21 квітня 2022 р. – KB5012636 (збірка ОС 17763.2867) (підготовча версія)

виділення;

• Оновлення проблеми з безпекою операційної системи Windows.

Покращення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

• Новинка! Додано покращення для обслуговування компонента безпечного завантаження Windows.
• Вирішено проблему, через яку певні термінали POS-терміналів періодично затримують запуск ОС під час перезавантаження до 40 хвилин.
• Вирішено проблему, через яку сеанс віддаленого робочого стола або повторне підключення припиняє реагувати під час очікування обробника ярликів спеціальних можливостей (sethc.exe).
• Вирішено проблему, через яку неправильно поверталися настройки політики виконання з реєстру.
• Вирішено проблему, через яку код Центру розподілу ключів (KDC) неправильно повертав повідомлення про помилку "KDC_ERR_TGT_REVOKED" під час завершення роботи контролера домену.
• Вирішено проблему, через яку ОС Windows може припинити роботу, якщо застосовується політика Керування програмами в Захиснику Windows (WDAC), яка не потребує перезавантаження.
• Вирішено проблему, через яку частину системи безпеки Group PolicyГрупова політика не вдавалося скопіювати до комп'ютера.
• Вирішено проблему, через яку основний контролер домену (PDC) кореневого домену створював події з попередженнями та помилками в системному журналі. Ця проблема виникає, коли головний контролер домену неправильно намагається перевірити довірчі зв'язки, призначені лише для вихідного зв'язку.
• Вирішено проблему, яка могла перешкоджати належній роботі балансування навантаження графічного процесора через віддалений робочий стіл.
• Вирішено проблему, яка могла виникнути, якщо ви використовували оснасткуNetdom.exe або домени та довірчі зв'язки Active Directory для списку або змінення маршрутизації суфіксів імен. Ці дії можуть не вдатися. Повідомлення про помилку: "Недостатньо системних ресурсів, щоб виконати запитану роботу". Ця проблема виникає після інсталяції оновлення системи безпеки за січень 2022 р. на основному емуляторі контролера домену (PDCe).
• Вирішено проблему, яка впливає на багатоканальне підключення блоку серверних повідомлень (SMB) і може спричиняти помилку 13A або C2.
• Вирішено проблему, яка призводить до взаємоблокування в переспрямуванні WebDav. Ця проблема виникає під час спроби прочитати файл із локального TfsStore, через що система припиняє відповідати.
• Вирішено проблему, через яку виникала помилка налаштувань пароля об'єкта віртуального комп'ютера (VCO) на розподіленому ресурсі мережевих імен.
• Вирішено проблему, через яку сервер міг заблокуватися, оскільки невивантажуваний пул розростався та займав усю пам'ять. Після перезавантаження та сама проблема виникає знову, коли ви намагаєтеся усунути пошкодження.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Windows 10Windows 10 оновлення стека обслуговування - 17763.2865

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Клацніть або торкніться екрана, щоб переглянути відомі проблеми

Ознака	Тимчасове вирішення
Після інсталяції KB4493509 пристрої з деякими інстальованими азійськими мовними пакетами можуть отримати помилку "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Цю проблему вирішено в оновленнях, випущених 11 червня 2019 р. та пізніше. Радимо інсталювати останні оновлення системи безпеки для вашого пристрою. Клієнтам, які інсталюють Windows Server 2019 за допомогою носіїв, слід інсталювати останнє оновлення стека обслуговування (SSU), перш ніж інсталювати мовний пакет або інші додаткові компоненти. Якщо ви використовуєте Центр обслуговування з питань корпоративного ліцензування (VLSC), придбайте останній доступний носій Windows Server 2019 р. Правильний порядок монтажу наступний: Інсталюйте останнє обов'язкове оновлення SSU, яке зараз KB5005112 Інсталяція додаткових компонентів або мовних пакетів Інсталяція останнього сукупного оновлення Примітка Оновлення пристрою допоможе запобігти цій проблемі, але не вплине на пристрої, на які вона вже вплинула. Якщо ця проблема присутня на вашому пристрої, потрібно виконати кроки з тимчасового вирішення. Тимчасове вирішення. Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Налаштування параметрів мови вводу та інтерфейсу у Windows 10. Натисніть кнопку "Перевірити Оновлення" та інсталюйте сукупний пакет оновлень за квітень 2019 р. або пізнішої версії. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10. Примітка Якщо повторна інсталяція мовного пакета не зменшить цю проблему, скористайтеся функцією оновлення на місці. Вказівки наведено в статтях "Як виконати локальне оновлення Windows" і "Виконати локальне оновлення Windows ServerWindows Server".
Після інсталяції KB5001342або пізнішої версії служба Cluster Service може не запуститися, оскільки драйвер мережі кластера не знайдено.	Ця проблема виникає через оновлення драйверів класу PnP, які використовуються цією службою. Приблизно через 20 хвилин ви зможете перезавантажити свій пристрій і більше не стикатися з цією проблемою. Докладні відомості про конкретні помилки, їх причини та способи вирішення цієї проблеми див . в KB5003571.
Після інсталяції оновлень, випущених 11 січня 2022 р. або пізніше, програми, які використовують Microsoft .NET Framework для отримання або встановлення відомостей про довіру лісів Active Directory, можуть мати проблеми. Програми можуть не працювати або закриватися, або може з’явитися повідомлення про помилку від програми чи від Windows. Крім того, може з'явитися повідомлення про порушення прав доступу (0xc0000005). Примітка для розробників Уражені програми використовують API System.DirectoryServices.	Щоб вирішити цю проблему вручну, застосуйте нестандартні оновлення для версії .NET Framework, яку використовує програма.Примітка. Ці нестандартні оновлення недоступні в Windows Update та не інсталюватимуться автоматично. Щоб отримати автономний пакет, виконайте пошук за номером бази знань для вашої версії Windows і .NET Framework.NET Framework у каталозі Microsoft Update. Ви можете вручну імпортувати ці оновлення до служб WSUS і Microsoft Endpoint Configuration Manager. Інструкції щодо WSUS див. в розділі WSUS і на сайті каталогу. Інструкції щодо Диспетчера конфігурацій див. в статті "Імпорт оновлень із каталогу Microsoft Update". Інструкції з інсталяції цього оновлення для операційної системи див. в статтях бази знань, наведених нижче. Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2, 4.7, 4.7.1 або 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 або 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 або 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
Після інсталяції оновлень Windows, випущених 11 січня 2022 року або пізнішої версії Windows, на ураженій версії Windows можуть не запускатися диски відновлення (CD або DVD), створені за допомогою програми резервного копіювання та відновлення (Windows 7) у Панель керування. На диски відновлення, створені за допомогою програми резервного копіювання та відновлення (Windows 7) на пристроях, на яких інстальовано оновлення Windows, випущені до 11 січня 2022 року, ця проблема не впливає, і диски мають запускатися належним чином. Примітка Ця проблема наразі не впливає на жодні програми сторонніх постачальників для резервного копіювання або відновлення	Цю проблему вирішено в оновленні KB5014022.
Комп’ютери Windows Server можуть записувати подію з кодом 40 у системному журналі подій щоразу, коли групова політика оновлюється на сервері чи в клієнті. Помилка з’являється з описом "Служба журналу подій виявила помилку під час спроби застосувати один або кілька параметрів політики". Ця проблема виникає після інсталяції оновлень Windows, випущених 11 січня 2022 р. або пізніше.Завдання оновлення об'єктів gpupdate і Group PolicyГрупова політика Завдання оновлення об'єктів (GPO) ініціюватимуть цю помилку під час запуску (стандартний час запуску для цих завдань становить кожні 90–120 хвилин на серверах-учасниках або кожні 5 хвилин на контролерах доменів). Ця проблема виникає, зокрема, після налаштування будь-якого параметра в розділі "Конфігурація> комп'ютера","Компоненти Windows>","Журнал подійслужби", "Безпека>". Параметри в розділі "Політики> конфігурації >комп'ютера"журналуподійпараметрів безпеки WindowsSettings>> не ініціюють цю помилку, тому їх можна використовувати.УВАГА! Помилки, описані в цій проблемі, не перешкоджають застосуванню змін у журналі безпеки.	Цю проблему вирішено в оновленні KB5014022.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Попередні вимоги:

Необхідно інсталювати SSU (KB5005112) від 10 серпня 2021 р. перед інсталяцією LCU.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Перейдіть до розділу "Параметри">"Оновлення & безпеки>Windows Update". У розділі "Доступні необов'язкові оновлення " ви знайдете посилання для завантаження та інсталяції оновлення.
Windows Update для бізнесу	Ні	Немає. Ці зміни буде включено в наступне оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5012636.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 17763.2865.