8 жовтня 2019 р. – KB4519976 (щомісячне зведення)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Інші…Менше

Дата випуску:

08.10.2019

Версія:

Щомісячне зведення

ВАЖЛИВО. Перед інсталяцією цього оновлення переконайтеся, що ви інсталювали обов’язкові оновлення, зазначені в розділі Отримання оновлення.

ВАЖЛИВО! Клієнти, які придбали подовжене оновлення системи безпеки (ESU) для локальних версій деяких операційних систем мають виконати певні процедури, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки 14 січня 2020 року. Докладні відомості див. в статті бази знань KB4522133.

Покращення та виправлення

Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB4516048(випущене 24 вересня 2019 р.). Воно усуває описані далі помилки.

Вирішено проблему, через яку мову сценаріїв VBScript у Internet Explorer може не бути вимкнуто за замовчуванням після інсталяції KB4507437 (Підготовча версія щомісячного зведеного оновлення) або KB4511872 (Сукупне оновлення для Internet Explorer) і пізніших версій.
Вирішено проблему, пов’язану з програмами та драйверами принтера, які використовують обробник Windows JavaScript (jscript.dll) для обробки завдань друку.
Оновлення системи безпеки для автентифікації Windows, обробника баз даних Microsoft JET, ядра Windows, інформаційних служб Інтернету Microsoft, обробника сценаріїв Microsoft, а також Windows Server.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Ознака

Тимчасове вирішення

Оновлення для Windows, випущені 8 жовтня 2019 року або пізніше, забезпечують захист (який відстежується CVE-2019-1318) від атак, які можуть дозволити неавторизований доступ до інформації або даних у рамках підключень за протоколом TLS. Цей тип атак відомий як експлойт підключення до каналу зв’язку між контрагентами. ОС Windows може не підключитися до клієнтів і серверів TLS, які не підтримують Extended Master Secret (EMS) для відновлення (RFC 7627). Відсутність підтримки RFC може призвести до однієї або кількох описаних нижче помилок або подій входу.

"Запит перервано: не вдалося створити безпечний канал SSL або TLS"

У системному журналі подій зареєстровано подію SCHANNEL 36887 з описом "Критичне оповіщення отримано з віддаленої кінцевої точки. Протокол TLS визначив критичний код оповіщення: 20."

Докладні відомості див. в статті бази знань KB4528489.

Отримання оновлення

Перед інсталяцією цього оновлення

Обов’язкова умова

Вам необхідно інсталювати зазначені нижче оновлення й перезапустити пристрій перед інсталяцією останнього зведеного оновлення. Інсталяція цих оновлень підвищує надійність процесу оновлення та зменшує потенційні проблеми під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт.

Оновлення стека обслуговування (SSU) від 12 березня 2019 року (KB4490628). Щоб отримати автономний пакет для цього оновлення стека обслуговування, виконайте пошук у Каталозі Microsoft Update.
Останнє оновлення SHA-2 (KB4474419), випущене 10 вересня 2019 р. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Щоб отримати додаткові відомості про оновлення SHA-2, див. статтю Вимоги підтримки підписування коду SHA-2 2019 Windows і WSUS.
Останнє оновлення SSU (KB4516655). Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB4516655) буде запропоновано вам автоматично. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update.

Інсталювати оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 7 із пакетом оновлень 1, Windows Server 2008 R2 з пакетом оновлень 1 Класифікація: оновлення системи безпеки