Обновление KB5001337 для Windows 10, версия 1909

Накопительный пакет обновления KB5001337 (OS Build 18363.1500) предназначен для Windows 10 версии 1909 (November 2019 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server 2019 (1909) для систем на базе процессоров x64 и ARM64.

Обновление доступно в рамках Вторника патчей.

Установка через Центр обновления Windows

Накопительное обновление 5001337 для ПК устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 18363.1500.

Скачать обновление

Вы также можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Улучшения и исправления KB5001337 (Сборка 18363.1500)

Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых изменений:

• Удалена классическая версия Microsoft Edge (известная также как Microsoft Edge Legacy или Project Spartan), которая больше не поддерживается и установлен новый Microsoft Edge на Chromium. Дополнительная информация: Новый Microsoft Edge заменит классическую версию Edge в Windows 10 в апрельский «Вторник Патчей»
• Исправлена проблема, из-за которой участник доверенной области MIT не мог получить тикет службы Kerberos от контроллеров домена Active Directory. Проблема происходила на устройствах, на которых установлены обновления Windows, содержащие патчи против CVE-2020-17049 и с настроенным параметром PerfromTicketSignature на значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 года по 8 декабря 2020 года. При получении тикета возникала ошибка «KRB_GENERIC_ERROR», если вызывающие абоненты отправляли в качестве свидетельства Ticket Granting Ticket (TGT) без PAC и без указания флага USER_NO_AUTH_DATA_REQUIRED.
• Исправлена уязвимость безопасности CVE-2020-1036, обнаруженная независимым исследователем. Для минимизации рисков эксплуатации уязвимости все будущие обновления Windows больше не будут содержать компонент RemoteFX. В качестве альтернативы предлагается использовать дискретное назначение устройств (DDA) в Windows Server LTSC (Windows Server 2016 и Windows Server 2019) и в Windows Server SAC (Windows Server, версия 1803 и позднее).
• Исправлена потенциальная уязвимость повышения привилегий CVE-2021-27092, связанная с тем, как веб-авторизация в Azure Active Directory разрешает произвольный просмотр со сторонних конечных точек, используемых для федеративной проверки подлинности.
• Обновления безопасности для Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, платформы Windows AI, Windows Hybrid Cloud Networking, ядра Windows, системы виртуализации Windows и Windows Media.
• Вторник патчей (апрель 2021): Microsoft исправила 108 уязвимостей, включая 5 угроз нулевого дня

Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.

Обновление KB4577062 Preview для Windows 10, версия 1909 и 1903

Предварительная версия обновления KB4577062 (OS Build 18363.1110) предназначена для Windows 10 версии 1909 (November 2019 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server 2019 (1909) для систем на базе процессоров x64 и ARM64.

Предварительная версия обновления KB4577062 (OS Build 18362.1110) предназначена для Windows 10 версии 1903 (May 2019 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server 2019 (1903) для систем на базе процессоров x64 и ARM64.

Установка через Центр обновления Windows

Накопительное обновление 4577062 для ПК устанавливается вручную через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность. В разделе Доступны необязательные обновления нажмите Загрузить и установить.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 18363.1110 для Windows 10 (версия 1909) и 18362.1110 для Windows 10 (версия 1903).

Скачать обновление

Вы также можете скачать обновление KB4577062 из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Улучшения и исправления KB4577062 (Сборки 18363.1110 и 18362.1110) Preview

Данное обновление включает обновления качества. Новые функции системы не представлены. Список изменений:

• В Internet Explorer добавлено оповещение, которое информирует пользователей об окончании поддержки Adobe Flash в декабре 2020 года.
• Исправлена проблема с IE-режимом Microsoft Edge, которая происходила при настройке политики InternetExplorerIntegrationEnhancedHangDetection в Microsoft Edge.
• Исправлена проблема, из-за которой некоторые приложения входили в нежелательный цикл восстановления. В результате пользователь не мог использовать приложение в это время.
• Исправлена проблема, из-за которой в некоторых сценариях приложения прекращали работать, если они были созданы при помощи Visual Basic for Applications (VBA) с ошибкой «Класс не зарегистрирован».
• Исправлена проблема, которая отображала пустой черный экран, когда устройство подключалось к машине через виртуальной рабочий стол Windows.
• Исправлена проблема, из-за которой 4K-контент с расширенным динамическим диапазоном (HDR) может отображаться темнее, чем ожидалось, при настройке определенных систем без HDR для потоковой передачи HDR.
• Устранена причина стоп-ошибки, когда инициализация графического адаптера завершалась сбоем.
• Исправлена проблема для снижения вероятности пропуска шрифтов.
• Исправлена проблема, которая приводила к зависанию устройство после длительного использования стилуса, продолжительностью несколько часов.
• Исправлена проблема, из-за которой не удается распознать первый символ восточноазиатского языка, введенный в DataGrid библиотеки Microsoft Foundation Class (MFC).
• Исправлена проблема, из-за которой не удается выбрать Я не помню свой ПИН-код в меню Параметры > Учетные записи > Варианты входа при локальном развертывании Windows Hello для бизнеса.
• Исправлена проблема, из-за которой Проводник неожиданно закрывается при использовании расширения оболочки ленточной панели инструментов при определенных обстоятельствах.
• Исправлена проблема, которая влияет на ассоциации приложений по умолчанию во время определенных сценариев обновления. Проблема вызывает появление множества всплывающих уведомлений при первом входе в систему после обновления.
• Исправлена проблема, из-за которой появляется сообщение «Нет компонентов для установки» при добавлении функции, даже если вы предоставили учетные данные администратора.
• Исправлена проблема, которая вызывает стоп-ошибку при использовании Microsoft Surface Slim Pen в определенных выпусках Microsoft Surface Pro X или Microsoft Surface Laptop 3.
• Обновлена информацию о часовом поясе 2021 года для Фиджи.
• Исправлена стоп-ошибка 0xC2 в usbccgp.sys.
• Исправлена проблема, которая вызывает случайные разрывы строк при перенаправлении вывода ошибок консоли PowerShell.
• Исправлена проблема с созданием отчетов HTML с помощью tracerpt.
• Разрешено выполнение плана облачного обслуживания DeviceHealthMonitoring Cloud Service Plan (CSP) в выпусках Windows 10 Business и Windows 10 Pro.
• Исправлена проблема, из-за которой содержимое в HKLM\Software\Cryptography не переносится во время обновлений компонентов Windows.
• Исправлена проблема, которая отображает ошибку изменения ПИН-кода смарт-карты, даже если изменение ПИН-кода прошло успешно.
• Исправлена проблема, из-за которой могут создаваться дубликаты объектов каталога участников внешней безопасности (Foreign Security Principal) для аутентифицированных и интерактивных пользователей в разделе домена. В результате к именам исходных объектов каталога добавляется «CNF», и они искажаются. Эта проблема возникает при повышении роли нового контроллера домена с помощью флага CriticalReplicationOnly.
• Исправлена проблема, из-за которой вы не можете включить BitLocker после установки функции Server Core App Compatibility Feature on Demand (FOD).
• Исправлена проблема, которая в некоторых случаях вызывает нарушение прав доступа в lsass.exe, когда процесс запускается с помощью команды runas.
• Исправлена проблема, из-за которой Application Control в Защитнике Windows применяет правила для имен семейств пакетов, для которых должен быть применен только аудит.
• Исправлена проблема, возникающая после обновления, из-за которой устройства с включенным Dynamic Root of Trust for Measurement (DRTM) неожиданно сбрасываются при переходе в спящий режим.
• Обновлена конфигурация распознавания лиц Windows Hello для правильной работы с камерами с длиной волны 940 нм.
• Уменьшены искажения и аберрации на головных дисплеях Windows Mixed Reality (HMD).
• Новые шлемы виртуальной реальности Windows Mixed Reality теперь гарантированно соответствуют минимальным требованиям спецификации и имеют частоту обновления по умолчанию 90 Гц.
• Исправлена проблема, которая вызывает ошибку остановки на узле Hyper-V, когда виртуальная машина выдает определенную команду интерфейса SCSI.
• Исправлена проблему, из-за которой Always On VPN (AOVPN) не может автоматически переподключаться при выходе из спящего режима или режима гибернации.
• Добавляет токен устройства Azure Active Directory (AAD), который отправляется в Центр обновления Windows (WU) как часть каждого сканирования WU. WU может использовать этот токен для запроса членства в группах с идентификатором устройства AAD.
• Исправлена проблема, из-за которой не удается зарегистрировать события 5136 для изменений членства в группах в определенных сценариях. Это происходит, когда вы используете элемент управления «Разрешающее изменение». Например, тот элемент управления используют модули PowerShell Active Directory (AD).
• Исправлена проблема с драйвером файловых систем общих томов кластера Microsoft (CSVFS), который предотвращает доступ Win32 API к данным файлового потока SQL Server. Это происходит, когда данные хранятся на общем томе кластера в экземпляре отказоустойчивого кластера SQL Server, который находится на виртуальной машине Azure.
• Исправлена проблема, которая вызывает взаимную блокировку при включении автономных файлов. В результате CscEnpDereferenceEntryInternal удерживает родительскую и дочернюю блокировки.
• Исправлена проблема, которая приводит к сбою заданий дедупликации с ошибкой остановки 0x50 при вызове HsmpRecallFreeCachedExtents().
• Исправлена проблема, из-за которой приложения перестают работать, когда они используют API общего доступа к удаленному рабочему столу Microsoft. Код исключения — 0x80000003.
• Удален HTTP-вызов www.microsoft.com, который клиент удаленного рабочего стола (mstsc.exe) делает при выходе из системы при использовании шлюза удаленного рабочего стола.
• Добавлена поддержка некоторых новых контроллеров движения Windows Mixed Reality.
• Исправлена проблема с оценкой состояния совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
• Исправлена проблема с настройкой групповой политики «Ограничить делегирование учетных данных удаленным серверам» с режимом «Ограничить делегирование учетных данных» на клиенте RDP. В результате служба сервера терминалов сначала пытается использовать режим «Требуется удаленный Credential Guard» и будет использовать «Требуется ограниченное администрирование», только если сервер не поддерживает «Требуется удаленный Credential Guard».

Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.

Обновление KB4601380 Preview для Windows 10, версия 1909

Предварительная версия обновления KB4601380 (OS Build 18363.1411) предназначена для Windows 10 версии 1909 (November 2019 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server 2019 (1909) для систем на базе процессоров x64 и ARM64.

Установка через Центр обновления Windows

Накопительное обновление 4601380 для ПК устанавливается вручную через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность. В разделе Доступны необязательные обновления нажмите Загрузить и установить.

Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 18363.1411.

Скачать обновление

Вы также можете скачать обновление KB4601380 из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:

Улучшения и исправления KB4601380 (Сборка 18363.1411) Preview

Данное обновление включает обновления качества. Новые функции системы не представлены. Список основных изменений:

• Обновлены значение по умолчанию для следующих ключей реестра, связанных с Internet Explorer:
  • svcKBFWLink = “ ” (пустая строка)
  • svcKBNumber = “ ” (пустая строка)
  • svcUpdateVersion = 11.0.1000.
  • Данные значения больше не будут обновляться автоматически.
• Устранена утечка памяти в Internet Explorer при использовании китайского языкового пакета.
• Исправлена проблема с некорректной отрисовкой шрифтов.
• Исправлена проблема, которая иногда препятствовала вводу строк в редактор метода ввода (IME).
• Исправлена проблема с API SetWindowRgn, когда координаты области окна устанавливались относительно клиентской части, а не относительно левого верхнего угла окна. В результате пользователи не могли развернуть, свернуть или закрыть окно.
• Исправлена проблема со стоп-ошибкой, возникающей при запуске.
• Удалена история ранее использованных изображений из профиля учетной записи пользователя.
• Исправлена проблема, которая могла приводить к задержке развертывания сертификатов доверия Windows Hello for Business (WHfB) при открытии страницы Параметры > Учетные записи > Параметры входа.
• Исправлена проблема, из-за которой хост-процесс удаленного управления Windows (WinRM) прекращал работу при форматировании сообщений из подключаемого модуля PowerShell.
• Исправлена проблема в инструментарии управления Windows (WMI), которая приводила к утечке кучи каждый раз, когда параметры безопасности применяются к разрешениям пространства имен WMI.
• Исправлена проблема с рендерингом картинки на экране после открытия игр с определенными конфигурациями оборудования.
• Сокращено время запуска приложений с параметрами роуминга, когда включена виртуализация взаимодействия с пользователем (UE-V).
• Исправлена проблема, которая препятствует запуску Trusted Platform Module (TPM). В результате сценарии на основе TRM не работали.
• Исправлена проблема, из-за которой участник доверенной области MIT не мог получить тикет службы Kerberos от контроллеров домена Active Director. Проблема происходила на устройствах, на которых установлены обновления Windows, содержащие патчи против CVE-2020-17049 и с настроенным параметром PerfromTicketSignature на значение 1 или выше. Эти обновления были выпущены в период с 10 ноября 2020 года по 8 декабря 2020 года. При получении тикета возникала ошибка «KRB_GENERIC_ERROR», если вызывающие абоненты отправляли в качестве свидетельства Ticket Granting Ticket (TGT) без PAC и без указания флага USER_NO_AUTH_DATA_REQUIRED.
• Исправлена проблема высокой нагрузки на процессор и высокого потребления памяти в Защитнике Windows для конечных точек.
• Расширены функции предотвращения потери данных и управления внутренними рисками в конечных точках Microsoft 365.
• Исправлена проблема с x86-версией Microsoft Excel 365 v2011. Программа не открывалась при включении функции SimExec защиты от эксплойтов Microsoft Defender и включении защиты CallerCheck.
• Исправлена проблема, из-за которой при попытке открыть ненадежную веб-страницу с помощью Microsoft Edge или открыть ненадежный документ Microsoft Office возникала ошибка «WDAG Report — Container: Error: 0x80070003, Ext error: 0x0000000». Данная проблема возникала после установки обновления .NET KB4565627.
• Исправлена проблема, которая не позволяла утилите wevtutil анализировать XML-файлы.
• Исправлена проблема, из-за которой не удавалось сообщить о ошибке, когда алгоритм цифровой подписи с эллиптической кривой (ECDSA) генерировал недопустимые ключи размером 163 байта вместо 165 байтов.
• Добавлена поддержка использования нового Microsoft Edge на Chromium в качестве единственного приложения в режиме киоска с ограниченным доступом. Теперь вы также можете настроить последовательность клавиш для отдельных приложений в режиме киоска.
• Исправлена проблема с широковещательными пакетами User Datagram Protocol (UDP), размер которых превышал максимальный размер передаваемого блока (MTU). Устройства, которые получают эти пакеты, отбрасывают их из-за недействительной контрольной суммы.
• Исправлена проблема, из-за которой служба WinHTTP AutoProxy не соответствовала значению, установленному для максимального времени жизни (TTL) в файле автоматической настройки прокси (PAC). В результате не происходило динамическое обновление кешированного файла.
• Улучшена способность службы WinHTTP Web Proxy Auto-Discovery игнорировать недопустимые URL-адреса протокола автоматического обнаружения веб-прокси (WPAD), возвращаемые протоколом Dynamic Host Configuration Protocol (DHCP).
• Исправлена проблема, из-за которой служба IKEEXT могла периодически прекращать работу.
• Исправлена проблема с обновлением до Windows Server 2019 с использованием образа ISO. Если учетная запись администратора по умолчанию была переименована, то процесс Local Security Authority (LSA) мог перестать работать.
• Исправлена проблема, из-за которой служба профилей пользователей не могла надежно обнаруживать медленные и быстрые соединения..
• Исправлена проблема, которая вызывает состояние состязания для блокировки метаданных при использовании рабочих папок.
• Исправлена проблема, которая приводит к сбою синхронизации рабочей папки с кодом ошибки 0x8007017c, если вы включен доступ к файлам по запросу.
• Обновлен протокол синхронизации Open Mobile Alliance (OMA) Device Management (DM) за счет добавления причины регистрации для запросов от клиента к серверу. Причина регистрации позволит службе управления мобильными устройствами (MDM) принимать более обоснованные решения о сеансах синхронизации. С этим изменением служба OMA-DM должна согласовывать версию протокола 4.0 с клиентом Windows OMA-DM.
• Исправлена проблема переключения при отказе в среде, в которой есть только кластеры IPv6.
• Исправлена проблема резервного переключения при отказе в средах только с кластерами Ipv6. Если отказоустойчивый кластер работал более 24 дней, то попытки выполнить отработку отказа могли оказаться безуспешными и могли быть отложены.
• Добавлен новый ключ dfslogkey:
  • Путь: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Поле RootShareAcquireSuccessEvent может иметь следующие возможные значения:
    • Значение 1 активирует ведение журнала.
    • Любое другое значение отключает ведение журнала.
  • Если ключ не существует, он будет создан автоматически. Любое изменение dfslog/RootShareAcquireSuccessEvent в реестре требует перезапуска службы DFSN.

Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.