Зміст
×

6 липня 2021 р. – KB5004945 (збірка ОС 19041.1083, 19042.1083 і 19043.1083) Поза смугою пропускання

Дата випуску:

06.07.2021

Версія:

Збірки ОС 19041.1083, 19042.1083 і 19043.1083)

21.06.21
УВАГА!
Цей випуск містить пакет для flash Removal Package. Якщо прийняти це оновлення, Adobe Flash буде видалено з комп'ютера. Докладні відомості див. в кінці підтримки Adobe Flash Player.

11/17/20

Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашня сторінка журналу оновлень версії 2004.


Примітка Дотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст публікується на приладні дошці відомостей про випуск.

 Основні відомості

  • Оновлює експлойти віддаленого виконання коду в службі Windows спулера друку (відомій як PrintNightmare), як документовано в CVE-2021-34527.

Покращення та виправлення

Примітка.: Щоб переглянути список адресованих проблем, клацніть ім'я ОС або торкніться його, щоб розгорнути розділ, який можна згорнути.

  • Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стосу обслуговування забезпечують надійний і надійний стос обслуговування, щоб ваші пристрої могло отримувати та інсталювати оновлення Microsoft.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі вдосконалення, Windows 10 версії 2004.

  • Для цього випуску не задокументовано додаткові проблеми.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Ця збірка містить усі вдосконалення, Windows 10 версії 2004.

  • Для цього випуску не задокументовано додаткові проблеми.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • У цьому шаблоні показано експлойти віддаленого виконання коду в службі спулера Windows Print Spooler, відомій як PrintNightmare, як документовано в CVE-2021-34527. Після інсталяції цього або пізнішого Windows оновлення користувачі, які не мають адміністраторів, можуть інсталювати підписані драйвери друку лише на сервері друку. За замовчуванням адміністратори можуть інсталювати підписані та непідшитих драйвери принтера на сервер друку. Інстальовані кореневі сертифікати в довірених кореневих центрах сертифікації системи довіряють підписаним драйверам. Корпорація Майкрософт рекомендує негайно інсталювати це оновлення для всіх підтримуваних операційних систем Windows і серверних операційних систем, починаючи з пристроїв, на яких розміщено роль сервера друку. Ви також можете налаштувати параметр реєстру RestrictDriverInstallationToAdministrators, щоб користувачі, які не мають права інсталювати підписані драйвери принтера, на сервері друку. Докладні відомості див. в статті KB5005010.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Windows вдосконалення оновлень

Корпорація Майкрософт випустила оновлення безпосередньо в клієнті Windows Update, щоб підвищити надійність. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Ознаки

Тимчасове вирішення

Під час використання редактора засобів вводу (IME) для японської мови (Microsoft) для введення символів канджі в програмі, яка автоматично дозволяє вводити символи фурігана, можуть не відображатися правильні символи Фурігана. Можливо, знадобиться ввести символи Фуріґана вручну.

Примітка У відповідних програмах використовується функція ImmGetCompositionString().

Ми працюємо над вирішенням цієї проблеми та надамо відповідне оновлення в наступному випуску.

Пристрої з Windows інсталяцій, створених із настроюваного автономного мультимедіа або настроюваного образу ISO, застаріла версія Microsoft Edge видалити це оновлення, але не замінено автоматично новими Microsoft Edge. Ця проблема виникає, лише коли настроювані автономні медіафайли або зображення ISO створюються за допомогою крапок цього оновлення на зображенні без попередньої інсталяції окремого оновлення стосу обслуговування (SSU), випущеного 29 березня 2021 року або новішої версії.

Примітка Це не впливає на пристрої, які підключаються безпосередньо до Windows Update, щоб отримувати оновлення. Це стосується пристроїв, на яких використовується Windows "Оновлення для бізнесу". Будь-який пристрій, що підключається до Windows Update, завжди має отримувати найновіші версії пакета оновлень SSU і останнє сукупне оновлення (LCU) без жодних додаткових дій.

Щоб уникнути цієї проблеми, обов'язково спочатку поверніться до пакета оновлень, випущеного 29 березня 2021 р. або пізнішої версії, у настроюваному автономному носії чи образі ISO, перш ніж потрапити до системи LCU. Для цього з об'єднаними пакетами SSU і LCU, які тепер використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути пакет SSU з об'єднаного пакета. Щоб видобути за допомогою SSU, виконайте такі дії:

  1. Видобути кабіну з msu за допомогою цього командного рядка (наприклад, за допомогою пакета для KB5000842): розгорніть розділ Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>

  2. Видобути базу даних SSU з раніше видобутого кабіни за допомогою цього командного рядка: розгорніть Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>

  3. У цьому прикладі в таблиці з іменем "SSU-19041.903-x64.cab" буде наведено вказівки "SSU-19041.903-x64.cab". Спочатку поверніться до автономного зображення цього файлу, а потім – до LCU.

Якщо ви вже стикнулися з цією проблемою, інсталюйте ОС за допомогою потрібного спеціального носія, можна вирішити цю проблему, просто інсталюйте Microsoft Edge. Відомості про те, як розгорнути нову Microsoft Edge для бізнесу, див. в статтях Завантаження та розгортання Microsoft Edge для бізнесу.

Після інсталяції цього оновлення можуть ви виникнути проблеми із друком на певних принтерах. Це стосується різних брендів і моделей : в першу чергу це стосується принтерів із чеком або етикеток, які підключаються через USB.

Примітка Ця проблема не стосується CVE-2021-34527 або CVE-2021-1675.

Цю проблему вирішено в KB5004237.

Після інсталяції оновлень 25 травня 2021 р.(KB5003214)і 21 червня 2021 р.(KB5003690)деякі пристрої не можуть інсталювати нові оновлення, наприклад 6 липня 2021 р.(KB5004945)або новіші оновлення. Ви отримаєте повідомлення про помилку "PSFX_E_MATCHING_BINARY_MISSING".

Докладні відомості та спосіб вирішення див. в статті KB5005322.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з найновішим сукупним пакетом оновлень (LCU). Загальні відомості про SSUs див. в розділі Оновлення стосу обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Обов’язкова умова

Для служби Windows Server Update Services розгортання (WSUS):

  • Перш ніж інсталювати найновіший сукупний пакет оновлень, інсталюйте оновлення від 11 травня2021 р. (KB5003173).

Для автономного розгортання Image Servicing and Management (DISM.exe) розгортання:

  • Якщо зображення не має сукупного пакета оновлень 24 лютого 2021 р.(KB4601382)або новішої версії, інсталюйте пакет оновлень 12 січня 2021 р.(KB4598481)і оновлення від 11 травня 2021 р.(KB5003173).

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update або Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Оновлення Windows для бізнесу

Так

Немає. Ці зміни буде включено в наступне оновлення системи безпеки цього каналу.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: Windows 10 1903 та пізніших версій

Класифікація: оновлення системи безпеки

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU і LCU, використовуйте для аргументу параметр командного рядка DISM або Remove-Package ім'я пакета LCU. Ім'я пакета можна знайти за допомогою команди DISM /online /get-packages.

Запуск Windows автономний інсталятор оновлень (wusa.exe) із перемикачем /uninstall на комбінованому пакеті не працюватиме, оскільки об'єднаний пакет містить пакет SSU. Після інсталяції пакет SSU не можна видалити із системи.

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупнимпакетом оновлень 5004945 . 

Щоб отримати список файлів, наданих у стеку оновлення стеку обслуговування, завантажте відомості про файл SSU (версія 19041.1081, 19042.1081 і 19043.1081). 

Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Наскільки ви задоволені якістю перекладу?

Що вплинуло на ваші враження?

Маєте ще один відгук? (Необов'язково)

Дякуємо за ваш відгук!

×