13 липня 2021 р. – KB5004238 (збірка ОС 14393.4530) термін дії завершився

Застосовується до
Windows 10, version 1607, all editions Windows Server 2016, all editions
ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ
Станом на 12.09.2023 р. KB5004238 більше не доступна в Windows Update, Каталозі Microsoft Update або інших каналах випуску. Рекомендуємо інсталювати на пристрої останні покращення системи безпеки.

Примітка.

НОВА 13.07.21
УВАГА! Цей випуск включає пакет Flash Removal Package. Після застосування цього оновлення Adobe Flash буде видалено з комп'ютера. Докладніші відомості див. в оновленні щодо кінця підтримки Adobe Flash Player.

Примітка.

11/19/20
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 1607.

виділення;

  • Оновлення видалити Adobe Flash із пристрою.
  • Оновлення для перевірки імен користувачів і паролів.
  • Оновлення для посилення безпеки, коли Windows виконує базові операції.

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Видаляє підтримку параметра PerformTicketSignature і назавжди вмикає режим примусового застосування для CVE-2020-17049. Докладні відомості та кроки з увімкнення повного захисту на серверах контролерів домену див. в розділі Керування розгортанням змін Kerberos S4U для CVE-2020-17049.
  • Вирішено проблему, через яку неправильно відтворюються деякі файли розширеного формату метафайлів (EMF). Ця помилка виникає, якщо ви створюєте файли EMF за допомогою програм сторонніх розробників за допомогою ExtCreatePen() та ExtCreateFontIndirect().
  • Вирішено проблему STOP-помилки переспрямування, яку спричиняє умова змагання, що виникає, коли система видаляє зв'язувальні об'єкти в разі закриття підключень.
  • Видалення компонента Adobe Flash із пристрою.
  • Додано захист Advanced Encryption Standard (AES) для CVE-2021-33757. Додаткові відомості див. в KB5004605.
  • Усунуто вразливість, через яку маркери основного оновлення не були надійно зашифровані. Ця проблема може дозволити повторно використовувати маркери, доки не завершиться термін їх дії або їх не буде поновлено. Докладні відомості про цю проблему див. на сторінці CVE-2021-33779.
  • Оновлення системи безпеки для програм Windows, Windows Fundamentals, автентифікації Windows, служби захисту користувачів Windows (UAC), безпеки операційної системи, ядра Windows, Windows Graphics, обробника сценаріїв Microsoft, платформ Windows HTML, Windows MSHTML і Windows Active Directory.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Докладні відомості про усунуті вразливості системи безпеки див. на новому веб-сайті " Посібник з оновлень системи безпеки ".

Примітка.

  • Покращення Windows Update
  • Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Клацніть або торкніться екрана, щоб переглянути відомі проблеми
Ознака Тимчасове вирішення
Після інсталяції оновлень, випущених 13 липня 2021 року на контролерах доменів у вашому середовищі, принтери, сканери та багатофункціональні пристрої, які не відповідають вимогам розділу 3.2.1 специфікації RFC 4556 , можуть не друкуватися під час використання автентифікації смарт-картки (PIV). Цю проблему вирішено в KB5005393.
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка Це не впливає на активацію будь-якої іншої версії або випуску Windows.На клієнтських пристроях, на які намагається пройти активацію і на які впливає ця проблема, може з'явитися повідомлення про помилку "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов'язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. Відкрийте Event Viewerперегляд подій на клієнтському пристрої, який не вдалося активувати, і перейдіть допрограмиWindows Logs>. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що:
  • клієнту служби керування ключами не вдалося підключитися до хоста служби керування ключами;
  • хост служби керування ключами не відповів;
  • клієнт не отримав відповідь.
Докладні відомості про ці ідентифікатори подій див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289.		 Цю проблему вирішено в KB5010359.

Отримання оновлення

Примітка.

KB5004238 більше не доступна.