимуть обслуговування протягом 12 місяців безкоштовно згідно з оголошенням про життєвий цикл від жовтня 2018 р.

Покращення та виправлення

Це оновлення містить покращення. Нижче наведено основні зміни.

  • Вирішено проблему з базою даних Microsoft Access 97, через яку переривалася запитана операція, коли таблиця або стовпець мали спеціальні властивості.

  • Оновлено інформацію про часовий пояс для Буенос-Айреса, Аргентина.

  • Вирішено проблему з Microsoft Office Visual Basic for Applications, через яку для дат у японському форматі не використовувалися параметри реєстру ери за японським традиційним літочисленням. Докладні відомості див. в статті бази знань KB4469068.

  • Оновлено інформацію про часовий пояс для Казахстану.

  • Оновлено інформацію про часовий пояс для Сан-Томе і Прінсіпі.

  • Вирішено проблему, через яку користувачі не могли активувати підтримку першого року правління в ері за японським традиційним літочисленням. Докладні відомості див. в статті бази знань KB4469068.

  • Вирішено проблему з груповою політикою "Вимкнути сповіщення програм на екрані блокування".

  • Вирішено проблему, яка може перешкоджати входу користувачів і спричинити блокування облікового запису під час запуску програм за допомогою клієнта App-V. Ця проблема виникає через помилку автентифікації Kerberos під час спроби отримати відомості про користувача із сервера доменних імен (DNS). Змініть наведений нижче розділ реєстру.

    • Параметр: UseDcForGetUserInfo
    • Шлях: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
    • Тип: REG_DWORD
    • Значення: для вирішення встановіть ненульове значення для наведеного далі параметра DWORD.

  • Вирішено проблему, яка перешкоджала запуску програм App-V та призводила до помилки "0xc0000225". Для вирішення встановіть ненульове значення для такого параметра DWORD: "HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds". Стандартне значення: 0, максимальне значення: 10 000, воно обмежує максимальний час очікування для драйвера в разі виникнення помилки. Докладні відомості див. в статті бази знань KB4494206.

  • Вирішено проблему, яка перешкоджала відображенню діалогового вікна облікових даних для автентифікації, коли корпоративний веб-сервер намагався підключитися до Інтернету.

  • Вирішено проблему, через яку перезавантажується клієнт або сервер під час входу за допомогою смарт-картки з підказками для імені користувача на комп’ютері з Azure Active Directory (AAD), що використовує служби віддалених робочих столів.

  • Вирішено проблему з профілями Microsoft Outlook на пристроях, підключених до домену або до робочої області. Створення нового профілю Microsoft Outlook може завершитися помилкою, або ж створені профілі Microsoft Outlook можуть не працювати згодом.

  • Вирішено проблему, через яку з XML-файлу політики вилучалася політика ALLOWCLSIDS під час виконання команди Add-SignerRule для Керування програмами в Захиснику Windows.

  • Вирішено проблему, яка перешкоджає автентифікації користувача та викликає помилку Диспетчера облікових записів Windows (WAM) під час використання модуля надійної платформи (TPM).

  • Вирішено проблему, яка призводить до помилки поновлення сертифіката під час використання CERT_RENEWAL_PROP_ID в інтерфейсі ICertPropertyRenewal.

  • Додано новий параметр групової політики під назвою "Дозволити Windows виконувати м’яке відключення комп’ютера від мережі". Цей параметр визначає, як Windows відключатиме комп’ютер від мережі, якщо система виявить, що комп’ютер більше не має бути підключено до мережі.

    • Коли цей параметр ввімкнуто, Windows м’яко відключатиме (відключення не відбуватиметься відразу або раптово) комп’ютер від мережі.
    • Коли цей параметр вимкнуто, Windows відключатиме комп’ютер від мережі негайно.
    • Якщо цей параметр не налаштовано, стандартною поведінкою є м’яке відключення. Додаткові відомості про м’яке відключення див. в розділі Загальні відомості про диспетчер підключень Windows і його налаштування.

Шлях: Конфігурація комп'ютера\Політики\Адміністративні шаблони\Мережа\Windows Connection Managerдиспетчер підключень.

  • Вирішено проблему, через яку може виникати помилка "Stop 0x133" в NTFS.sys.

  • Вирішено проблему, через яку Windows повторно використовує прострочену оренду протоколу динамічного конфігурування вузла (DHCP), якщо термін дії оренди минув, коли операційна система не була запущена.

  • Вирішено проблему, через яку відображалося повідомлення "ОС Windows створила тимчасове попередження". Повідомлення, що відображається, якщо створити файл довантаження на диску з FILE_PORTABLE_DEVICE характеристиками.

  • Вирішено проблему, через яку інтерфейс користувача (UI) припиняє відповідати на кілька секунд під час прокручування вікна, коли відкрито багато вкладених вікон.

  • Вирішено проблему, через яку функція DeleteObject() інтерфейсу графічних пристроїв (GDI) може зупинити роботу процесу, який здійснює виклик, коли виконуються обидві наведені нижче умови.

    • Виклик здійснює процес WOW64, що обробляє адреси пам’яті, розмір яких перевищує 2 ГБ.
    • Функцію DeleteObject() викликає контекст пристрою, сумісний із контекстом пристрою принтера.
  • Забезпечує безперешкодну інтеграцію з Microsoft Cloud App Security (MCAS), щоб отримувати додаткові відомості про використання хмарних програм у корпоративній мережі та за її межами для користувачів Розширеного захисту від загроз для Захисника Windows.
  • Активує автоматизоване дослідження та виправлення для користувачів Розширеного захисту від загроз для Захисника Windows.
  • Вирішено проблему, що перешкоджала роботі політики "Вимкнути сповіщення програм на екрані блокування". Шлях: "Конфігурація комп’ютера\Адміністративні шаблони\Система\Емблема".
  • Вирішено незначні проблеми з невідомими параметрами в механізмах розширення для DNS (EDNS) для ролі DNS-сервера Windows.
  • Вирішено проблему відповідності сертифікату GB18030.
  • Вирішено проблему, через яку аналізаторам дат не вдавалося перетворювати майбутні й минулі дати (грузинські та японські) у складених документах (раніше – OLE) на відповідні дати японського традиційного літочислення. Докладні відомості див. в статті бази знань KB4469068.
  • Вирішено проблему, через яку припиняє працювати Wdiwifi.SYS з помилкою "7E (0xc0000005)". Ця проблема виникає, коли пристрій клієнта переміщається між точками безпровідного доступу (WAP), які мають однакові BSSID у діапазонах 2,4 ГГц і 5 ГГц.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Відомі проблеми в цьому оновленні

Ознака Спосіб вирішення
Після інсталяції цього оновлення MSXML6 стає причиною того, що програми припиняють реагувати, якщо виняток було викликано під час таких операцій вузла, як appendChild (), insertBefore() і moveNode().
Редактор групової політики може припинити реагувати під час редагування об’єкта групової політики (GPO), який містить параметри групової політики (GPP) для параметрів Internet Explorer 10.		 Цю проблему вирішено в оновленні KB4493441.
Після інсталяції цього оновлення системи безпеки обробники протоколу спеціальних схем URI для програми можуть не запускати відповідну програму для локальної інтрамережі та надійних веб-сайтів в Internet Explorer. Цю проблему вирішено в оновленні KB4493440.
Після застосування цього оновлення STOP-помилка виникає під час спроби запустити клієнтську програму SSH із підсистема Windows для Linux (WSL) з активованою можливістю пересилання агента за допомогою параметра командного рядка (ssh –A)або параметра конфігурації). Цю проблему вирішено в оновленні KB4493441.
Якщо активувати для шрифту символи, які визначив користувач (EUDC), система перестане працювати, а під час запуску відображатиметься синій екран. Це не типовий параметр у неазійських регіонах. Цю проблему вирішено в оновленні KB4493441.
Будь-яка серверна програма для роботи зі складеними документами (OLE), що поміщає вбудовані об'єкти у метафайл Windows (WMF) за допомогою API PatBlt , може відображати вбудовані об'єкти неправильно.
Наприклад, у разі вставлення об’єкта з аркуша Microsoft Excel у документ Microsoft Word можливе відображення іншого фонового кольору клітинок.		 Цю проблему вирішено в оновленні KB4493441.
Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. Виконайте одну з таких дій:

  • Виконайте операцію з процесу, що має права адміністратора.
  • Виконайте операцію з вузла, що не має власника CSV.
Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU) та застосування виправлень системи безпеки корпорації Майкрософт. Докладні відомості див. в розділі Оновлення стека обслуговування.

Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4485448) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, перейдіть до Каталогу Microsoft Update.

Інсталювати це оновлення

Щоб завантажити та інсталювати це оновлення, перейдіть дорозділу "Параметри> оновлення" & "Безпека >Windows Update" та натисніть кнопку "Перевірити наявність оновлень".

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4489890.

Примітка.

  • Дякуємо, що відвідали сторінку журналу оновлень Windows 10 версії 1709 сьогодні. Якщо ви хочете дізнатися більше про те, як користуватися цими сторінками й отримувати від них максимальну користь, див. наш допис у блозі.
  • Щоб покращити відомості, які відображаються на сторінках журналу та в пов'язаних посиланнях бази знань, і зробити їх кориснішими для наших клієнтів, ми створили анонімне опитування , у якому ви можете поділитися своїми коментарями й думками.