27 вересня 2021 р. Загальнодоступне підготовча версія оновлення, що не містить системи безпеки (KB5005619)

Azure Stack HCI, version 21H2 Інші…Менше

Дата випуску:

27.09.2021

Версія:

Збірка ОС 20348.261

Покращення та виправлення

Це загальнодоступне підготовча версія оновлення, що не стосується системи безпеки, містить покращення. Нижче наведено основні зміни.

Вирішено проблему, яка могла перешкоджати користувачам відкривати програми телефонів, закріплені на панелі завдань. Ця проблема виникає після оновлення до поточної версії Windows 10 а потім використання програми "Ваша Телефон".
Вирішено проблему, через яку змінюється поточна мова інтерфейсу користувача пристрою. Це відбувається під час автоматичного сценарію інсталяції мовного пакета першого запуску (OOBE) на робочому столі.
Вирішено проблему, через яку користувачі не могли відстежувати помилки активації моделі розподілених компонентів (DCOM).
Вирішено проблему з жорстко закодовані шрифти, які використовуються у файлі ярлика PowerShell. Ця проблема призводить до того, що шрифти японської, китайської та корейської мов не можна прочитати. Це оновлення усуває цю проблему шрифту для новостворених користувачів на комп'ютері. Для наявних користувачів скористайтеся файлом за адресою C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk, щоб відкрити PowerShell. Крім того, створіть ярлик powerShell.lnk на робочому столі та скористайтеся ним, щоб відкрити PowerShell.
Вирішено проблему з примусовим скиданням пристрою під час оновлення Групова політика. Як наслідок, пристрій не відповідає.
Надає адміністраторам можливість скинути масштаб до стандартного для діалогових вікон HTML у режимі Microsoft Edge Internet Explorer.
Вирішено проблему з переспрямуванням списку сайтів корпоративного режиму з Internet Explorer 11 до Microsoft Edge. За певних обставин переспрямування відкриває сайт на кількох вкладках у Microsoft Edge.
Вирішено проблему з ВластивістюGet у JScript9.dll.
Вирішено проблему з надбудовою Microsoft Outlook, яка перешкоджала введенню даних після натискання кнопки Відповісти.
Вирішено проблему, через яку пристрій міг припинити роботу під час жесту сенсорного вводу. Ця проблема виникає, якщо під час середини жесту ви доведете більше пальців до контакту з сенсорною панеллю або екраном.
Вирішено проблему, яка призводить до втрати пам'яті в lsass.exe, коли буфер pTokenPrivileges не вивільнявся.
Вирішено проблему з оновленням основного маркера оновлення (PRT), яка виникає, якщо користувачі VPN ввійшли за допомогою Windows Hello для бізнесу, коли підключення VPN перебуває в автономному режимі. Користувачі отримують неочікувані запити на автентифікацію для онлайнових ресурсів, налаштованих для частоти входу користувачів (SIF) в Azure Active Directory-Conditional Access.
Вирішено проблему з витоком невивантажуваного пулу (NPP) з тега пулу UxSF. Ця втрата виникає, коли lsass.exe припиняє обробку асинхронних викликів інтерфейсу постачальника підтримки безпеки (SSPI).
Вирішено проблему, яка перешкоджає завантаженню драйвера xhunter1.sys. Тому деякі ігри не запускаються, якщо ввімкнути цілісність коду Hypervisor-Protected (HVCI).
Вирішено проблему, через яку Windows припиняла роботу, якщо розгорнути політику цілісності коду без правил режиму користувача.
Вирішено проблему, яка може перешкоджати користувачам входити в контролер домену за допомогою режиму відновлення служб каталогів (DSRM) через віддалений робочий стіл або розширений сеанс Hyper-V.
Вирішено проблему з нестабільністю режиму редактора засобів вводу (IME) у сценарії RemoteApp. Слід інсталювати це оновлення на сервері віддаленого робочого стола та клієнті віддаленого робочого стола.
Вирішено проблему з втратою пам'яті вивантажуваного пулу розділів реєстру для ідентифікатора віртуального робочого стола, що відбувається в explorer.exe.
Вирішено проблему, через яку LogonUI.exe припиняла роботу, оскільки не вдається запустити пряму маніпуляцію.
Вирішено проблему, через яку оновлення Cluster-Aware (CAU) не оновлювалося, якщо кластер запускатиметься в змішаному режимі після того, як ви раніше намагалися оновити кластер.
Покращує службу перенесення сховища сервера Windows, додаючи підтримку перенесення Windows серверів, налаштованих за допомогою хмарного рівня синхронізації файлів Azure, що усуває кілька проблем і підвищує надійність. Докладні відомості див. в статті Огляд служби перенесення сховища.
Вирішено проблему, через яку не вдається отримати доступ до файлів, які містяться в спільній категорії блоку серверних повідомлень (SMB), коли ви вмикаєте нумерацію Access-Based (ABE).
Впроваджує параметр Групова політика для такого значення реєстру:

Розташування реєстру: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

Ім'я значення: RestrictDriverInstallationToAdministrators

Дані значення: 1

Докладні відомості див. в статті KB5005652.
Додає можливість настроїти крапку або крапку (.) IP-адреси, розділені роздільниками, взаємозамінні з повними іменами хостів у таких параметрах Групова політика:
- Точка та друк пакета – затверджені сервери
- Обмеження точок і друку
Вирішено відому проблему, яка могла перешкоджати завантаженню та інсталяції драйверів принтера на пристроях під час першої спроби підключитися до мережевого принтера. Ми спостерігали цю проблему на пристроях, які мають доступ до принтерів за допомогою сервера друку, який використовує підключення HTTP.

Повернення на сайт документації HCI Azure Stack

оновлення стека обслуговування Windows 10 - 20348.260

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Це оновлення стека обслуговування вдосконалює якість, зокрема:

Вирішено проблему, яка може перешкоджати інсталяції оновлення CVE-2020-0689 і створює помилку TRUST_E_NOSIGNATURE у файлі Windows cbs.log.

Відомі проблеми в цьому оновленні

Проблема	Тимчасове вирішення
Після інсталяції цього або пізнішого оновлення інсталяція принтерів за допомогою протоколу IPP може завершитися неправильно. На пристрої, які підключили та інсталювали принтер до інсталяції KB5005575, це не вплине на операції друку цього принтера, як завжди. ПриміткаIPP зазвичай не використовується пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в оновленні KB5006745.
Після інсталяції цього оновлення на сервері друку властивості друку, визначені на цьому сервері, можуть бути неправильно надані клієнтам. Зверніть увагу, що ця проблема стосується друку серверів і не впливає на стандартний друк мережі. Ця проблема не спричинить збій операцій друку, однак настроювані параметри, визначені на сервері (наприклад, двобічний друк), не застосовуватимуться автоматично, а клієнти друкуватимуться лише з параметрами за замовчуванням. Ця проблема виникає через неправильну будівлю файлу даних, який містить властивості принтера. Клієнти, які отримують цей файл даних, не зможуть використовувати вміст файлу та натомість продовжуватимуть стандартні параметри друку. На клієнтів, які раніше отримали пакет настройок до інсталяції KB5005619, це не вплине. На сервери, на яких використовуються параметри друку за замовчуванням і які не мають спеціальних параметрів для надання клієнтам, це не вплине. ПриміткаМетоди підключення принтера, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в оновленні KB5006745.
Після інсталяції цього оновлення під час підключення до пристроїв у ненадійному домені за допомогою віддаленого робочого стола підключення можуть не пройти автентифікацію під час використання автентифікації за допомогою смарт-картки. Може з'явитися повідомлення "Ваші облікові дані не допомогли. Облікові дані, які використовувалися для підключення до [ім'я пристрою], не працювали. Введіть нові облікові дані. "Спроба входу завершилася помилкою" червоним кольором.	Цю проблему вирішено в оновленні KB5007254.
Під час кожної спроби друку в середовищах, у яких сервер друку та клієнт друку перебувають у різних часових поясах, може з'явитися запит на введення адміністративних облікових даних. Нотатка Уражені середовища, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в оновленні KB5006745.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері Azure Stack HCI, див. в статті Оновлення кластерів Azure Stack HCI.

Обов’язкова умова

Перед інсталяцією LCU необхідно інсталювати KB5005039 від 10 серпня 2021 року.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Перейдіть до Настройки > Оновлення & > безпекиWindows Update. В області Необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.
Оновлення Windows для бізнесу	Ні	Немає. Ці зміни буде включено до наступного оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Ні	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Інструкції див. в Каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5005619.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.260.