1 жовтня 2020 р. – KB4577063 (OS збірки 19041,546) Preview

Дата випуску:

Версія:

01.10.2020

OS збірки 19041,546

УВАГА! У липні 2020 р. ми відновили випуск оновлень, не пов’язаних із безпекою, для Windows 10 і Windows Server версії 1809 або пізніших. До сукупного щомісячного оновлення системи безпеки немає змін (також згадується як випуски "б" випуску або оновлення у вівторок). Докладні відомості див. у дописі блоґу Поновлення додаткових щомісячних оновлень, не пов’язаних з безпекою, для Windows 10 і Windows Server.

УВАГА!З липня 2020 р. через уразливість системи безпеки всі оновлення Windows вимикають функцію RemoteFX vGPU. Докладні відомості про уразливість див. в статтяхCVE-2020-1036 і KB4570006. Після інсталяції оновлення спроби запустити віртуальні машини (ВМ) з RemoteFX vGPU не вдадуться й з’явиться подібне до такого повідомлення:

Якщо повторно ввімкнути RemoteFX vGPU, з’явиться подібне до такого повідомлення:

  • "Не вдалося запустити віртуальну програму, тому що всі функції RemoteFX, які можуть бути вимкнені в Hyper-V Manager".

  • "Не вдалося запустити Віртуальний комп'ютер, оскільки на сервері бракує ресурсів GPU".

  • "Ми більше не підтримуємо відеоадаптер RemoteFX для 3D. Подальше користування ним наражає вас на ризик уразливості до загроз безпеці. Докладні відомості (https://go.microsoft.com/fwlink/?linkid=2131976) "

Докладні відомості про різні типи оновлень Windows, як-от критично важливі оновлення, оновлення системи безпеки, оновлення драйверів, пакети оновлень тощо, див. в цій статті.

Нотатка Дотримуйтеся вказівок @WindowsUpdate , щоб дізнатися, коли буде опубліковано новий вміст на приладній дошці "відомості про випуск".

Основні відомості

  • Додає в Internet Explorer 11 сповіщення, яке інформує користувачів про завершення підтримки Adobe Flash у грудні 2020 р. Докладні відомості див. в статті бази знань KB4581051.

  • Оновлює проблему, яка призводить до того, що гра, яка використовується в просторових аудіозаписах, може перестати працювати.

  • Зменшує спотворення та аберації в дисплеях, що встановлюються на голові, для Windows Mixed Reality.

  • Гарантує відповідність нових дисплеїв, що встановлюються на голові, для Windows Mixed Reality відповідати мінімальним технічним вимогам і використання стандартної частоти оновлення 90 Гц.

  • Додає підтримку деяких нових контролерів руху для Windows Mixed Reality.

  • Оновлює проблему в програмі для користувачів (UX), яка запобігає підключенні або повторне підключення до приймача Miracast.

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Основні зміни.

  • Додає в Internet Explorer 11 сповіщення, яке інформує користувачів про завершення підтримки Adobe Flash у грудні 2020 р. Докладні відомості див. в статті бази знань KB4581051.

  • Вирішено проблему з режимом IE в Microsoft Edge, яка виникає після ввімкнення параметра Налаштувати розширений пошук зависання для режиму Internet Explorer в Microsoft Edge.

  • Вирішено проблему, через яку у деяких випадках не відкривалася мовна панель, коли користувач входив у новий сеанс. Це траплялося, навіть якщо мовна панель була налаштована належним чином.

  • Вирішено проблему, коли не розпізнається перший символ східно-азійської мови, введений у клітинці DataGrid із бібліотеки Microsoft Foundation Class (MFC).

  • Вирішує проблему, що забороняє Повторне підключення до попередньо закритих сеансів, тому що цей сеанс перебуває в невиправній стані.

  • У цій проблемі виникає проблема, яка призводить до того, що гра, яка використовується, щоб припинити роботу.

  • У цій статті йдеться про проблему, яка використовується в об'єкті групової політики "CleanupProfiles" (GPO). Коли ви оновлюєте операційну систему, коли налаштували об'єкт "CleanupProfiles", він не видаляє невикористані профілі користувачів.

  • Вирішує проблему, у якій вибрано параметр " я забула свій контакт з параметрів > облікові записи > Параметри входу в систему Windows Hello для бізнесу розгортання".

  • Оновлено інформацію про часовий пояс у 2021 р. для Фіджі.

  • Вирішує проблему, яка впливає на можливості диспетчера операцій, які впливають на системний центр Microsoft System Center, і контролює навантаження клієнтів.

  • Вирішено проблему, яка викликає випадкові розриви рядків у разі переспрямування виводу помилок консолі PowerShell.

  • Вирішено проблему з створенням звітів у форматі HTML за допомогою tracerpt.

  • Дає змогу запускати план хмарної служби DeviceHealthMonitoring у системах Windows 10 Business і Windows 10 Pro.

  • Вирішено проблему, яка перешкоджає перенесенню вмісту розділу реєстру HKLM\Software\Cryptography під час оновлення компонентів Windows.

  • Вирішено проблему, яка за певних обставин спричиняє порушення доступу в lsass. exe, коли процес запускається за допомогою команди runas.

  • Вирішено проблему, коли елемент керування програмами в Захиснику Windows застосовує правила іменування родини пакетів, призначені лише для аудиту.

  • Вирішено проблему з появою повідомлення про помилку, яке повідомляє, що не вдалося змінити PIN-код смарт-картки, навіть якщо насправді PIN-код було успішно змінено.

  • Вирішено проблему з можливим створенням повторюваних об'єктів каталогу зовнішнього принципала безпеки для автентифікованих і інтерактивних користувачів у розділі домену. Таким чином, вихідні об'єкти каталогу містять "CNF", додані до своїх імен, і вони містять відповідні імена. Ця проблема виникає в разі просування нового контролера домену за допомогою позначки CriticalReplicationOnly.

  • Оновлює конфігурацію функції розпізнавання облич Windows Hello для роботи з камерами діапазону 940 нм.

  • Зменшує спотворення та аберації в дисплеях, що встановлюються на голові, для Windows Mixed Reality.

  • Гарантує відповідність нових дисплеїв, що встановлюються на голові, для Windows Mixed Reality відповідати мінімальним технічним вимогам і використання стандартної частоти оновлення 90 Гц.

  • Вирішено проблему, яка спричиняє STOP-помилку на хості Hyper-V, коли віртуальна машина видає певну команду інтерфейсу SCSI.

  • Вирішує проблему, яка може призвести до того, що під час спроби прив'язати розетку до спільної розетки не вдасться.

  • Вирішує проблему, яка перешкоджає відкриттю програм або спричинити інші помилки, коли програми використовують інтерфейси Windows, щоб перевіряти підключення до Інтернету, а піктограма мережі некоректно відобразить "немає доступу до Інтернету" в області сповіщень. Ця проблема виникає, якщо використовується групова політика або конфігурація локальної мережі, яка дає змогу вимкнути активні зондування для індикатора стану підключення до мережі (NCSI). Це також відбувається, якщо активні зондування не використовують проксі-сервер і пасивний Зонти не зможуть виявляти підключення до Інтернету.

  • У цій статті йдеться про проблему, яка запобігає синхронізування Microsoft InTune на пристрої за допомогою постачальника послуг розміщення віртуальних мереж версії 2 (VPNv2).

  • Призупиняє завантаження та завантаження з колег, якщо виявлено підключення VPN.

  • Вирішено проблему, через яку не вдається керувати програмою ASP.NET із параметрами файлів cookie SameSite у Web.config за допомогою засобів Microsoft із керування інформаційними службами Інтернету (IIS), як-от Диспетчера IIS.

  • Вирішено проблему з ntdsutil.exe, через яку не вдавалося перемістити файли бази даних Active Directory. Ця помилка полягає в тому, що "перемістити файл провалилися з вихідним < original_full_db_path > і призначенням < new_full_db_path > з помилкою 5 (відмовлено в доступі)".

  • Вирішує проблему, яка помилково повідомляє про те, що у випадку з ідентифікат2889 орами доступу до, що полегшені протокол LDAP, не захищено. Це трапляється, якщо сесія LDAP автентифікована й запечатана за допомогою автентифікації SASL.

  • Вирішено проблему, через яку пристрої з Windows 10, на яких активовано засіб Credential Guard, можуть не виконувати запити перевірки автентичності під час використання сертифіката машини.

  • Відновлює сконструйований атрибут у службах Active Directory та Active Directory Lightweight Directory Services (AD LDS) для msDS-parentdistname.

  • Вирішує проблему, яка спричиняє запити на великі клавіші на NTDS. dit , щоб не помилка "MAPI_E_NOT_ENOUGH_RESOURCES". Ця проблема може призвести до того, що користувачі бачитимуть обмежені можливості конференц-залу, оскільки інтерфейс прикладних програм обміну повідомленнями Exchange (MAPI) не може виділяти додаткову пам'ять для запрошень на наради.

  • Вирішено проблему, яка періодично призводила до створення подій перевірки відповідача протоколу онлайнової перевірки стану сертифіката (OSCP) (5125) для позначення того, що запит було надіслано до служби відповідача OCSP. Але при цьому немає посилання на серійний номер або ім’я домену (DN) відправника запиту.

  • Вирішує проблему, яка відображує дивні символи перед полями "день", "місяць" і "рік" у відповідних командах.

  • Вирішує проблему з функцією Lsass. exe , щоб припинити роботу, яка запускає перезавантаження системи. Ця проблема виникала, якщо недійсні дані про перезавантаження надсилалися за допомогою некритичного вивантажуваного елемента керування пошуком.

  • Вирішено проблему неможливості за певних умов записати події 4732 і 4733 для внесення змін до членства у локальних групах домену. Це відбувається, коли ви використовуєте елемент керування "дозволяюча зміна"; Наприклад, модулі PowerShell Active Directory (AD) використовують цей елемент керування.

  • Вирішено проблему з драйвером файлових систем спільних томів кластера Microsoft (CSVFS), яка запобігає доступу API Win32 до даних файлового потоку SQL Server. Це відбувається, коли дані зберігаються на спільному томі кластера в екземплярі відмовостійкого кластера SQL Server, який міститься на віртуальній машині Azure.

  • Вирішено проблему, яка спричиняє взаємне блокування в разі ввімкнення режиму автономних файлів. У результаті CscEnpDereferenceEntryInternal містить батьківські та дочірні блокування.

  • Вирішено проблему, яка викликає невиконання завдань з дедуплікації зі STOP-помилкою, якщо викликати функцію HsmpRecallFreeCachedExtents()використовується помилка 0x50.

  • Вирішує проблему, яка призводить до припинення роботи програм, коли вони використовують інтерфейси API для спільного використання з віддаленим робочим столом Microsoft. Код винятку точки зупинки: 0x80000003.

  • Видаляє HTTP-виклик www.microsoft.com, зроблений клієнтом віддаленого робочого стола (mstsc. exe) під час виходу з системи з використанням шлюзу віддаленого робочого стола.

  • Виправляє проблему з оцінюванням стану сумісності екосистеми Windows, щоб забезпечити сумісність програм і пристроїв в усіх оновленнях для Windows.

  • Додає підтримку деяких нових контролерів руху для Windows Mixed Reality.

  • Вирішує проблему, яка призводить до того, що програми, які використовують динамічний обмін даними (DDE), перестане відповідати, коли ви намагаєтеся закрити програму.

  • Додає маркер пристрою Azure Active Directory (AAD), який надсилається до Windows Update (WU) у рамках кожного сканування WU. WU може використовувати цей маркер для запиту на участь у групах, які мають ідентифікатор пристрою AAD.

  • Вирішує проблему з параметром "обмеження делегування облікових даних на віддалені сервери" за допомогою групової політики "обмежити делегування облікових даних" у клієнті RDP. Таким чином, служба термінального сервера намагається використовувати режим "потребують захисту віддаленої особи", і використовуватиметься лише "потрібна обмежена адміністратор", якщо сервер не підтримує "потрібні віддалені облікові дані".

  • Вирішує проблему в підсистемі Windows для Linux, яка генерує повідомлення про помилку "елемент не знайдено" під час спроби запустити WSL.

  • Вирішує проблему з певними модемів WWAN LTE, які можуть відображати підключення до Інтернету в області сповіщень після пробудження з режиму сну або глибокого сну. Крім того, у цих модемів може бути неможливо підключитися до Інтернету.

  • Вирішує проблему в програмі для користувачів (UX), яка перешкоджає підключенню до приймача Miracast або повторно підключитися до неї.

  • змінення поведінки засобу BitLocker, не використовуючи файлову систему BitLocker наактивнедиск основного завантажувального запису (MBR). Під час спроби використати засіб BitLocker наактивнеДиск MBR може відображатися нижче.

    • "помилка: Том X: не вдалося відкрити засіб BitLocker. Можливо, це пов'язано з тим, що Том не існує, або тому що це не дійсний обсяг BitLocker.

    • "Не вдалося зашифрувати диск, оскільки він містить відомості про завантаження системи......"

Крім того, команду шифрування BitLocker буде відсутнє в контекстному меню у Файловому провіднику.

Якщо ви інсталювали попередні оновлення, лише нові виправлення, що містяться в цьому пакеті, буде завантажено та інстальовано на вашому пристрої.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознака

Тимчасове вирішення

Під час спроби різних завдань може виникати проблеми з редактором засобів вводу (IME) для японських або китайських мов. У вас можуть виникати проблеми з введенням, отримувати несподівані результати або може не мати змоги вводити текст.

Усі проблеми з IME, перелічені в KB4564002 , вирішуються в KB4586853.

під час оновлення пристрою з ОС Windows 10 версії 1809 або новішої до новішої версії Windows 10 може бути втрачено системи та сертифікатів користувачів . пристрої впливатиме лише на те , що вони вже інсталювали останнє накопичувальне оновлення (lcu) , випущені 16 вересня, 2020 або новіших версій, а потім приступаємо до оновлення до новішої версії Windows 10 із носія або джерела інсталяції , який не містить lcu, випущене 13 жовтня 2020 або пізнішої . Це, що відбувається, коли керовані пристрої оновлюються за допомогою застарілих пакетів або мультимедійних даних за допомогою засобу керування оновленнями, як-от служб оновлень Windows Server Services (WSUS) або Диспетчер настроювання кінцевої точки Microsoft. це також може статися, якщо використати застарілі фізичні медіавміст або зображення ISO, які не мають вбудованих останніх оновлень.

" пристрої" за допомогою служби Windows Update для бізнесу або підключення безпосередньо до служби Windows Updateне впливають. Будь-який пристрій, підключений до служби Windows Update має завжди отримувати найновіші версії оновлення функцій, зокрема найновіші lcu, без жодних додаткових дій.

 If ви вже зіткнулися з цією проблемою на своєму пристрої, ви можете пом'якшити його в вікні Видалення by . для цього повернітьсяing до попередньої версії Windows, виконавши вказівки, наведені тут. видалення вікна може бути 10 або 30 днів залежно від конфігурації середовища та версії, яку ви оновлюєте до. вам знадобиться оновити її до новішої версії Windows 10, коли проблему буде вирішено в середовищі. Примітка . у вікні Видалення yможна збільшити кількість днів, у якій потрібно повернутися до попередньої версії Windows 10 за допомогою команди "відтворити" /set-osuninstalwindow. ви повинні внести цю зміну , перш ніж за замовчуванням Видалити вікно. . докладні відомості див . в статті , DISM операційна система видалення параметрів командного рядка.

Ми працюємо над вирішенням цієї проблеми та надамо оновлені пакети та оновлювалися медіафайли в найближчі тижні.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статтях Servicing stack updates (Оновлення стека обслуговування) та Оновлення стека обслуговування (SSU): запитання й відповіді.

Якщо використовується служба Windows Update, вам буде автоматично запропоновано скористатися останньою СБУ (KB4577266). Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update або Microsoft Update

Так

Виберіть настройки > оновити & безпека > Windows Update. У доступному для необов'язкових оновленнях місці можна знайти посилання, щоб завантажити та інсталювати оновлення.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Служби Windows Server Update Services (WSUS)

Ні

Це оновлення можна імпортувати в служби WSUS уручну. Указівки можна знайти в Каталозі Microsoft Update.

 

Відомості про файл

Список файлів, які надаються в цьому оновленні, завантажте відомості про файл для накопичувальне оновлення 4577063

Нотатка У деяких файлах помилково використовується "не застосовується" у стовпці "файлова версія" файлу CSV. Це може призвести до помилкових спрацьовувань або помилкових відмов під час використання деяких засобів виявлення сканування сторонніх виробників для перевірки збірки.

Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Дякуємо за ваш відгук!

Дякуємо, що знайшли час і надіслали нам відгук! Можливо, у нас не буде часу відповісти на кожен коментар, але докладемо максимум зусиль, щоб переглянути їх усі. Вас цікавить, як ми використовуємо ваші відгуки?

×