21 вересня 2021 року – KB5005625 (збірка ОС 17763.2210) Preview

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Інші…Менше

Дата випуску:

21.09.2021

Версія:

Збірка ОС 17763.2210

^15.06.21
УВАГА!Цей випуск містить пакет для flash Removal Package. У такому випадку Adobe Flash видаляється з комп'ютера. Докладні відомості див. в кінці підтримки Adobe Flash Player.

17.11.20
Докладні відомості Windows про терміни оновлення див. в статті про типи оновлень Windows і типи оновлень за місячною якістю. Щоб переглянути інші нотатки та повідомлення, див. Windows 10 домашню сторінку журналу оновлень версії 1809.

Основні відомості

Оновлення проблеми, через яку системний час на одну годину неправильно змінюється через літній час заощадження.

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

Вирішено проблему, через яку системний час хибний на одну годину після змінення літніх періодів (DST).
Усунуто проблему, через яку список сайтів корпоративного режиму переспрямовування від браузера Internet Explorer 11 Microsoft Edge. У деяких випадках переспрямування відкриває сайт у кількох вкладках у Microsoft Edge.
Вирішено проблему, через яку робочий вузол кластера Kubernetes припиняв працювати, що впливає на поди у кластерах K8s.
Видалення обмеження для 25 максимально дорожніх вибірок у Windows клієнтському сервері та сервері Exchange ключа Інтернету (IKE).
Вирішено проблему з витоком невиконаного пулу (NPP) з тега пулу UxSF. Цей виток виникає, lsass.exe припиняє оброблення асинхронних викликів інтерфейсу постачальника послуг підтримки безпеки (SSPI).
Вирішено проблему, яка перешкоджає xhunter1.sys завантаження драйвера. Як наслідок, деякі ігри не запускається, Hypervisor-Protected цілісність коду (HVCI).
Покращує продуктивністьMsSense.exe середовищах за допомогою програм UDP, для яких потрібна висока пропускна здатність.
У цьому прикладі нестабільний режим редактора засобів вводу (IME) у сценарії RemoteApp. Це оновлення потрібно інсталювати на сервері віддаленого робочого стола та в клієнті віддаленого робочого стола.
У цьому полі витоку пам'яті для розділів реєстру для ідентифікатора віртуального робочого стола, що відбувається вexplorer.exe.
Вирішено проблему, через яку конфігурація для кількох артефактних систем DB не створювалася для артефактів мови твердження системи безпеки (SAML).
Усунуто проблему, через яку не вдалося виконати функцію LsaLookupSids(). Це трапляється, коли існують ідентифікатори безпеки (SID) для користувачів, які більше не існують у групі, яка містить довірених користувачів між доменами.
Вирішено проблему, яка може створювати повторювані вбудовані локальні облікові записи, як-от "Адміністратор" або "Обліковий запис гостя", під час оновлення на місці. Ця проблема виникає, якщо ви раніше перейменували ці облікові записи. Як наслідок, прив'язана до MMC-версії локальних користувачів і груп(lusrmgr.msc)відображається пустим без облікових записів після оновлення. Це оновлення вилучає повторювані облікові записи з локальної бази даних Диспетчера облікових записів безпеки (SAM) на відповідних комп'ютерах. Якщо система виявляє та вилучає повторювані облікові записи, у журналі подій System записується подія Directory-Services-SAM з ідентифікатором 16986.
Вирішено проблему, через яку не застосовано параметр post_logout_redirect_uri= під час використання постачальника зовнішніх тверджень.
Вирішено проблему, яка виникає, коли програмне забезпечення сторонніх постачальників використовує настроювані елементи керування файлової системи LanmanServer (FSCTL). Тому продуктивність Windows може погіршитись, а служба LanmanServer не запускається.
Впроваджує параметр групової політики для такого значення реєстру:

Розташування реєстру: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

Ім'я значення: RestrictDriverInstallationToAdministrators

Дані значення: 1

Докладні відомості див. в статті KB5005652.
Додає можливість настроїти крапку або крапку (.) IP-адреси з повними іменами хостів у наведених нижче параметрах групової політики.
- Package Point and Print – approved Servers (Затверджені сервери)
- Обмеження для точок і друку
Вирішено відому проблему, яка може перешкоджати пристроям завантажувати та інсталювати драйвери принтера під час першої спроби пристроїв підключитися до мережевого принтера. Ми помітили цю проблему на пристроях, які мають доступ до принтерів за допомогою сервера друку, який використовує підключення HTTP.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Windows 10 стек-обслуговування – 17763.2170

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стосу обслуговування забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могло отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Проблема	Тимчасове вирішення
Після інсталяції KB4493509пристрої з деякими інстальованими мовними пакетами для азійських мов можуть отримати повідомлення про помилку "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Видаліть та повторно інсталюйте всі нещодавно додані мовні пакети. Інструкції див. в статті Керування мовними параметрами вводу та інтерфейсу в Windows 10. Натисніть кнопку Перевірити наявність оновлень та інсталюйте сукупне оновлення за квітень 2019 р. Докладніше про те, як це зробити, див. в розділі Оновлення Windows 10. Примітка Якщо повторна перша проблема не з'являться в мовний пакет, скиньте його знову, як показано нижче. Перейдіть до програми Настройки > Відновлення. Виберіть Основи в розділі Відновити початковий стан ПК. Виберіть елемент Зберегти мої файли. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.
Після інсталяції KB5001342або пізнішої версії служба кластерів може не запуститися, тому що мережевий драйвер кластера не знайдено.	Ця проблема виникає через оновлення драйверів класу PnP, які використовуються в цій службі. Приблизно через 20 хвилин ви зможете перезавантажити пристрій і ця проблема не виникає. Докладні відомості про конкретні помилки, причини та спосіб вирішення цієї проблеми див. в статті KB5003571.
Після інсталяції KB5005568 інсталяція принтерів за допомогою протоколу IPP може не завершитися. Пристрої, підключені до принтера та інстальовані до інсталяції KB5005568, не вносяться, а операції друку на ним удадуться, як зазвичай. ПриміткаIPP зазвичай не використовується пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5006744.
Після інсталяції KB5005102 віртуальні машини Windows Server 2019 (VMs) з програмним забезпеченням визначені мережі (SDN) або традиційні шлюзи RRAS для кількох клієнта можуть втратити підключення до зовнішніх мереж за допомогою підключень шлюзу. Інсталяція попередніх версій за серпень або пізнішої версії не вплине на хости Windows Server 2019, віртуальні машини мережевого контролера та віртуальні машини навантаження програмного забезпечення.	Цю проблему вирішено в статті KB5006672.
Після інсталяції KB5005568 на сервері друку властивості, визначені на цьому сервері, можуть не надаватися клієнтам належним чином. Зверніть увагу, що ця проблема характерна для серверів друку та не впливає на стандартний мережевий друк. Ця проблема не призведе до помилок друку настроюваних параметрів, визначених на сервері (наприклад, двобічне друк, – не буде застосовано автоматично, а клієнти друкуватидуть лише зі стандартними параметрами). Ця проблема виникає в результаті неналежної побудови файлу даних, який містить властивості принтера. Клієнти, які отримають цей файл даних, не зможуть використовувати вміст файлу, а продовжуватиме використовувати параметри друку за замовчуванням. Клієнти, які раніше отримали пакет параметрів до інсталяції KB5005625, не зазнали цього. Сервери, які використовують настройки друку за замовчуванням і не мають спеціальних параметрів для надання клієнтам, не зазнаються жодних додаткових параметрів. ПриміткаМетоди підключення до принтера, описані в цій проблеми, часто використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5006672.
Після інсталяції цього оновлення ви можете отримати запит на введення адміністративних облікових даних під час кожного друку в середовищах, у яких сервер друку та клієнт друку знаходяться в різних поясах часу. Нотатка Середовища, описані в цій статті, часто не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, найчастіше зустрічаються на підприємствах і в організаціях.	Цю проблему вирішено в статті KB5006672.
Після інсталяції оновлень, випущених 22 квітня 2021 р. або пізніше, виникає проблема, що впливає на версії Windows Server, які використовуються як хост служби керування ключами. Клієнтські пристрої, що працюють на базі Windows 10 Enterprise LTSC 2019 і Windows 10 Enterprise LTSC 2016, можуть не активуватися. Ця проблема виникає під час використання нового ключа корпоративної ліцензії служби підтримки клієнтів. Примітка. Це не впливає на активацію інших версій або випусків Windows. На клієнтських пристроях (на котрих виникає ця проблема) під час спроби пройти активацію може з’явитися таке повідомлення про помилку: "Помилка: 0xC004F074. Служба ліцензування програмного забезпечення повідомила, що комп’ютер неможливо активувати. Не вдалося зв’язатися зі службою керування ключами. Додаткові відомості див. в журналі подій програми". Записи в журналі подій, пов’язані з активацією, – це ще один спосіб повідомити, що ця проблема може вплинути на вас. На клієнтському пристрої (на якому не вдалося здійснити активацію) відкрийте Перегляд подій і перейдіть до розділу Журнали Windows > Програми. Якщо відображається лише ідентифікатор події 12288 без відповідного ідентифікатора події 12289, це може означати, що: клієнту служби керування ключами не вдалося підключитися до хоста служби керування ключами; хост служби керування ключами не відповів; клієнт не отримав відповідь. Докладні відомості про це див. в статті Корисні події клієнта служби керування ключами: ідентифікатори подій 12288 та 12289.	Цю проблему вирішено в KB5009616.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з найновішим сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про SSUs див. в розділі Оновлення стека обслуговування та Оновлення стосу обслуговування (SSU):запитання й відповіді.

Обов’язкова умова

Перш ніж інсталювати LCU, необхідно інсталювати пакет SSU 10 серпня 2021 р.(KB5005112).

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update або Microsoft Update	Так	Перейдіть до Настройки > Оновлення & безпеки > Windows оновлення. В області Доступні необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.
Оновлення Windows для бізнесу	Ні	Немає. Ці зміни буде включено в наступне оновлення системи безпеки цього каналу.
Каталог Microsoft Update	Так	Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Указівки див. в каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU і LCU, використовуйте для аргументу параметр командного рядка DISM або Remove-Package ім'я пакета LCU. Ім'я пакета можна знайти за допомогою команди DISM /online /get-packages.

Запуск автономного Windows оновлення (wusa.exe) з перемикачем /uninstall на комбінованому пакеті не працюватиме, оскільки об'єднаний пакет містить пакет SSU. Після інсталяції пакет SSU не можна видалити із системи.

Відомості про файл

Щоб отримати список файлів, наданих у цьому оновлення, завантажте відомості про файл із сукупнимпакетом оновлень 5005625 .

Щоб отримати список файлів, наданих у стековому оновлень обслуговування, завантажте відомості про файл SSU ( версія 17763.2170).