21 червня 2021 р. – KB5003690 (збірки ОС 19041.1081, 19042.1081 і 19043.1081) Підготовча версія – минув термін дії

Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Інші…Менше

Дата випуску:

21.06.2021

Версія:

Збірки ОС 19041.1081, 19042.1081 і 19043.1081

^{НОВІ МОЖЛИВОСТІ 21.07.21}
ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ

ВАЖЛИВО Станом на 21.07.2021 ця kb більше не доступна з Windows Update, Каталогу Microsoft Update або інших каналів випуску. Радимо оновити пристрої до останнього оновлення якості системи безпеки. Останнє покращення системи безпеки сукупне та містить усі вирішені проблеми в цьому оновленні.

^{НОВІ МОЖЛИВОСТІ 21.06.21}
ВАЖЛИВОЦей випуск містить пакет для видалення спалахів. Якщо взяти це оновлення, Adobe Flash буде видалено з комп'ютера. Докладні відомості див. в статті Про завершення підтримки Adobe Flash Player.

^4/13/21
НАГАДУВАННЯ Корпорація Майкрософт видалила класичну програму застаріла версія Microsoft Edge, яка не підтримується в березні 2021 року. 13 квітня 2021 року ми інсталювали новий Microsoft Edge. Докладні відомості див. в статті Новий Microsoft Edge для заміни застаріла версія Microsoft Edge на випуск оновлення Windows 10 за квітень вівторок.

^11/17/20

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Щоб переглянути інші нотатки та повідомлення, див. домашню сторінку журналу оновлень Windows 10 версії 2004 року.

Примітка Виконайте @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці відомостей про випуск.

Основні відомості

Оновлення проблему в невеликому наборі користувачів, які мають нижчу, ніж очікувалося, продуктивність в іграх після інсталяції KB5000842 або пізнішої версії.
Оновлення проблему, через яку редактор засобів вводу (IME) для японської мови раптово припиняє роботу під час введення тексту.
Оновлення проблему, через яку не вдається ввійти за допомогою PIN-коду. Повідомлення про помилку: "Сталася помилка, і ВАШ PIN-код недоступний. Клацніть, щоб налаштувати PIN-код ще раз".
Оновлення проблему, яка в деяких випадках виводить вас з ексклюзивної програми віртуальної реальності (VR) і повертається до Windows Mixed Reality Home, коли ви натискаєте кнопку Windows на контролері.
Оновлення проблему, яка призводить до розмитого тексту на кнопці "Новини та інтереси" на панелі завдань Windows для деяких роздільних здатностей екрана.
Оновлення проблему з графічними елементами поля пошуку на панелі завдань Windows, яка виникає, якщо клацнути правою кнопкою миші панель завдань і вимкнути параметр Новини та інтереси. Ця проблема з графікою особливо помітна під час використання темного режиму.
Оновлення проблему, яка може перешкоджати використанню відбитків пальців для входу після запуску або виходу пристрою з режиму сну.
Оновлення проблему, яка може спричинити високий рівень шуму або скрипу в деяких програмах під час відтворення звуку 5.1 Dolby Digital за допомогою певних аудіопристроїв і настройок Windows.

Покращення та виправлення

Примітка.: Щоб переглянути список вирішених проблем, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

Ця збірка містить усі покращення з версії Windows 10 версії 2004.
Для цього випуску не задокументовано додаткові проблеми.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

Ця збірка містить усі покращення з версії Windows 10 версії 2004.
Для цього випуску не задокументовано додаткові проблеми.

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

Вирішено проблему, через яку зв'язок між програмами припиняв роботу після ввімкнення політики "AppMgmt_COM_SearchForCLSID".
Вирішено проблему з продуктивністю у функції MultiByteToWideChar(), яка виникає, коли вона використовується в не англійській мові.
Вирішено проблему, через яку сортування не працює належним чином під час використання кількох версій сортування національної мовної підтримки (NLS).
Вирішено проблему в невеликій підмножині користувачів, які мають нижчу, ніж очікувалося, продуктивність в іграх після інсталяції KB5000842 або пізнішої версії.
Вирішено проблему, через яку редактор засобів вводу (IME) для японської мови раптово припиняв роботу під час введення тексту.
Вирішено проблему, яка іноді перешкоджала відображенню вікна кандидата під час використання редактора IME для китайської та японської мов.
Вирішено проблему, через яку WMIMigrationPlugin.dll повертав помилку під час спроби перенесення в автономному режимі.
Вирішено проблему з командою PowerShell Set-RuleOption, яка не надає можливість для політики керування програмами Захисник Windows (WDAC) обробляти файли, підписані за допомогою сертифіката, термін дії якого завершився, як непідписані.
Вирішено проблему, через яку Windows припиняла роботу, коли вона використовує AppLocker для перевірки файлу з кількома підписами. Помилка 0x3B.
Вирішено проблему, через яку BitLocker міг перейти в режим відновлення після оновлення мікропрограми модуля надійної платформи (TPM). Це відбувається, коли встановлено політику "Інтерактивний вхід: граничне значення блокування облікового запису комп'ютера" та виявлено неправильні спроби введення пароля.
Вирішено проблему, через яку Windows створює багато подій успіху AppLocker або SmartLocker в каналі подій AppLocker EXE і DLL.
Вирішено проблему з автентифікацією для контролера домену, коли ввімкнуто Credential Guard та Remote Credential Guard.
Вирішено проблему, яка перешкоджає запуску певних програм невізуального екрана, якщо ввімкнуто цілісність коду, захищеного гіпервізором (HVCI).
Вирішено проблему, через яку не вдається ввійти за допомогою PIN-коду. Повідомлення про помилку: "Сталася помилка, і ВАШ PIN-код недоступний. Клацніть, щоб налаштувати PIN-код ще раз".
Додано підтримку Windows для захисту режиму керування системою (мікропрограма версії 2.0) для певних процесорів, які підтримують безпечний запуск.
Вирішено проблему, через яку в деяких випадках ви вибирали вас з ексклюзивної програми віртуальної реальності (VR) і повернулися до Windows Mixed Reality Home, коли ви натискаєте кнопку Windows на контролері. У цьому оновленні, коли ви натискаєте кнопку Windows, з'являється меню "Пуск" Windows. Коли ви закриєте меню "Пуск", ви повернетеся до ексклюзивного vr-програми.
Підвищено точність і ефективність аналізу конфіденційних даних у обробнику класифікації microsoft 365 Endpoint data loss prevention (DLP).
Вирішено проблему зі службою VPN IKE на серверах сервера віддаленого доступу (RAS). Час від часу користувачі не можуть підключати VPN до сервера за протоколом IKE. Ця проблема може початися через кілька годин або днів після перезавантаження сервера або перезапуску служби IKEEXT. Деякі користувачі можуть підключатися, а багато інших не можуть підключитися, оскільки служба перебуває в режимі DoS Protection, що обмежує спроби вхідних підключень.
Вирішено проблему, через яку виникав збій підключень Wi-Fi через неприпустиму перевірку цілісності повідомлень (MIC) на чотиристоронному рукостискання, якщо ввімкнуто захист кадрів керування (MFP).
Вирішено проблему, через яку могла виникати помилка VPN після поновлення автоматично зареєстрованого сертифіката користувача. Повідомлення про помилку: "Файли більше немає".
Вирішено проблему з протоколом tunnel Extensible Authentication protocol (TEAP), який замінює зовнішню ідентичність на "анонімну", навіть якщо конфіденційність ідентичності не вибрано або вимкнуто.
Вирішено проблему, через яку сеанси віддаленого робочого стола припиняли реагувати, коли ввімкнуто протокол користувацьких дейтаграм (UDP).
Додано підтримку для класу тестування та вимірювання USB.
Вирішено проблему в Adamsync.exe , яка впливає на синхронізацію великих піддерев Active Directory.
Вирішено проблему, яка виникає, коли кеш прив'язки полегшеного протоколу доступу до каталогів (LDAP) заповнено, а клієнтська бібліотека LDAP отримує рекомендацію.
Вирішено STOP-помилку переспрямовувача, яка виникає через умову змагання, яка виникає, коли система видаляє об'єкти зв'язування під час закриття підключень.
Вирішено проблему, через яку користувачі не могли встановити або запитати квоти дискового простору на диску C.
Вирішено проблему, через яку 16-розрядні програми, які працюють на віртуальній DOS-машині NT (NTVDM), припиняли роботу під час їх відкриття.
Вирішено проблему, через яку fontdrvhost.exe припиняли роботу, коли інстальовано шрифти Compact Font Format версії 2 (CFF2).
Вирішено проблему, через яку символи, визначені користувачем (EUDC), могли друкуватись належним чином через параметри резервного шрифту.
Вирішено проблему, через яку деяких конфігурацій дисплея на панелі завдань Windows виводили нечіткий текст на кнопці "Новини та інтереси".
Вирішено проблему з графікою поля пошуку на панелі завдань Windows, яка виникає, якщо ви використовуєте контекстне меню панелі завдань, щоб вимкнути параметр Новини та інтереси. Ця проблема з графікою особливо помітна під час використання темного режиму.
Вирішено проблему, через яку може виникнути помилка входу за допомогою відбитків пальців після запуску системи або виходу з режиму сну.
Вирішено проблему, яка могла спричиняти високий рівень шуму або скрипу в певних програмах під час відтворення аудіо 5.1 Dolby Digital за допомогою певних аудіопристроїв і настройок Windows.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

покращення

Windows Update Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознаки	Тимчасове вирішення
Під час використання редактора засобів вводу (IME) Microsoft для введення символів Канджі в програмі, яка автоматично дозволяє введення символів Фурігана, можуть не відображатися правильні символи Furigana. Можливо, знадобиться ввести символи Фурігана вручну. Примітка Відповідні програми використовують функцію ImmGetCompositionString().	Цю проблему вирішено в оновленні KB5005101.
Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії. Примітка Це не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій.	Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії: Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення> Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: *expand Windows10.0-KB5000842-x64.cab /f: <шлях призначення> У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab**. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU. Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.
Після інсталяції цього оновлення Internet Explorer 11 (IE11) або програми, які використовують 64-розрядну версію елемента керування WebBrowser, можуть не відкривати файли PDF або відтворюватися як лише сірий фон за допомогою компонента plug-in Adobe Acrobat. Примітка Браузер Internet Explorer впливає, лише якщо на вкладці Додатково в розділі Властивості браузера ввімкнуто параметр Увімкнути 64-розрядні процеси для розширеного захищеного режиму.	Цю проблему вирішено в оновленні KB5004760.
Після інсталяції цього оновлення можуть виникнути проблеми з друком на певних принтерах. Це впливає на різні бренди та моделі, насамперед на принтери з квитанцією або етикетками, які підключаються через USB. Примітка Ця проблема не пов'язана з CVE-2021-34527 або CVE-2021-1675.	Цю проблему вирішено в оновленні KB5004237.
Програми універсальної платформи Windows (UWP) можуть не відкриватися на пристроях, на яких було скинуто пристрій Windows. Це стосується операцій, ініційованих за допомогою Керування мобільними пристроями (MDM), як-от Відновлення початкового стану ПК, скидання за допомогою кнопки та скидання Autopilot. Це не вплине на програми UWP, завантажені з Microsoft Store. Це стосується лише обмеженого набору програм, зокрема: Пакети програм із залежностями інфраструктури Програми, підготовлені для пристрою, а не для одного облікового запису користувача. Програми, яких це стосується, не відкриються без повідомлень про помилки або інших спостережуваних симптомів. Щоб відновити функціональність, їх потрібно повторно інсталювати.	Цю проблему вирішено в KB5015878 для всіх випусків, починаючи з 21 червня 2021 р. та пізніших.

Ознаки

Тимчасове вирішення

Під час використання редактора засобів вводу (IME) Microsoft для введення символів Канджі в програмі, яка автоматично дозволяє введення символів Фурігана, можуть не відображатися правильні символи Furigana. Можливо, знадобиться ввести символи Фурігана вручну.

Примітка Відповідні програми використовують функцію ImmGetCompositionString().

Цю проблему вирішено в оновленні KB5005101.

Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії.

Примітка Це не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій.

Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:

Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>
Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>
У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.

Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.

Після інсталяції цього оновлення Internet Explorer 11 (IE11) або програми, які використовують 64-розрядну версію елемента керування WebBrowser, можуть не відкривати файли PDF або відтворюватися як лише сірий фон за допомогою компонента plug-in Adobe Acrobat.

Примітка Браузер Internet Explorer впливає, лише якщо на вкладці Додатково в розділі Властивості браузера ввімкнуто параметр Увімкнути 64-розрядні процеси для розширеного захищеного режиму.

Цю проблему вирішено в оновленні KB5004760.

Після інсталяції цього оновлення можуть виникнути проблеми з друком на певних принтерах. Це впливає на різні бренди та моделі, насамперед на принтери з квитанцією або етикетками, які підключаються через USB.

Примітка Ця проблема не пов'язана з CVE-2021-34527 або CVE-2021-1675.

Цю проблему вирішено в оновленні KB5004237.

Програми універсальної платформи Windows (UWP) можуть не відкриватися на пристроях, на яких було скинуто пристрій Windows. Це стосується операцій, ініційованих за допомогою Керування мобільними пристроями (MDM), як-от Відновлення початкового стану ПК, скидання за допомогою кнопки та скидання Autopilot.

Це не вплине на програми UWP, завантажені з Microsoft Store. Це стосується лише обмеженого набору програм, зокрема:

Пакети програм із залежностями інфраструктури
Програми, підготовлені для пристрою, а не для одного облікового запису користувача.

Програми, яких це стосується, не відкриються без повідомлень про помилки або інших спостережуваних симптомів. Щоб відновити функціональність, їх потрібно повторно інсталювати.

Цю проблему вирішено в KB5015878 для всіх випусків, починаючи з 21 червня 2021 р. та пізніших.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Обов’язкова умова

Для розгортання служби Windows Server Update Services (WSUS):

Інсталюйте оновлення від 11 травня 2021 р. (KB5003173), перш ніж інсталювати останнє сукупне оновлення.

Для автономного розгортання образу обслуговування та керування (DISM.exe) розгортання:

Якщо зображення не має сукупного оновлення від 24 лютого 2021 р. (KB4601382) або пізнішої версії, інсталюйте оновлення SSU від 12 січня 2021 р. (KB4598481) і оновлення від 11 травня 2021 р. (KB5003173).

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Перейдіть до розділу Настройки > Оновлення & > безпекиWindows Update. В області Необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.
Оновлення Windows для бізнесу	Ні	Немає. Ці зміни буде включено до наступного оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Інструкції див. в Каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5003690.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 19041.1081, 19042.1081 і 19043.1081.