Обновление системы безопасности для Windows 10 версии 1809 (KB4470646)

Аннотация

В Windows 10, версию 1809 при установке системы с физического носителя (USB, DVD и т. д.), если выбран параметр сохранения ничего не существует уязвимость повышения уровня прав. Дополнительные сведения о данной уязвимости CVE-2018-8592см.

Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления загружаются и устанавливаются автоматически, если он применим к компьютеру. Дополнительные сведения о том, как включить автоматическое обновление см центра обновления Windows: вопросы и ответы по.

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Дополнительная информация

Получение справки и поддержки данного обновления для системы безопасности

Справка по установке обновлений: Защитите себя в Интернете Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Безопасность Майкрософт Локальная поддержка для вашей страны: Международная поддержка

Накопительное обновление KB5001330 для Windows 10 вызвало целый ворох критических проблем

Некоторые конфигурации ПК на базе Windows 10 сталкиваются с серьёзными проблемами с недавним накопительным обновлением KB5001330: пользователи сообщают о проблемах с установкой, с производительностью, ошибке профиля пользователя и даже опасном системном сбое.

Ранее на этой неделе Microsoft выпустила накопительные апрельские обновления для поддерживаемых версий ОС. Для версии 20H2/2004 компания представила Windows 10 KB5001330 — обязательное обновление безопасности для исправления нескольких уязвимостей и проблем, вызванных предыдущим обновлением, включая проблемы с принтерами. Однако, согласно многочисленным сообщениям (1, 2, 3, 4), растёт количество пользователей, которые не могут установить последнее обновление Windows на свои компьютеры.

Проблемные устройства, пытающиеся установить исправления безопасности за апрель 2021 года, могут выдать одно из следующих сообщений об ошибке: 0x800f081f, 0x800f0984 и 0x800f0922. «Получаю вышеупомянутую ошибку 0x800f081f при любой попытке установить это обновление», — написал один из пользователей.

«Я получаю последовательный сбой установки KP5001330 с кодом ошибки 0x800f0984. Это происходит на Surface Studio 2 и Pro 7. Уже второй месяц подряд Microsoft не может выпустить нормальное накопительное обновление для моих систем. Установка приостанавливается на 20 %, затем снова на 73 % (в отличие от 40 % в прошлом месяце), затем на 100 %, после чего выдаётся ошибка», — отметил другой.

В редких случаях также появляется печально известная ошибка временного профиля пользователя. Последний раз о подобном сообщалось в декабре: по сути, создаётся новый профиль пользователя, когда операционная система загружается после применения обновления. Если это происходит, пользовательские файлы и настройки (например, обои) могут исчезнуть.

«Я больше не могу войти в свой компьютер после обновления. Система сообщает: «Служба профилей пользователей не выполнила вход. Профиль пользователя не может быть загружен»», — сообщил один из комментаторов. «То же самое: система зарегистрировала меня в гостевом профиле», — подтвердил проблему другой. «Windows не позволяла мне ничего делать в качестве администратора. В итоге я отправил компьютер обратно в компанию, так как он был новый, и они сбросили его», — написал третий пострадавший.

К счастью, есть обходной путь для проблемы с профилем: либо откатить обновление, либо вручную переместить пользовательские файлы.

Наконец, на Reddit пользователи сообщили, что после обновления у многих начиняются проблемы с играми: запинки, серьёзное падение частоты кадров и так далее. Проблему можно решить, вручную удалив обновление. О таких ошибках сообщений было относительно мало: по-видимому, они не слишком распространены.

Как обычно, есть сообщения о сбоях системы и BSOD. «Это обновление сломало Windows у меня и других пользователей. ПК выдаёт BSOD во время обновления, сообщая, что определённый драйвер больше не присутствует или не поддерживается. Я позволил Windows «починить» себя, и обновление установилось, но затем мой компьютер дважды выдавал BSOD за несколько часов. Я удалил обновление. Я не единственный, с кем это случилось, поэтому советую не устанавливать это обновление», — сообщил один из пользователей.

«Команда Windows Update, а вы знаете о проблеме с процессорами Zen 2 или Zen 3 — после обновления систем AMD до KB5001330 операционная система Windows 10 перестаёт загружаться», — написал некий Эрик Смит (Eric Smith) в Twitter.

Некоторые пользователи также сообщают о проблемах с DNS и общими папками после применения апрельского обновления. В документе служба поддержки Dentrix подтвердила существование проблемы и посоветовала либо удалить KB5001330, либо пройти через особую процедуру исправления с редактированием реестра.

Как вручную скачать и установить обновления Windows 10?

Если вы противник установки обновлений Windows в автоматическом режиме, а служба Windows Update у вас находится перманенто в состоянии “Отключена”, то для обеспечения безопасности вашего компьютера вы должны каждый месяц вручную скачивать и устанавливать обновления Windows вручную. Также о ручной установке обновлений Windows (ну хотя бы иногда) задумываются и администраторы компьютеров в изолированных от интернета сегментах сети, при тестировании обновлений (если у вас не используется WSUS сервер, где можно вручную управлять тестированием и одобрением обновлений Windows) и ряде других случаев. В этой статье мы покажем, как вручную найти, скачать и установить актуальное кумулятивное обновление безопасности для вашей редакции Windows 10.

Определение даты установки последних обновлений и версии Windows

Вы можете проверить дату последних обновлений на компьютере с помощью следующей PowerShell команды:

gwmi win32_quickfixengineering |sort installedon -desc

На этом скриншоте видно, что последний раз на этом компьютере обновление безопасности устанавливалось 17 июня 2019 года.

Get-WUHistory|Where-Object <$_.Title -match "KB*">|Sort-Object date -desc

Теперь нам нужно узнать текущую версию и билд Windows. Воспользуйтесь командой:

Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture

В моем случае мне нужно искать последние обновления безопасности для Windows 10 1803 x64.

Как найти и скачать последние обновления безопасности для вашей версии Windows 10?

Вы можете вручную скачать последние обновления для продуктов Microsoft из каталога обновлений Microsoft Update Catalog — https://www.catalog.update.microsoft.com/Home.aspx. В каталоге вы можете найти практически любое обновление для всех поддерживаемых версий Windows (также поддерживается прямой импорт обновлений через консоль WSUS). Главная проблема, что в каталоге отсутствует удобная система поиска, и, если вы не знаете номер KB, который вам нужно установить, найти и скачать пакет с обновлением довольно трудно.

Рассмотрим, как сформировать правильный запрос для поиска обновлений для вашей редакции Windows в каталоге обновлений Microsoft. Статья пишется 10 сентября 2019 года, соответственно последние обновления безопасности выпускались месяц назад, в августе. В нашем случае для поиска обновлений безопасности для Windows 10 1803 x64 за август 2019 года, воспользуйтесь таким поисковым запросом, который нужно вставить в поисковую строку в верхнем правом углу:

windows 10 1803 x64 8/%/2019

Каталог Microsoft Update вернул список из 6 обновлений.

Как решить какие из этих обновлений нужно скачать и установить? Конечно можно установить вручную все эти обновления, но можно и сэкономить время. Т.к. Microsoft перешла на кумулятивные обновлений, вам достаточно скачать и установить последнее Cumulative Update для вашей системы.

В нашем списке есть два больших ( по 900+ Мб) кумулятивных обновлений для Windows 10:

• 2019-08 Cumulative Update for Windows 10 Version 1803 for x64-based Systems (KB4512509) Windows 10 Updates 8/19/2019 — 930.7 MB
• 2019-08 Cumulative Update for Windows 10 Version 1803 for x64-based Systems (KB4512501) Windows 10 Security Updates 8/9/2019 — 919.3 MB

Щелкните по названию обновления безопасности KB4512501. В открывшемся окне с информацией об обновлении перейдите на вкладку Package Details. На этой вкладке видно какие обновления заменяет данное обновление (This update replaces the following updates:), и каким обновлением заменяется в свою очередь оно (This update has been replaced by the following updates). На скриншоте видно, что обновление KB4512501 заменяется KB4512509.

Теперь откроем свойства обновления KB4512509. Как вы видите, оно ничем не заменяется: This update has been replaced by the following updates: n/a. Значит это самое последнее и актуальное кумулятивное обновление для вашей редакции Windows 10.

Нажмите на кнопку Download, в открывшемся окне появится прямая ссылка на загрузку MSU файла обновлений. Скачайте файл и сохраните его на диск.

В списке слева выберите вашу версию Windows 10 (в моем примере это Windows 10 1803), затем обратите внимание на список In this release. Самая первая запись ссылается на статью базы знаний для последнего кумулятивного обновления Windows для выбранной редакции. В нашем примере это August 19, 2019—KB4512509 (OS Build 17134.984). Именно это обновление мы и скачали согласно первой методике.

Как установить кумулятивное обновление Windows 10?

После того, как вы скачали MSU файл с актуальным кумулятивным обновлением для вашей редакции Windows 10, вы можете его установить.

Для этого дважды щелкните по скачанному msu файлу и следуйте шагам мастера автономного установщика обновлений Windwows.

После окончания установки пакета обновлений нужно перезагрузить компьютер (если после установки обновления вы наблюдаете проблемы с работой ОС или приложений, вы можете удалить его).

Безопасность Windows 10: «Защита на основе репутации» и блокировка ПНП в May 2020 Update

В первом обновлении функций 2020 года и первом крупном обновлении после Windows 10, версия 1903 , Windows 10 May 2020 Update, будет представлено большое количество изменений в операционной системе.

Ранее мы рассказывали, что Microsoft переименует встроенный антивирус «Защитник Windows» на Microsoft Defender. Таким образом компания хочет отразить кросс-платформенный подход Microsoft к безопасности конечных точек. Также с точки зрения встроенной защиты, начиная с Windows 10, версия 2004, приложение Безопасность Windows получило новую категорию настроек «Защита на основе репутации».

Защита на основе репутации

На новой странице параметров сгруппированы настройки, которые позволяют включить или отключить отдельные компоненты защиты, основанной на репутации: Проверка приложений и файлов, SmartScreen для Microsoft Edge, SmartScreen для приложений из Microsoft Store, а также новая опция «Блокировка потенциально нежелательного приложения», которая позволяет включить или отключить защиту от потенциально нежелательных программ (ПНП) в Microsoft Defender.

В инсайдерских сборках Windows 10 «Manganese» (20H2) также стали доступны две отдельные опции Блокировать приложения и Блокировать скачиваемые файлы, которые позволяют настроить защиту от ПНП для отдельных категорий.

Защита от ПНП в Microsoft Defender

Функция защиты от потенциально нежелательных программ (ПНП) во встроенном антивирусе Windows 10 позволяет идентифицировать и блокировать загрузку и установку ПНП на компьютерах.

По умолчанию, защита от ПНП отключена, но при желании любой пользователь Windows 10 может включить данный механизм безопасности. Правда, ранее для этого пользователям приходилось проделывать различные манипуляции через системный реестр или Windows PowerShell, как показано в следующей инструкции:

Но теперь, начиная с инсайдерской сборки Windows 10 build 18963 (20H1) включить или отключить защиту от ПНП легко и быстро можно включить в меню настроек «Безопасность Windows»: Управление приложениями/браузером > Защита на основе репутации > Блокировка потенциально нежелательного приложения. При включении функции все действия с ПНП также будут отображаться в Журнале защиты.

Отметим, что опция доступна при использовании встроенного антивируса Microsoft Defender.

Ранее Microsoft критиковали за то, что многие важные параметры встроенного антивируса доступны для изменения только из реестра и групповых политик, что требовало определенных технических знаний, и приводило к появлению сторонних утилит для настройки Защитника Windows, например, ConfigureDefender.

Но теперь, разработчики постепенно переносят все настройки в основной интерфейс приложения «Безопасность Windows», что упрощает управление встроенной защитой Windows 10.

Тем временем, как заявляет Microsoft, доля Защитника Windows на рынке антивирусов достигла 50%. А вы пользуетесь встроенной защитой? Как вы оцениваете последние нововведения?