Microsoft выпускает новые накопительные обновления для всех поддерживаемых версий Windows 10

После получения их аварийный патч для Internet Explorer вчера, сегодня Microsoft также выпустила набор накопительных обновлений для всех поддерживаемых версий Windows 10 с гораздо более полными журналами изменений, которые можно увидеть ниже. Обновления в настоящее время являются необязательными, но если они не содержат серьезных проблем, они будут распространены среди обычных пользователей в рамках вторника исправлений на следующей неделе.

Для тех, кто использует Windows 10 October 2018 Update (1809), Microsoft предлагает  KB4516077, взяв ОС для сборки 17763.774.

К наиболее важным функциям относятся:

• Позволяет Microsoft Edge правильно печатать PDF-документы, содержащие страницы с альбомной и книжной ориентацией.
• Обновляет проблему, из-за которой не отображается курсор при выборе поля ввода текста с помощью касания.
• Устраняет проблему, которая не позволяет восстановить, закрыть или развернуть некоторые свернутые окна.
• Устраняет проблему, из-за которой параметры «Сохранить» и «Сохранить как» в приложениях Microsoft Office 2010 не работают, когда включен режим высокой контрастности.
• Обновляет проблему с неправильными свойствами папки и файла в проводнике.
• Устраняет проблему, из-за которой вертикальные шрифты увеличиваются при печати на принтере PostScript.
• Обновляет проблему, из-за которой Microsoft Narrator не открывается.
• Устраняет проблему, из-за которой иногда не удается изменить яркость дисплея после выхода из режима сна или гибернации при использовании определенных графических драйверов.
• Устраняет проблему, из-за которой значки в диалоговых окнах сообщений кажутся слишком большими, когда вы выбираете параметры масштабирования в настройках дисплея.
• Обновляет проблему, которая может привести к неожиданному закрытию приложения «Калькулятор», если вы выберете любой доступный параметр «Конвертер».
• Устраняет проблему, вызывающую чрезмерную загрузку ЦП при переключении приложений или наведении курсора на панель задач.
• Устраняет проблему, из-за которой после выхода из спящего режима дисплей тускнеет.

Полный список изменений включает в себя:

• Решает проблему, из-за которой обнаружение удаленных систем, связанных с пользователем, не работает должным образом.
• Решает проблему, из-за которой Microsoft Narrator не открывается, когда параметр контроля учетных записей пользователей отключен в учетной записи обычного пользователя.
• Решает проблему, позволяющую Microsoft Edge правильно печатать PDF-документы, содержащие страницы с альбомной и книжной ориентацией.
• Устранена проблема, из-за которой пользователи иногда не могли изменить яркость дисплея после выхода из режима сна или гибернации при использовании определенных графических драйверов.
• Устранена проблема с MSCTF.dll, из-за которой приложение переставало работать.
• Устранена проблема, из-за которой некоторые свернутые окна не взаимодействовали, и вы не могли восстановить, закрыть или развернуть их, когда система работает с настраиваемой оболочкой.
• Устранена проблема, из-за которой не отображался курсор при выборе элемента ввода текста с помощью касания.
• Устранена проблема, из-за которой значки в диалоговых окнах сообщений отображались слишком большими при выборе параметров масштабирования в настройках дисплея. Дополнительные сведения см. в разделе Использование диалоговых окон и масштабирование экрана в Windows 10.
• Устранена проблема, из-за которой параметры «Сохранить» и «Сохранить как» в приложениях Microsoft Office 2010 не работали, когда включен режим высокой контрастности.
• Устранена проблема, из-за которой File Explorer неверно сообщал о количестве или размере файлов и папок, когда они использовали длинные пути.
• Решает проблему, которая вызывает ненужные запросы на перезагрузку на серверах.
• Решает проблему с обработкой диагностических данных во время последовательности Windows Out of Box Experience (OOBE).
• По умолчанию настраивает выпуски Windows 10 Корпоративная для виртуальных рабочих столов (EVD) в режиме лицензирования Azure Active Directory (Azure AD). Пользователи, подключающиеся к версиям EVD, должны иметь лицензию EVD.
• Устранена проблема, из-за которой приложение App-V не открывалось и отображалась ошибка сетевого сбоя. Эта проблема возникает при определенных обстоятельствах, например, когда батарея системы разряжена или произошел неожиданный сбой питания.
• Решает проблему, из-за которой веб-браузер не может безопасно подключаться к Windows Server. Это происходит при использовании сертификата проверки подлинности клиента, такого как сертификат на основе SHA512, и веб-браузер не поддерживает алгоритм подписи, соответствующий сертификату.
• Устранена проблема, из-за которой служба подсистемы локального органа безопасности (LSASS) могла перестать работать с ошибкой «0xc0000005».
• Решает проблему, из-за которой невозможно успешно выполнить резервное копирование ключа восстановления BitLocker в Azure Active Directory.
• Решает проблему, которая приводит к чрезмерному использованию памяти в Microsoft Defender Advanced Threat Protection (ATP).
• Устранена возможная проблема совместимости, когда Microsoft Defender Advanced Threat Protection (ATP) обращается к общим ресурсам блока сообщений сервера (SMB) с учетом регистра.
• Устранена редкая проблема, возникающая, когда драйвер mssecflt.sys занимает слишком много места в стеке ядра. Это приводит к ошибке «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 установлено значение «EXCEPTION_DOUBLE_FAULT».
• Повышает точность обнаружения Microsoft Defender ATP Threat & Vulnerability Management.
• Решает проблему, из-за которой пользователю Windows Hello для бизнеса выдаются два сертификата для проверки подлинности во время обновления сертификата вместо одного сертификата.
• Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходит при переносе учетных данных Data Protection API (DPAPI) с помощью dpapimig.exe с параметром -domain.
• Устранена проблема, из-за которой серверы прямого доступа могли использовать большой объем невыгружаемой памяти пула (тег пула: NDnd).
• Решает проблему, из-за которой вертикальные шрифты становятся больше при печати на принтере PostScript.
• Решает проблему, из-за которой Windows не отправляет уведомление о завершении работы на диск энергонезависимой памяти Express (NVMe), когда драйвер выгружается с помощью команды «Отключить устройство» в диспетчере устройств.
• Решает проблему, из-за которой вы не можете запускать набор сборщиков данных диагностики Active Directory из системного монитора для контроллеров домена. Это приводит к тому, что имя набора сборщиков данных отображается пустым. Запуск набора сборщиков данных диагностики Active Directory возвращает ошибку «Система не может найти указанный файл». Событие с идентификатором 1023 регистрируется с источником как Perflib и следующими сообщениями:
  • «Windows не может загрузить DLL-библиотеку расширяемого счетчика «C:\Windows\system32\ntdsperf.dll».
  • Указанный модуль не может быть найден".
• Устранена проблема в GetFinalPathNameByHandleW(), из-за которой избранное не открывалось в Internet Explorer 11. Это происходит, когда избранное перенаправляется и находится в автономном режиме в сценарии кэширования на стороне клиента с включенной расширенной совместимостью защищенного режима (EPM).
• Устранена проблема, из-за которой описание продукта Windows Server 2019 было неверным при запросе с использованием slmgr /dlv.
• Решает проблему, которая может привести к сбою проверки подлинности на основе сертификата, когда проверка подлинности сертификата включает cname как часть запроса предварительной проверки подлинности.
• Устранена проблема времени выполнения облегченного протокола доступа к каталогам (LDAP) для запросов LDAP в стиле локатора контроллера домена. Ошибка: «Ошибка получения атрибутов RootDSE, данные 8, v4563».
• Устранена проблема, из-за которой запросы LDAP, содержащие LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941), периодически завершались сбоем на контроллерах домена Windows Server 2019. Однако эти запросы не завершаются ошибкой на контроллерах домена, работающих под управлением предыдущих версий Windows Server.
• Решает проблему, которая приводит к сбою изменения членства в группах в группах Active Directory. Это происходит, если клиент облегченного протокола доступа к каталогам (LDAP) использует синтаксис отличительного имени (DN) идентификатора безопасности (SID) после установки предыдущих версий NTDSAI.DLL. В этом сценарии проблема с элементом управления LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) приводит к тому, что Active Directory неправильно возвращает состояние «УСПЕШНО», даже если изменение членства в группе не произошло.
• Устранена проблема, из-за которой сценарий Set-AdfsSslCertificate выполнялся успешно. Однако во время очистки ресурсов возникает исключение, поскольку целевой конечной точки на стороне сервера больше нет.
• Устранена проблема, из-за которой Проводник отображал обычный значок файла для файлов, помеченных FILE_ATTRIBUTE_OFFLINE, вместо ожидаемого значка-заполнителя.
• Устранена проблема, из-за которой приложение «Калькулятор» могло неожиданно закрыться, если вы выберете любой доступный параметр «Конвертер».
• Решает проблему, которая вызывает чрезмерную загрузку центрального процессора (ЦП), когда пользователи переключают приложения или наводят курсор на панель задач.
• Решает проблему с приложениями и сценариями, которые вызывают API NetQueryDisplayInformation или эквивалент поставщика WinNT. Они могут не вернуть результаты после первой страницы данных, часто 50 или 100 записей. При запросе дополнительных страниц вы можете получить сообщение об ошибке «1359: произошла внутренняя ошибка». Это решение также устраняет эту проблему для всех обновлений от 18 июня 2019 г. или ранее.
• Решает проблему с поведением заголовка запроса Origin в Internet Explorer, когда вы делаете запросы на совместное использование ресурсов между источниками (CORS), которые используют перенаправленные ресурсы во внутренних подсетях.
• Устранена проблема, из-за которой максимальная яркость дисплея отображалась на уровне 50 % или менее после завершения стандартного взаимодействия (OOBE) и последующего выхода из спящего режима.
• Позволяет проводить аудит событий безопасности для клиентов, управляемых системой управления мобильными устройствами (MDM), для мониторинга безопасности и действий по реагированию на инциденты.
• Решает проблему, из-за которой Microsoft App-V не может правильно обрабатывать параметр API CreateProcess, что препятствует открытию виртуального процесса.

Существуют также следующие известные проблемы:

Симптом	Обходной путь
Некоторые операции, такие как переименование, которые вы выполняете с файлами или папками в общем томе кластера (CSV), могут завершиться ошибкой «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV. Microsoft работает над решением и предоставит обновление в следующем выпуске.
После установки KB4493509 на устройствах с некоторыми установленными азиатскими языковыми пакетами может появиться сообщение об ошибке «0x800f0982 — PSFX_E_MATCHING_ COMPONENT_NOT_FOUND».	Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в разделе Управление параметрами языка ввода и отображения в Windows 10. Выберите «Проверить наличие обновлений» и установите накопительное обновление за апрель 2019 г. Инструкции см. в разделе Обновление Windows 10. Примечание. Если переустановка языкового пакета не решает проблему, перезагрузите компьютер следующим образом: Перейдите в приложение «Настройки»> «Восстановление». Выберите «Приступить к работе» в разделе «Сбросить этот компьютер для восстановления». Выберите «Сохранить мои файлы». Microsoft работает над решением и предоставит обновление в следующем выпуске.
Мы изучаем сообщения о том, что небольшое количество устройств может запускаться с черным экраном при первом входе в систему после установки обновлений.	Чтобы устранить эту проблему, нажмите Ctrl+Alt+Delete, затем нажмите кнопку питания в правом нижнем углу экрана и выберите «Перезагрузить». Теперь ваше устройство должно перезагрузиться в обычном режиме. Мы работаем над решением проблемы и предоставим обновление в следующем выпуске.
После установки этого обновления пользователи портала Windows Mixed Reality могут периодически получать код ошибки «15-5». В некоторых случаях портал Windows Mixed Reality Portal может сообщать, что гарнитура находится в спящем режиме, а нажатие кнопки «Пробуждение» не приводит к каким-либо действиям.	Чтобы устранить проблему, выполните следующие действия: Закройте портал Windows Mixed Reality, если он запущен. Откройте диспетчер задач, нажав кнопку «Пуск» и набрав «диспетчер задач». В диспетчере задач на вкладке «Процессы» щелкните правой кнопкой мыши проводник Windows и выберите «Перезагрузить». Откройте портал смешанной реальности Windows. Мы работаем над решением и предоставим обновление в следующем выпуске.
Некоторые редакторы методов ввода (IME) могут перестать отвечать на запросы или могут сильно загружать ЦП. Затронутые IME включают китайский упрощенный (ChsIME.EXE) и китайский традиционный (ChtIME.EXE) с клавиатурой Changjie/Quick.	Из-за изменений, связанных с безопасностью в этом обновлении, эта проблема может возникнуть, если для службы сенсорной клавиатуры и панели рукописного ввода не настроен тип запуска по умолчанию «Вручную». Чтобы устранить проблему, выполните следующие действия: Нажмите кнопку «Пуск» и введите «services». Откройте приложение «Службы» и найдите «Службу сенсорной клавиатуры и панели рукописного ввода». Дважды щелкните Служба сенсорной клавиатуры и панели рукописного ввода и выберите Свойства. Найдите Тип запуска: и измените его на Вручную. Нажмите кнопку ОК. Служба TabletInputService теперь находится в конфигурации по умолчанию, и IME должен работать должным образом.

Вы можете вручную скачать здесь.

Для тех, кто использует обновление Windows 10 за апрель 2018 г. (1803), Microsoft предлагает KB4516045, взяв ОС для сборки 17134.1039.

К наиболее важным функциям относятся:

• Обновляет проблему, которая может привести к тому, что браузер перестанет работать на определенных архитектурах.
• Обновляет проблему, из-за которой Microsoft Narrator не открывается.
• Обновляет проблему, из-за которой не отображается курсор при выборе поля ввода текста с помощью касания.
• Устраняет проблему, вызывающую чрезмерную загрузку ЦП при переключении приложений или наведении курсора на панель задач.

Полный список изменений включает в себя:

• Устранена проблема, из-за которой браузер мог перестать работать на определенных архитектурах.
• Решает проблему, из-за которой Microsoft Narrator не открывается, когда параметр контроля учетных записей пользователей отключен в учетной записи обычного пользователя.
• Устранена проблема, из-за которой не отображался курсор при выборе элемента ввода текста с помощью касания.
• Решает проблему с настройкой изображения экрана блокировки с помощью групповой политики. Если вы включили правила DLL AppLocker, образ не изменится. Вместо этого вы получите сплошной синий фон.
• Решает проблему, которая вызывает чрезмерную загрузку центрального процессора (ЦП), когда пользователи переключают приложения или наводят курсор на панель задач.
• Устранена проблема, из-за которой приложение App-V не открывалось и отображалась ошибка сетевого сбоя. Эта проблема возникает при определенных обстоятельствах, например, когда батарея системы разряжена или произошел неожиданный сбой питания.
• Решает проблему, из-за которой изменения в политике управления доступом могут не сохраняться при обновлении до более новой версии Windows 10.
• Решает проблему, которая может привести к сбою проверки подлинности на основе сертификата, когда проверка подлинности сертификата включает cname как часть запроса предварительной проверки подлинности.
• Решает проблему, из-за которой веб-браузер не может безопасно подключаться к Windows Server. Это происходит при использовании сертификата проверки подлинности клиента, такого как сертификат на основе SHA512, и веб-браузер не поддерживает алгоритм подписи, соответствующий сертификату.
• Устранена проблема, из-за которой служба подсистемы локального органа безопасности (LSASS) могла перестать работать с ошибкой «0xc0000005».
• Изменяет параметр по умолчанию для BitLocker при шифровании самошифрующегося жесткого диска. Теперь по умолчанию используется программное шифрование для вновь зашифрованных дисков. Для существующих дисков тип шифрования не изменится.
• Решает проблему, из-за которой невозможно успешно выполнить резервное копирование ключа восстановления BitLocker в Azure Active Directory.
• Устранена возможная проблема совместимости, когда Microsoft Defender Advanced Threat Protection (ATP) обращается к общим ресурсам блока сообщений сервера (SMB) с учетом регистра.
• Устранена редкая проблема, возникающая, когда драйвер mssecflt.sys занимает слишком много места в стеке ядра. Это приводит к ошибке «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 установлено значение «EXCEPTION_DOUBLE_FAULT».
• Решает проблему, которая приводит к чрезмерному использованию памяти в Microsoft Defender Advanced Threat Protection (ATP).
• Повышает точность обнаружения Microsoft Defender ATP Threat & Vulnerability Management.
• Решает проблему, из-за которой пользователю Windows Hello для бизнеса выдаются два сертификата для проверки подлинности во время обновления сертификата вместо одного сертификата.
• Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходит при переносе учетных данных Data Protection API (DPAPI) с помощью dpapimig.exe с параметром -domain.
• Решает проблему, которая может дать доступ для записи на съемный USB-диск, когда пользователь переключается с привилегированного пользователя на непривилегированного пользователя.
• Решает проблему, из-за которой вы не можете запускать набор сборщиков данных диагностики Active Directory из системного монитора для контроллеров домена. Это приводит к тому, что имя набора сборщиков данных отображается пустым. Запуск набора сборщиков данных диагностики Active Directory возвращает ошибку «Система не может найти указанный файл». Событие с идентификатором 1023 регистрируется с источником как Perflib и следующими сообщениями:
  • «Windows не может загрузить DLL-библиотеку расширяемого счетчика «C:\Windows\system32\ntdsperf.dll».
  • "Указанный модуль не может быть найден."
• Устранена проблема в GetFinalPathNameByHandleW(), из-за которой избранное не открывалось в Internet Explorer 11. Это происходит, когда избранное перенаправляется и находится в автономном режиме в сценарии кэширования на стороне клиента с включенной расширенной совместимостью защищенного режима (EPM).
• Решает проблему с поведением заголовка запроса Origin в Internet Explorer, когда вы делаете запросы на совместное использование ресурсов между источниками (CORS), которые используют перенаправленные ресурсы во внутренних подсетях.
• Позволяет проводить аудит событий безопасности для клиентов, управляемых системой управления мобильными устройствами (MDM), для мониторинга безопасности и действий по реагированию на инциденты.

Существуют также следующие известные проблемы:

Симптом	Обходной путь
Некоторые операции, такие как переименование, которые вы выполняете с файлами или папками в общем томе кластера (CSV), могут завершиться ошибкой «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV. Microsoft работает над решением и предоставит обновление в следующем выпуске.
Мы изучаем сообщения о том, что небольшое количество устройств может запускаться с черным экраном при первом входе в систему после установки обновлений.	Чтобы устранить эту проблему, нажмите Ctrl+Alt+Delete, затем нажмите кнопку питания в правом нижнем углу экрана и выберите «Перезагрузить». Теперь ваше устройство должно перезагрузиться в обычном режиме. Мы работаем над решением проблемы и предоставим обновление в следующем выпуске.
После установки этого обновления пользователи портала Windows Mixed Reality могут периодически получать код ошибки «15-5». В некоторых случаях портал Windows Mixed Reality Portal может сообщать, что гарнитура находится в спящем режиме, а нажатие кнопки «Пробуждение» не приводит к каким-либо действиям.	Чтобы устранить проблему, выполните следующие действия: Закройте портал Windows Mixed Reality, если он запущен. Откройте диспетчер задач, нажав кнопку «Пуск» и набрав «диспетчер задач». В диспетчере задач на вкладке «Процессы» щелкните правой кнопкой мыши проводник Windows и выберите «Перезагрузить». Откройте портал смешанной реальности Windows. Мы работаем над решением и предоставим обновление в следующем выпуске.
Некоторые редакторы методов ввода (IME) могут перестать отвечать на запросы или могут сильно загружать ЦП. Затронутые IME включают китайский упрощенный (ChsIME.EXE) и китайский традиционный (ChtIME.EXE) с клавиатурой Changjie/Quick.	Из-за изменений, связанных с безопасностью в этом обновлении, эта проблема может возникнуть, если для службы сенсорной клавиатуры и панели рукописного ввода не настроен тип запуска по умолчанию «Вручную». Чтобы устранить проблему, выполните следующие действия: Нажмите кнопку «Пуск» и введите «services». Откройте приложение «Службы» и найдите «Службу сенсорной клавиатуры и панели рукописного ввода». Дважды щелкните Служба сенсорной клавиатуры и панели рукописного ввода и выберите Свойства. Найдите Тип запуска: и измените его на Вручную. Нажмите кнопку ОК. Служба TabletInputService теперь находится в конфигурации по умолчанию, и IME должен работать должным образом.

Вы можете вручную скачать здесь.

Для тех, кто использует Windows 10 Fall Creators Update (1709), Microsoft предлагает KB4516071, взяв ОС для сборки 16299.1420.

К наиболее важным функциям относятся:

• Устраняет проблему, вызывающую чрезмерную загрузку ЦП при переключении приложений или наведении курсора на панель задач.

Полный список изменений включает в себя:

• Решает проблему, которая вызывает чрезмерную загрузку центрального процессора (ЦП), когда пользователи переключают приложения или наводят курсор на панель задач.
• Устранена проблема, из-за которой приложение App-V не открывалось и отображалась ошибка сетевого сбоя. Эта проблема возникает при определенных обстоятельствах, например, когда батарея системы разряжена или произошел неожиданный сбой питания.
• Решает проблему, из-за которой веб-браузер не может безопасно подключаться к Windows Server. Это происходит при использовании сертификата проверки подлинности клиента, такого как сертификат на основе SHA512, и веб-браузер не поддерживает алгоритм подписи, соответствующий сертификату.
• Решает проблему, из-за которой пользователю Windows Hello для бизнеса выдаются два сертификата для проверки подлинности во время обновления сертификата вместо одного сертификата.
• Устранена возможная проблема совместимости, когда Microsoft Defender Advanced Threat Protection (ATP) обращается к общим ресурсам блока сообщений сервера (SMB) с учетом регистра.
• Изменяет параметр по умолчанию для BitLocker при шифровании самошифрующегося жесткого диска. Теперь по умолчанию используется программное шифрование для вновь зашифрованных дисков. Для существующих дисков тип шифрования не изменится.
• Устранена редкая проблема, возникающая, когда драйвер mssecflt.sys занимает слишком много места в стеке ядра. Это приводит к ошибке «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 установлено значение «EXCEPTION_DOUBLE_FAULT».
• Решает проблему, которая приводит к чрезмерному использованию памяти в Microsoft Defender Advanced Threat Protection (ATP).
• Устранена проблема, из-за которой служба подсистемы локального органа безопасности (LSASS) могла перестать работать с ошибкой «0xc0000005».
• Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходит при переносе учетных данных Data Protection API (DPAPI) с помощью dpapimig.exe с параметром -domain.
• Повышает точность обнаружения Microsoft Defender ATP Threat & Vulnerability Management.
• Решает проблему, которая вызывает ошибку остановки «0xc000021a» при установке обновления Windows и инициализации восстановления системы из точки восстановления.
• Решает проблему с поведением заголовка запроса Origin в Internet Explorer, когда вы делаете запросы на совместное использование ресурсов между источниками (CORS), которые используют перенаправленные ресурсы во внутренних подсетях.

Существуют также следующие известные проблемы:

Симптом	Обходной путь
Некоторые операции, такие как переименование, выполняемые с файлами или папками в общем томе кластера (CSV), могут завершаться ошибкой «STATUS_BAD_IMPERSONATION_ LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV. Microsoft работает над решением и предоставит обновление в следующем выпуске.
Некоторые редакторы методов ввода (IME) могут перестать отвечать на запросы или могут сильно загружать ЦП. Затронутые IME включают китайский упрощенный (ChsIME.EXE) и китайский традиционный (ChtIME.EXE) с клавиатурой Changjie/Quick.	Из-за изменений, связанных с безопасностью в этом обновлении, эта проблема может возникнуть, если для службы сенсорной клавиатуры и панели рукописного ввода не настроен тип запуска по умолчанию «Вручную». Чтобы устранить проблему, выполните следующие действия: Нажмите кнопку «Пуск» и введите «services». Откройте приложение «Службы» и найдите «Службу сенсорной клавиатуры и панели рукописного ввода». Дважды щелкните Служба сенсорной клавиатуры и панели рукописного ввода и выберите Свойства. Найдите Тип запуска: и измените его на Вручную. Нажмите кнопку ОК. Служба TabletInputService теперь находится в конфигурации по умолчанию, и IME должен работать должным образом.

Вы можете вручную скачать здесь.

Для тех, кто использует Windows 10 Creators Update (1703), Microsoft предлагает KB4516059, взяв ОС для сборки 15063.2078.

К наиболее важным функциям относятся:

• Обновляет проблему в Microsoft Edge, возникающую при просмотре некоторых внутренних веб-сайтов.

Полный список изменений включает в себя:

• Решает проблему в Microsoft Edge, возникающую при просмотре определенных внутренних веб-сайтов.
• Решает проблему, из-за которой веб-браузер не может безопасно подключаться к Windows Server. Это происходит при использовании сертификата проверки подлинности клиента, такого как сертификат на основе SHA512, и веб-браузер не поддерживает алгоритм подписи, соответствующий сертификату.
• Изменяет параметр по умолчанию для BitLocker при шифровании самошифрующегося жесткого диска. Теперь по умолчанию используется программное шифрование для вновь зашифрованных дисков. Для существующих дисков тип шифрования не изменится.
• Устранена проблема, из-за которой служба подсистемы локального органа безопасности (LSASS) могла перестать работать с ошибкой «0xc0000005».
• Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходит при переносе учетных данных Data Protection API (DPAPI) с помощью dpapimig.exe с параметром -domain.
• Решает проблему, которая вызывает ошибку остановки «0xc000021a» при установке обновления Windows и инициализации восстановления системы из точки восстановления.
• Решает проблему с поведением заголовка запроса Origin в Internet Explorer, когда вы делаете запросы на совместное использование ресурсов между источниками (CORS), которые используют перенаправленные ресурсы во внутренних подсетях.

Существуют также следующие известные проблемы:

Симптом	Обходной путь
Некоторые операции, такие как переименование, которые вы выполняете с файлами или папками в общем томе кластера (CSV), могут завершиться ошибкой «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV. Microsoft работает над решением и предоставит обновление в следующем выпуске.

Вы можете вручную скачать здесь.

Для пользователей Windows 10 Anniversary Update (1607) Microsoft предлагает KB4516061, взяв ОС для сборки 14393.3242.

К наиболее важным функциям относятся:

• Устраняет проблему, из-за которой File Explorer перестает работать, когда вы персонализируете рабочий стол, изменяя тему, фоновое изображение и т. д.

Полный список изменений включает в себя:

• Решает проблему, из-за которой отображается черный экран при запуске сеанса протокола удаленного рабочего стола (RDP).
• Устранена проблема, из-за которой File Explorer переставал работать, когда вы персонализировали рабочий стол, изменяя тему, фоновое изображение и т. д.
• Решает проблему, которая задерживает вход пользователя в систему, когда одна или несколько служб работают с учетной записью, которая не является встроенной учетной записью. Например, учетная запись может быть учетной записью службы, которая является частью домена или является локальной для компьютера. Продолжительность задержки входа увеличивается на количество служб, соответствующих этому критерию.
• Изменяет параметр по умолчанию для BitLocker при шифровании самошифрующегося жесткого диска. Теперь по умолчанию используется программное шифрование для вновь зашифрованных дисков. Для существующих дисков тип шифрования не изменится.
• Решает проблему, из-за которой веб-браузер не может безопасно подключаться к Windows Server. Это происходит при использовании сертификата проверки подлинности клиента, такого как сертификат на основе SHA512, и веб-браузер не поддерживает алгоритм подписи, соответствующий сертификату.
• Решает проблему, которая может привести к сбою проверки подлинности на основе сертификата, когда проверка подлинности сертификата включает cname как часть запроса предварительной проверки подлинности.
• Решает проблему, которая выбирает алгоритм хеширования SHA-1 для безопасного (HTTPS/TLS) подключения к серверу Windows.
• Устранена проблема, из-за которой служба подсистемы локального органа безопасности (LSASS) могла перестать работать с ошибкой «0xc0000005».
• Устранена проблема, из-за которой служба lsass.exe переставала работать, что приводило к завершению работы системы. Это происходит при переносе учетных данных Data Protection API (DPAPI) с помощью dpapimig.exe с параметром -domain.
• Устранена проблема с запросами LdapPermissiveModify, из-за которых не удается изменить членство в группе Active Directory (AD), если клиент облегченного протокола доступа к каталогам (LDAP) использует синтаксис идентификатора безопасности (SID). В этом случае Active Directory возвращает состояние «УСПЕХ», даже если изменение не произошло.
• Решает проблему, из-за которой не удается применить изменения в пути %HOMESHARE% к конфигурации перенаправления папки. В результате перенаправление папки на известную папку не работает.
• Устранена проблема, из-за которой файловый сервер мог перестать работать и привести к потере данных. Эта проблема возникает, когда вы включаете квоту диспетчера ресурсов файлового сервера (FSRM) на файловом сервере, а диск неожиданно отключается.
• Решает проблему с поведением заголовка запроса Origin в Internet Explorer, когда вы делаете запросы на совместное использование ресурсов между источниками (CORS), которые используют перенаправленные ресурсы во внутренних подсетях.
• Решает проблему, из-за которой netcfg не может правильно установить драйвер платформы виртуальной фильтрации Azure (VFP).
• Устранена проблема, из-за которой виртуальная машина Hyper-V и узел Hyper-V могли потерять сетевое подключение из-за несоответствия в процессе изучения адреса управления доступом к среде (MAC). В результате виртуальный коммутатор Hyper-V отбрасывает пакеты.

Существуют также следующие известные проблемы:

Симптом	Обходной путь
После установки KB4467684 служба кластера может не запуститься с ошибкой «2245 (NERR_PasswordTooShort)», если в групповой политике «Минимальная длина пароля» указано больше символов 14.	Установите политику «Минимальная длина пароля» по умолчанию для домена на значение меньше или равное 14 символам. Microsoft работает над решением и предоставит обновление в следующем выпуске.
Некоторые операции, такие как переименование, которые вы выполняете с файлами или папками в общем томе кластера (CSV), могут завершиться ошибкой «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора.	Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV. Microsoft работает над решением и предоставит обновление в следующем выпуске.

Вы можете вручную загрузить обновление здесь.

Если вы хотите получать обновления сразу же, вы также можете запросить их через «Проверка обновлений» в настройках.

С помощью Neowin