Примітка.
Нагадування: додаткове обслуговування для випусків Windows 10 Enterprise, Education і IoT Enterprise завершилося 9 квітня 2019 року й не може бути продовжено. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Нагадування 12 березня та 9 квітня – це дати виходу двох останніх оновлень Delta для Windows 10 версії 1607. Для клієнтів Long-Term Servicing Branch (LTSB) оновлення системи безпеки та покращення і надалі будуть надаватися через пакети швидкого й повного сукупного оновлення. Докладні відомості про цю зміну див. в нашому блозі.
Примітка.
- Підтримку Windows 10 версії 1607 припинено 10 квітня 2018 року. Пристрої під керуванням випусків Windows 10 Home або Pro більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
- ВАЖЛИВОWindows 10 EnterpriseWindows 10 Enterprise та Windows 10 EducationВипуски Windows 10 Education отримають додаткове обслуговування безкоштовно до 9 квітня 2019 р. Пристрої на моделі обслуговування Long-Term Servicing Channel (LTSC) й надалі отримуватимуть оновлення до жовтня 2026 року згідно зі сторінкою політики життєвого циклу. Пристрої з ювілейним оновленням Windows 10 (версія 1607) під керуванням мікросхеми Intel "Clovertrail" будуть і надалі отримувати оновлення до січня 2023 року згідно з блоґом на веб-сайті Microsoft Community.
Примітка.
9 жовтня 2018 р. припинено підтримку можливості інсталяції Nano Server Windows Server випуску Standard та можливості інсталяції Nano Server Windows Server 2016 Datacenter Edition. Ці випуски більше не отримуватимуть щомісячні оновлення системи безпеки та виправлення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Підтримку Windows 10 Mobile версії 1607 припинено 8 жовтня 2018 року. Пристрої під керуванням випусків Windows 10 Mobile і Windows 10 Mobile Enterprise більше не отримуватимуть щомісячні оновлення системи безпеки та покращення, що містять захист від останніх загроз безпеки. Щоб і надалі отримувати оновлення системи безпеки та покращення, корпорація Майкрософт рекомендує оновити систему до найновішої версії Windows 10.
Примітка.
Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в цій статті.
виділення;
- Містить оновлення для вирішення проблеми, через яку Файловий провідник періодично припиняв роботу під час персоналізації робочого стола шляхом зміни теми, фонового зображення тощо.
Покращення та виправлення
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
- Вирішено проблему, через яку відображався чорний екран під час ініціювання сеансу протоколу RDP.
- Вирішено проблему, через яку Файловий провідник періодично припиняв роботу під час персоналізації робочого стола шляхом зміни теми, фонового зображення тощо.
- Вирішено проблему, яка призводить до затримки входу користувача, якщо одна або кілька служб працюють з невбудованого облікового запису. Наприклад, такий обліковий запис може бути обліковим записом служби, що входить до складу домену, або є локальним для комп’ютера. Тривалість затримки входу збільшується відповідно до кількості служб, які відповідають цьому критерію.
- Змінено настройку за замовчуванням для BitLocker у разі шифрування жорсткого диска з самостійним шифруванням. Тепер настройка за замовчуванням — використання програмного шифрування для нових зашифрованих дисків. Для наявних дисків тип шифрування не зміниться.
- Вирішено проблему, яка перешкоджала безпечному підключенню браузера до Windows Server. Це відбувається в разі використання сертифіката автентифікації клієнта (наприклад, сертифіката на основі SHA512), коли браузер не підтримує алгоритм підпису, який відповідає сертифікату.
- Вирішено проблему, через яку може статися помилка автентифікації для автентифікації за сертифікатом, якщо автентифікація сертифіката включає CNAME у складі запиту на попередню автентифікацію.
- Вирішено проблему, яка призводить до вибору алгоритму гешування SHA-1 для безпечного з’єднання (HTTPS/TLS) із сервером Windows Server.
- Вирішено проблему, яка могла призвести до припинення роботи служби LSASS з помилкою "0xc0000005".
- Вирішено проблему, через яку припиняла роботу служба lsass.exe, що спричиняло завершення роботи системи. Це відбувалося під час перенесення облікових даних API для захисту даних (DPAPI) за допомогою dpapimig.exe з параметром -domain.
- Вирішено проблему із запитами LdapPermissiveModify , які не вносять зміни до складу груп Active Directory (AD), якщо клієнт полегшеного протоколу доступу до каталогів (LDAP) використовує синтаксис ідентифікатора безпеки (SID). У цьому випадку служба Active Directory повертає стан "SUCCESS", незважаючи на те, що зміни не відбувається.
- Вирішено проблему, через яку не вдавалося вносити зміни в шлях %HOMESHARE% до конфігурації переспрямування папки. Як наслідок, переспрямування папки для відомої папки не працювало.
- Вирішено проблему, через яку файловий сервер може припинити роботу, що може призвести до втрати даних. Ця проблема виникає під час увімкнення квоти диспетчера ресурсів файлового сервера (FSRM) на файловому сервері, якщо диск несподівано відключається.
- Вирішено проблему з поведінкою заголовка запиту Origin у Internet Explorer, яка з’являлася у разі запитів щодо спільного використання ресурсів (CORS), що використовують переспрямовані ресурси у внутрішніх підмережах.
- Вирішено проблему, через яку netcfg не вдається інсталювати драйвер Azure Virtual Filtering Platform (VFP) належним чином.
- Вирішено проблему, через яку віртуальна машина Hyper-V і хост Hyper-V могли втратити підключення до мережі через невідповідність у процесі навчання MAC-адреси. У результаті віртуальний комутатор Hyper-V пропускав пакети.
- Вирішено проблему, що призводила до довільного припинення реагування віртуальних машин Windows через помилку доступу до сторінки, яка виникає під час вимкнення пристрою сторінкової пам’яті (PerformanceCounterInstanceName).
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Примітка.
- Покращення Windows Update
- Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Після інсталяції KB4467684 служба Cluster service може не запуститися з помилкою "2245 (NERR_PasswordTooShort)", якщо для групової політики "Мінімальна довжина пароля" встановлено значення більше 14 символів. | Установіть для політики домену за замовчуванням "Мінімальна довжина пароля" значення, яке не перевищує 14 символів. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
| Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора. | Виконайте одну з таких дій:
|
| У службі спулера друку можуть періодично виникати проблеми із завершенням завдання друку, у результаті чого ці завдання можуть завершуватися скасуванням або помилкою. Деякі програми можуть закриватися або відображати помилки, коли виникає збій спулера друку. Також може з’являтися повідомлення про помилку віддаленого виклику процедур (помилка RPC) у деяких утилітах чи програмах для друку. | Цю проблему вирішено в оновленні KB4524152. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Докладні відомості див. в розділі Оновлення стека обслуговування.
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4512574) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update або Microsoft Update | Так | Перейдіть до розділу "Параметри>оновлення & безпеки>Windows Update потім виберіть пункт "Перевірити наявність оновлень". |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Ні | Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update. |
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 4516061.