Ноябрьский вторник исправлений: Microsoft выпускает исправления для Windows 10 и Windows 11

Значок времени чтения 5 минута. читать


Читатели помогают поддержать MSpoweruser. Мы можем получить комиссию, если вы совершите покупку по нашим ссылкам. Значок подсказки

Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее

Сегодня второй вторник ноября, а это значит, что Microsoft пора выпустить свои регулярные исправления для Windows 10 и 11.

Windows 10

Для Windows 10 у Microsoft есть KB5007186, который доступен для Windows 10. 2004 г., все выпуски Windows Server версии 2004 Windows 10, версия 20H2, все выпуски Windows Server, версия 20H2 и все выпуски Windows 10, версия 21H1, с операционными системами для сборки 19041.1348, 19042.1348 и 19043.1348 соответственно.

Microsoft отмечает, что обслуживание Windows 10 версии 2004 прекратится 14 декабря 2021 года, и рекомендует пользователям обновиться до более поздней версии операционной системы.

Основные улучшения — исправления безопасности для Windows 10.

Официальный журнал изменений гласит:

Это обновление для системы безопасности включает улучшения качества. Ключевые изменения включают в себя:

  • Решает проблему, из-за которой некоторые приложения могут давать неожиданные результаты при рендеринге некоторых элементов пользовательского интерфейса или при рисовании в приложении. Вы можете столкнуться с этой проблемой в приложениях, которые используют GDI + и устанавливают объект пера с нулевой (0) шириной на дисплеях с высоким разрешением или точками на дюйм (DPI), или если приложение использует масштабирование.

Обновления безопасности включают шесть критических и 49 важных обновлений, перечислено ниже:

  • 20 Уязвимости повышения привилегий
  • 2 Уязвимости обхода функций безопасности
  • 15 уязвимостей удаленного выполнения кода
  • 10 уязвимостей раскрытия информации
  • 3 Уязвимости отказа в обслуживании
  • 4 Уязвимости спуфинга

Обновление поставляется со следующими известными проблемами:

Симптом Обходной путь
Устройства с установками Windows, созданными с пользовательского автономного носителя или пользовательского образа ISO, могут иметь Наследие Microsoft Edge удален этим обновлением, но не заменен автоматически новым Microsoft Edge. Эта проблема возникает только в том случае, если пользовательские автономные носители или образы ISO создаются путем интегрирования этого обновления в образ без предварительной установки обновления стека автономного обслуживания (SSU), выпущенного 29 марта 2021 года или позже.

Внимание Устройства, которые напрямую подключаются к Центру обновления Windows для получения обновлений, не затрагиваются. Сюда входят устройства, использующие Центр обновления Windows для бизнеса. Любое устройство, подключающееся к Центру обновления Windows, всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без каких-либо дополнительных действий.

Чтобы избежать этой проблемы, обязательно сначала вставьте SSU, выпущенный 29 марта 2021 года или позже, в пользовательский автономный носитель или образ ISO, прежде чем вставлять LCU. Чтобы сделать это с объединенными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, вам потребуется извлечь SSU из объединенного пакета. Выполните следующие шаги, чтобы извлечь использование SSU:

  1. Извлеките каб из msu через эту командную строку (на примере пакета для KB5000842): разверните Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab
  2. Извлеките SSU из ранее извлеченного CAB-файла с помощью этой командной строки: разверните Windows10.0-KB5000842-x64.cab /f:*
  3. После этого у вас будет кабина SSU, в этом примере названная ССУ-19041.903-x64.каб. Сначала добавьте этот файл в ваш автономный образ, а затем в LCU.

Если вы уже столкнулись с этой проблемой, установив ОС с затронутого пользовательского носителя, вы можете решить ее, установив непосредственно новый Microsoft Edge. Если вам нужно широко развернуть новый Microsoft Edge для бизнеса, см. Загрузите и разверните Microsoft Edge для бизнеса.

После установки 21 июня 2021 г. (KB5003690), некоторые устройства не могут устанавливать новые обновления, например обновление от 6 июля 2021 г. (KB5004945) или более поздние обновления. Вы получите сообщение об ошибке «PSFX_E_MATCHING_BINARY_MISSING». Для получения дополнительной информации и обходного пути см. KB5005322.
После установки этого обновления при подключении к устройствам в ненадежном домене с помощью удаленного рабочего стола может произойти сбой проверки подлинности подключений при использовании проверки подлинности с помощью смарт-карты. Вы можете получить сообщение: «Ваши учетные данные не сработали. Учетные данные, которые использовались для подключения к [имя устройства] не работает. Пожалуйста, введите новые учетные данные». и «Попытка входа не удалась» красным цветом. Эта проблема решается с помощью Откат по известной проблеме (KIR). Обратите внимание, что автоматическое распространение решения на неуправляемые личные устройства и неуправляемые корпоративные устройства может занять до 24 часов. Перезапуск устройства с Windows может помочь ускорить применение разрешения на вашем устройстве. Для устройств, управляемых предприятием, на которых установлено уязвимое обновление и возникла эта проблема, ее можно решить, установив и настроив специальную групповую политику, ссылка на которую приведена ниже.

Внимание Устройства необходимо перезапустить после настройки специальной групповой политики. Для справки см. Как использовать групповую политику для развертывания отката по известной проблеме. Для получения общей информации об использовании групповых политик см. Обзор групповой политики.

Файлы установки групповой политики:

Важнo Убедитесь, что вы используете правильную групповую политику для вашей версии Windows.

После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, совместно используемому на сервере печати Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ОШИБКА_INVALID_LEVEL)
  • 0x00000709 (ОШИБКА_INVALID_PRINTER_NAME)

Внимание Проблемы с подключением к принтеру, описанные в этом выпуске, характерны для серверов печати и обычно не наблюдаются на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще встречаются на предприятиях и в организациях.

Обходные пути и последнее состояние этой проблемы см. в разделе Состояние выпуска Windows:

В настоящее время мы проводим расследование и предоставим обновление в следующем выпуске.

Вы можете загрузить обновление, проверив наличие обновлений в настройках или в каталоге Microsoft. здесь.

Windows 11

Для Windows 11 Microsoft выпустила обновление KB5007215, которое требует сборки ОС 22000.318.

Подобно Windows 10, обновление также содержит исправления безопасности.

Официальный журнал изменений отмечает:

Это обновление для системы безопасности включает улучшения качества. Ключевые изменения включают в себя:

  • Решает проблему, из-за которой некоторые приложения могут давать неожиданные результаты при рендеринге некоторых элементов пользовательского интерфейса или при рисовании в приложении. Вы можете столкнуться с этой проблемой в приложениях, которые используют GDI + и устанавливают объект пера с нулевой (0) шириной на дисплеях с высоким разрешением или точками на дюйм (DPI), или если приложение использует масштабирование.

Известных проблем нет.

Вы можете загрузить обновление, проверив наличие обновлений в настройках или из каталога Microsoft. здесь.

Подробнее о темах: KB5007186, KB5007215, патч вторник

Оставьте комментарий

Ваш электронный адрес не будет опубликован. Обязательные поля помечены * *