Microsoft випускає нові сукупні оновлення для всіх підтримуваних версій Windows 10

Після отримання їх екстрений патч для Internet Explorer вчора, сьогодні Microsoft також випустила набір накопичувальних оновлень для всіх підтримуваних версій Windows 10 із набагато більш детальними журналами змін, які можна побачити нижче. Оновлення наразі є необов’язковими, але якщо не буде серйозних проблем, вони будуть надані звичайним користувачам у рамках виправлення у вівторок наступного тижня.

Для тих, хто використовує Windows 10 October 2018 Update (1809), Microsoft пропонує  KB4516077, беручи ОС для збірки 17763.774.

Найважливіші функції включають:

• Дозволяє Microsoft Edge правильно друкувати PDF-документи, які містять горизонтальні та книжкові сторінки разом.
• Оновлює проблему, через яку не відображається курсор, коли ви вибираєте поле введення тексту за допомогою дотику.
• Оновлює проблему, яка перешкоджає відновленню, закриттю чи розгортанню деяких згорнутих вікон.
• Оновлює проблему, яка перешкоджає роботі параметрів «Зберегти» та «Зберегти як» у програмах Microsoft Office 2010, коли ввімкнено режим високої контрастності.
• Оновлює проблему з неправильними властивостями папки та файлу у Провіднику файлів.
• Оновлює проблему, через яку вертикальні шрифти збільшуються під час друку на принтері PostScript.
• Оновлює проблему, через яку Microsoft Екранний диктор не відкривається.
• Оновлює проблему, через яку час від часу не можна змінювати яскравість дисплея після виходу з режиму сну або глибокого сну під час використання певних графічних драйверів.
• Оновлює проблему, через яку піктограми в діалогових вікнах вікон повідомлень виглядають занадто великими, коли ви вибираєте параметри масштабування в налаштуваннях дисплея.
• Оновлює проблему, через яку програма Калькулятор може несподівано закриватися, якщо вибрати будь-який доступний параметр конвертера.
• Оновлює проблему, яка спричиняє надмірне використання ЦП під час перемикання програм або наведення курсора на панель завдань.
• Оновлює проблему, через яку дисплей стає тьмяним після виходу з режиму сну.

Повний журнал змін включає:

• Вирішує проблему, яка перешкоджає належній роботі виявлення віддалених систем, пов’язаних із користувачем.
• Вирішує проблему, яка перешкоджає відкриванню Microsoft Narrator, коли параметр керування обліковим записом користувача вимкнено в обліковому записі стандартного користувача.
• Вирішує проблему, яка дозволяє Microsoft Edge правильно друкувати PDF-документи, які містять горизонтальні та книжкові сторінки.
• Вирішує проблему, через яку користувачі час від часу не можуть змінювати яскравість дисплея після виходу з режиму сну або глибокого сну під час використання певних графічних драйверів.
• Вирішує проблему з MSCTF.dll, яка спричиняє припинення роботи програми.
• Вирішує проблему, через яку деякі згорнуті вікна не можуть взаємодіяти, і ви не можете відновити, закрити чи розгорнути їх, коли система працює зі спеціальною оболонкою.
• Вирішує проблему, через яку не надається курсор, коли ви вибираєте елемент введення тексту за допомогою дотику.
• Вирішує проблему, через яку піктограми в діалогових вікнах вікна повідомлень виглядають занадто великими, коли ви вибираєте параметри масштабування в налаштуваннях дисплея. Щоб отримати додаткові відомості, перегляньте розділ Використання діалогових вікон і масштабування відображення в Windows 10.
• Вирішено проблему, яка перешкоджає роботі параметрів «Зберегти» та «Зберегти як» у програмах Microsoft Office 2010, коли ввімкнено режим високої контрастності.
• Вирішує проблему, через яку Провідник неправильно повідомляє про кількість або розмір файлів і папок, коли вони використовують довгі шляхи.
• Вирішує проблему, яка спричиняє непотрібні запити на перезапуск серверів.
• Вирішує проблему з обробкою діагностичних даних під час послідовності Windows Out of Box Experience (OOBE).
• Налаштовує випуски Windows 10 Enterprise для віртуальних робочих столів (EVD) у режимі ліцензування Azure Active Directory (Azure AD) за замовчуванням. Користувачі, які підключаються до випусків EVD, повинні мати ліцензію EVD.
• Вирішено проблему, яка перешкоджає відкриттю програми App-V і відображає помилку збою мережі. Ця проблема виникає за певних обставин, наприклад, коли батарея системи низька або відбувається неочікуване збій живлення.
• Вирішує проблему, через яку веб-браузер не може безпечно підключатися до Windows Server. Це відбувається під час використання сертифіката автентифікації клієнта, такого як сертифікат на основі SHA512, а веб-браузер не підтримує алгоритм підпису, який відповідає сертифікату.
• Вирішує проблему, яка може призвести до припинення роботи служби підсистеми локального органу безпеки (LSASS) із помилкою «0xc0000005».
• Вирішено проблему, яка перешкоджає успішному резервному копію ключа відновлення BitLocker в Azure Active Directory.
• Вирішує проблему, яка призводить до надмірного використання пам’яті в Microsoft Defender Advanced Threat Protection (ATP).
• Вирішує можливу проблему сумісності, коли Microsoft Defender Advanced Threat Protection (ATP) отримує доступ до спільних ресурсів блоку повідомлень сервера (SMB), чутливих до регістру.
• Вирішує рідкісну проблему, яка виникає, коли драйвер mssecflt.sys займає забагато місця в стеку ядра. Це призводить до помилки «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 встановлено значення «EXCEPTION_DOUBLE_FAULT».
• Покращує точність виявлення загроз і вразливостей Microsoft Defender ATP.
• Вирішено проблему, через яку користувач Windows Hello for Business надає два сертифікати для автентифікації під час оновлення сертифіката замість одного сертифіката.
• Вирішує проблему, яка спричиняє припинення роботи служби lsass.exe, що призводить до завершення роботи системи. Це відбувається під час міграції облікових даних Data Protection API (DPAPI) за допомогою dpapimig.exe з параметром -domain.
• Вирішує проблему, через яку сервери прямого доступу можуть використовувати великий обсяг невивантаженої пам’яті пулу (pooltag: NDnd).
• Вирішує проблему, через яку вертикальні шрифти збільшуються під час друку на принтері PostScript.
• Вирішує проблему, яка перешкоджає Windows надсилати сповіщення про завершення роботи на диск NVMe (Non-Volatile Memory Express), коли драйвер вивантажується за допомогою функції «Вимкнути пристрій» у диспетчері пристроїв.
• Вирішує проблему, яка не дозволяє запускати набір збору даних Active Directory Diagnostics Data Collector з Монітора продуктивності для контролерів домену. Це призводить до того, що ім’я набору збірника даних буде порожнім. Запуск набору збору даних діагностики Active Directory повертає помилку «Система не може знайти вказаний файл». Ідентифікатор події 1023 реєструється з джерелом як Perflib і такими повідомленнями:
  • «Windows не може завантажити DLL розширюваного лічильника «C:\Windows\system32\ntdsperf.dll».
  • "Зазначений модуль не знайдено».
• Вирішує проблему в GetFinalPathNameByHandleW(), яка перешкоджає відкриттю «Вибраного» в Internet Explorer 11. Це трапляється, коли «Вибране» переспрямовується та офлайн у сценарії кешування на стороні клієнта з увімкненою розширеною сумісністю в захищеному режимі (EPM).
• Вирішує проблему, через яку опис продукту Windows Server 2019 був неправильним під час запиту за допомогою slmgr /dlv.
• Вирішує проблему, яка може спричинити збій автентифікації для автентифікації на основі сертифіката, якщо автентифікація сертифіката включає cname як частину запиту попередньої автентифікації.
• Вирішує проблему часу виконання полегшеного протоколу доступу до каталогу (LDAP) для запитів LDAP у стилі локатора контролера домену. Помилка: «Помилка отримання атрибутів RootDSE, дані 8, v4563».
• Вирішує проблему, через яку запити LDAP, які містять LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941), періодично не виконуються на контролерах домену Windows Server 2019. Однак ці запити не виконуються на контролерах домену з попередніми версіями Windows Server.
• Вирішує проблему, яка спричиняє помилку зміни членства в групах Active Directory. Це трапляється, якщо клієнт протоколу LDAP (Lightweight Directory Access Protocol) використовує синтаксис розрізняючого імені (DN) ідентифікатора безпеки (SID) після інсталяції попередніх версій NTDSAI.DLL. У цьому сценарії проблема з елементом керування LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) призводить до того, що Active Directory неправильно повертає статус «SUCCESS», навіть якщо зміна членства в групі не відбулася.
• Вирішує проблему, через яку сценарій Set-AdfsSslCertificate виконується успішно. Однак під час очищення ресурсу створюється виняток, оскільки цільової кінцевої точки на стороні сервера більше немає.
• Вирішено проблему, через яку Файловий провідник показує звичайний значок файлу для файлів, позначених FILE_ATTRIBUTE_OFFLINE, замість очікуваного значка заповнювача.
• Вирішує проблему, через яку програма Калькулятор може несподівано закриватися, якщо вибрати будь-який доступний параметр конвертера.
• Вирішує проблему, яка спричиняє надмірне використання центрального процесора (ЦП), коли користувачі перемикаються між програмами або наводять курсор на панель завдань.
• Вирішує проблему з програмами та сценаріями, які викликають API NetQueryDisplayInformation або еквівалент постачальника WinNT. Вони можуть не повернути результати після першої сторінки даних, часто 50 або 100 записів. Під час запиту додаткових сторінок ви можете отримати помилку «1359: сталася внутрішня помилка». Це рішення також усуває цю проблему для всіх оновлень до 18 червня 2019 року.
• Вирішує проблему з поведінкою заголовка запиту Origin в Internet Explorer, коли ви надсилаєте запити спільного використання ресурсів між джерелами (CORS), які використовують переспрямовані ресурси у внутрішніх підмережах.
• Вирішує проблему, через яку максимальна яскравість дисплея становить 50% або менше після завершення початкового процесу (OOBE) і виходу з режиму сну.
• Дозволяє перевіряти події безпеки для клієнтів, якими керує керування мобільними пристроями (MDM), для моніторингу безпеки та заходів реагування на інциденти.
• Вирішено проблему, яка заважає Microsoft App-V належним чином обробляти параметр CreateProcess API, що перешкоджає відкриттю віртуального процесу.

Також відомі такі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Після інсталяції KB4493509 на пристроях із інстальованими азіатськими мовними пакетами може з’явитися помилка «0x800f0982 – PSFX_E_MATCHING_ COMPONENT_NOT_FOUND».	Видаліть та перевстановіть усі нещодавно додані мовні пакети. Інструкції див. у розділі Керування параметрами мови введення та відображення в Windows 10. Виберіть Перевірити наявність оновлень і встановіть сукупне оновлення за квітень 2019 року. Інструкції див. у розділі Оновлення Windows 10. Примітка. Якщо перевстановлення мовного пакета не пом’якшує проблему, перезавантажте комп’ютер наступним чином: Перейдіть до програми Налаштування > Відновлення. Виберіть Почати під опцією Скинути цей ПК відновлення. Виберіть Зберегти мої файли. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Ми досліджуємо повідомлення про те, що невелика кількість пристроїв може запускатися з чорним екраном під час першого входу в систему після встановлення оновлень.	Щоб усунути цю проблему, натисніть Ctrl+Alt+Delete, потім виберіть кнопку живлення в нижньому правому куті екрана та виберіть Перезапустити. Тепер ваш пристрій має нормально перезавантажитися. Ми працюємо над вирішенням проблеми та надамо оновлення в наступному випуску.
Після встановлення цього оновлення користувачі порталу Windows Mixed Reality Portal можуть періодично отримувати код помилки «15-5». У деяких випадках Windows Mixed Reality Portal може повідомляти, що гарнітура перебуває у сплячому режимі, і натискання «Прокинутися» може не виконувати жодних дій.	Щоб усунути проблему, виконайте наведені нижче дії. Закрийте портал Windows Mixed Reality, якщо він запущений. Відкрийте диспетчер завдань, вибравши кнопку «Пуск» і ввівши «диспетчер завдань». У диспетчері завдань на вкладці Процеси клацніть правою кнопкою миші Провідник Windows і виберіть Перезавантажити. Відкрийте портал змішаної реальності Windows. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.
Деякі редактори методів введення (IME) можуть перестати відповідати або мати високе завантаження ЦП. Постраждалі IME включають спрощену китайську (ChsIME.EXE) і традиційну китайську (ChtIME.EXE) із клавіатурою Changjie/Quick.	Через зміни, пов’язані з безпекою в цьому оновленні, ця проблема може виникнути, якщо для служби сенсорної клавіатури та панелі рукописного вводу не налаштовано стандартний тип запуску «Вручну». Щоб вирішити проблему, виконайте такі дії: Натисніть кнопку «Пуск» і введіть «послуги». Відкрийте програму «Служби» та знайдіть службу сенсорної клавіатури та панелі рукописного введення. Двічі клацніть «Сервіс сенсорної клавіатури та панелі рукописного вводу» та виберіть «Властивості». Знайдіть Тип запуску: і змініть його на Вручну. Виберіть OK. Служба TabletInputService тепер у конфігурації за замовчуванням, і IME має працювати належним чином.

Ти можеш вручну завантажте його тут.

Для користувачів Windows 10 April 2018 Update (1803) пропонує Microsoft KB4516045, беручи ОС для збірки 17134.1039.

Найважливіші функції включають:

• Оновлює проблему, яка може призвести до припинення роботи браузера на певних архітектурах.
• Оновлює проблему, через яку Microsoft Екранний диктор не відкривається.
• Оновлює проблему, через яку не відображається курсор, коли ви вибираєте поле введення тексту за допомогою дотику.
• Оновлює проблему, яка спричиняє надмірне використання ЦП під час перемикання програм або наведення курсора на панель завдань.

Повний журнал змін включає:

• Вирішує проблему, яка може призвести до припинення роботи браузера на певних архітектурах.
• Вирішує проблему, яка перешкоджає відкриванню Microsoft Narrator, коли параметр керування обліковим записом користувача вимкнено в обліковому записі стандартного користувача.
• Вирішує проблему, через яку не надається курсор, коли ви вибираєте елемент введення тексту за допомогою дотику.
• Вирішує проблему з налаштуванням зображення екрана блокування за допомогою групової політики. Якщо ви ввімкнули правила DLL AppLocker, зображення не змінюється. Натомість ви отримаєте суцільний синій фон.
• Вирішує проблему, яка спричиняє надмірне використання центрального процесора (ЦП), коли користувачі перемикаються між програмами або наводять курсор на панель завдань.
• Вирішено проблему, яка перешкоджає відкриттю програми App-V і відображає помилку збою мережі. Ця проблема виникає за певних обставин, наприклад, коли батарея системи низька або відбувається неочікуване збій живлення.
• Вирішує проблему, яка може не зберігати зміни в політиці контролю доступу під час оновлення до новішої версії Windows 10.
• Вирішує проблему, яка може спричинити збій автентифікації для автентифікації на основі сертифіката, якщо автентифікація сертифіката включає cname як частину запиту попередньої автентифікації.
• Вирішує проблему, через яку веб-браузер не може безпечно підключатися до Windows Server. Це відбувається під час використання сертифіката автентифікації клієнта, такого як сертифікат на основі SHA512, а веб-браузер не підтримує алгоритм підпису, який відповідає сертифікату.
• Вирішує проблему, яка може призвести до припинення роботи служби підсистеми локального органу безпеки (LSASS) із помилкою «0xc0000005».
• Змінює налаштування за замовчуванням для BitLocker під час шифрування жорсткого диска з самошифруванням. Тепер за замовчуванням для щойно зашифрованих дисків використовується програмне шифрування. Для існуючих дисків тип шифрування не зміниться.
• Вирішено проблему, яка перешкоджає успішному резервному копію ключа відновлення BitLocker в Azure Active Directory.
• Вирішує можливу проблему сумісності, коли Microsoft Defender Advanced Threat Protection (ATP) отримує доступ до спільних ресурсів блоку повідомлень сервера (SMB), чутливих до регістру.
• Вирішує рідкісну проблему, яка виникає, коли драйвер mssecflt.sys займає забагато місця в стеку ядра. Це призводить до помилки «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 встановлено значення «EXCEPTION_DOUBLE_FAULT».
• Вирішує проблему, яка призводить до надмірного використання пам’яті в Microsoft Defender Advanced Threat Protection (ATP).
• Покращує точність виявлення загроз і вразливостей Microsoft Defender ATP.
• Вирішено проблему, через яку користувач Windows Hello for Business надає два сертифікати для автентифікації під час оновлення сертифіката замість одного сертифіката.
• Вирішує проблему, яка спричиняє припинення роботи служби lsass.exe, що призводить до завершення роботи системи. Це відбувається під час міграції облікових даних Data Protection API (DPAPI) за допомогою dpapimig.exe з параметром -domain.
• Вирішує проблему, яка може надати доступ для запису на знімний USB-диск, коли користувач переходить з привілейованого користувача до непривілейованого користувача.
• Вирішує проблему, яка не дозволяє запускати набір збору даних Active Directory Diagnostics Data Collector з Монітора продуктивності для контролерів домену. Це призводить до того, що ім’я набору збірника даних буде порожнім. Запуск набору збору даних діагностики Active Directory повертає помилку «Система не може знайти вказаний файл». Ідентифікатор події 1023 реєструється з джерелом як Perflib і такими повідомленнями:
  • «Windows не може завантажити DLL розширюваного лічильника «C:\Windows\system32\ntdsperf.dll».
  • «Не вдалося знайти вказаний модуль».
• Вирішує проблему в GetFinalPathNameByHandleW(), яка перешкоджає відкриттю «Вибраного» в Internet Explorer 11. Це трапляється, коли «Вибране» переспрямовується та офлайн у сценарії кешування на стороні клієнта з увімкненою розширеною сумісністю в захищеному режимі (EPM).
• Вирішує проблему з поведінкою заголовка запиту Origin в Internet Explorer, коли ви надсилаєте запити спільного використання ресурсів між джерелами (CORS), які використовують переспрямовані ресурси у внутрішніх підмережах.
• Дозволяє перевіряти події безпеки для клієнтів, якими керує керування мобільними пристроями (MDM), для моніторингу безпеки та заходів реагування на інциденти.

Також відомі такі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Ми досліджуємо повідомлення про те, що невелика кількість пристроїв може запускатися з чорним екраном під час першого входу в систему після встановлення оновлень.	Щоб усунути цю проблему, натисніть Ctrl+Alt+Delete, потім виберіть кнопку живлення в нижньому правому куті екрана та виберіть Перезапустити. Тепер ваш пристрій має нормально перезавантажитися. Ми працюємо над вирішенням проблеми та надамо оновлення в наступному випуску.
Після встановлення цього оновлення користувачі порталу Windows Mixed Reality Portal можуть періодично отримувати код помилки «15-5». У деяких випадках Windows Mixed Reality Portal може повідомляти, що гарнітура перебуває у сплячому режимі, і натискання «Прокинутися» може не виконувати жодних дій.	Щоб усунути проблему, виконайте наведені нижче дії. Закрийте портал Windows Mixed Reality, якщо він запущений. Відкрийте диспетчер завдань, вибравши кнопку «Пуск» і ввівши «диспетчер завдань». У диспетчері завдань на вкладці Процеси клацніть правою кнопкою миші Провідник Windows і виберіть Перезавантажити. Відкрийте портал змішаної реальності Windows. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.
Деякі редактори методів введення (IME) можуть перестати відповідати або мати високе завантаження ЦП. Постраждалі IME включають спрощену китайську (ChsIME.EXE) і традиційну китайську (ChtIME.EXE) із клавіатурою Changjie/Quick.	Через зміни, пов’язані з безпекою в цьому оновленні, ця проблема може виникнути, якщо для служби сенсорної клавіатури та панелі рукописного вводу не налаштовано стандартний тип запуску «Вручну». Щоб вирішити проблему, виконайте такі дії: Натисніть кнопку «Пуск» і введіть «послуги». Відкрийте програму «Служби» та знайдіть службу сенсорної клавіатури та панелі рукописного введення. Двічі клацніть «Сервіс сенсорної клавіатури та панелі рукописного вводу» та виберіть «Властивості». Знайдіть Тип запуску: і змініть його на Вручну. Виберіть OK. Служба TabletInputService тепер у конфігурації за замовчуванням, і IME має працювати належним чином.

Ти можеш вручну завантажте його тут.

Для користувачів Windows 10 Fall Creators Update (1709) пропонує Microsoft KB4516071, беручи ОС для збірки 16299.1420.

Найважливіші функції включають:

• Оновлює проблему, яка спричиняє надмірне використання ЦП під час перемикання програм або наведення курсора на панель завдань.

Повний журнал змін включає:

• Вирішує проблему, яка спричиняє надмірне використання центрального процесора (ЦП), коли користувачі перемикаються між програмами або наводять курсор на панель завдань.
• Вирішено проблему, яка перешкоджає відкриттю програми App-V і відображає помилку збою мережі. Ця проблема виникає за певних обставин, наприклад, коли батарея системи низька або відбувається неочікуване збій живлення.
• Вирішує проблему, через яку веб-браузер не може безпечно підключатися до Windows Server. Це відбувається під час використання сертифіката автентифікації клієнта, такого як сертифікат на основі SHA512, а веб-браузер не підтримує алгоритм підпису, який відповідає сертифікату.
• Вирішено проблему, через яку користувач Windows Hello for Business надає два сертифікати для автентифікації під час оновлення сертифіката замість одного сертифіката.
• Вирішує можливу проблему сумісності, коли Microsoft Defender Advanced Threat Protection (ATP) отримує доступ до спільних ресурсів блоку повідомлень сервера (SMB), чутливих до регістру.
• Змінює налаштування за замовчуванням для BitLocker під час шифрування жорсткого диска з самошифруванням. Тепер за замовчуванням для щойно зашифрованих дисків використовується програмне шифрування. Для існуючих дисків тип шифрування не зміниться.
• Вирішує рідкісну проблему, яка виникає, коли драйвер mssecflt.sys займає забагато місця в стеку ядра. Це призводить до помилки «STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP», а для параметра 1 встановлено значення «EXCEPTION_DOUBLE_FAULT».
• Вирішує проблему, яка призводить до надмірного використання пам’яті в Microsoft Defender Advanced Threat Protection (ATP).
• Вирішує проблему, яка може призвести до припинення роботи служби підсистеми локального органу безпеки (LSASS) із помилкою «0xc0000005».
• Вирішує проблему, яка спричиняє припинення роботи служби lsass.exe, що призводить до завершення роботи системи. Це відбувається під час міграції облікових даних Data Protection API (DPAPI) за допомогою dpapimig.exe з параметром -domain.
• Покращує точність виявлення загроз і вразливостей Microsoft Defender ATP.
• Вирішено проблему, яка спричиняє стоп-помилку «0xc000021a» під час інсталяції оновлення Windows та ініціалізації відновлення системи з точки відновлення.
• Вирішує проблему з поведінкою заголовка запиту Origin в Internet Explorer, коли ви надсилаєте запити спільного використання ресурсів між джерелами (CORS), які використовують переспрямовані ресурси у внутрішніх підмережах.

Також відомі такі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Деякі редактори методів введення (IME) можуть перестати відповідати або мати високе завантаження ЦП. Постраждалі IME включають спрощену китайську (ChsIME.EXE) і традиційну китайську (ChtIME.EXE) із клавіатурою Changjie/Quick.	Через зміни, пов’язані з безпекою в цьому оновленні, ця проблема може виникнути, якщо для служби сенсорної клавіатури та панелі рукописного вводу не налаштовано стандартний тип запуску «Вручну». Щоб вирішити проблему, виконайте такі дії: Натисніть кнопку «Пуск» і введіть «послуги». Відкрийте програму «Служби» та знайдіть службу сенсорної клавіатури та панелі рукописного введення. Двічі клацніть «Сервіс сенсорної клавіатури та панелі рукописного вводу» та виберіть «Властивості». Знайдіть Тип запуску: і змініть його на Вручну. Виберіть OK. Служба TabletInputService тепер у конфігурації за замовчуванням, і IME має працювати належним чином.

Ти можеш вручну завантажте його тут.

Для тих, хто використовує Windows 10 Creators Update (1703), Microsoft пропонує KB4516059, беручи ОС для збірки 15063.2078.

Найважливіші функції включають:

• Оновлює проблему в Microsoft Edge, яка виникає під час перегляду деяких внутрішніх веб-сайтів.

Повний журнал змін включає:

• Вирішує проблему в Microsoft Edge, яка виникає під час перегляду певних внутрішніх веб-сайтів.
• Вирішує проблему, через яку веб-браузер не може безпечно підключатися до Windows Server. Це відбувається під час використання сертифіката автентифікації клієнта, такого як сертифікат на основі SHA512, а веб-браузер не підтримує алгоритм підпису, який відповідає сертифікату.
• Змінює налаштування за замовчуванням для BitLocker під час шифрування жорсткого диска з самошифруванням. Тепер за замовчуванням для щойно зашифрованих дисків використовується програмне шифрування. Для існуючих дисків тип шифрування не зміниться.
• Вирішує проблему, яка може призвести до припинення роботи служби підсистеми локального органу безпеки (LSASS) із помилкою «0xc0000005».
• Вирішує проблему, яка спричиняє припинення роботи служби lsass.exe, що призводить до завершення роботи системи. Це відбувається під час міграції облікових даних Data Protection API (DPAPI) за допомогою dpapimig.exe з параметром -domain.
• Вирішено проблему, яка спричиняє стоп-помилку «0xc000021a» під час інсталяції оновлення Windows та ініціалізації відновлення системи з точки відновлення.
• Вирішує проблему з поведінкою заголовка запиту Origin в Internet Explorer, коли ви надсилаєте запити спільного використання ресурсів між джерелами (CORS), які використовують переспрямовані ресурси у внутрішніх підмережах.

Також відомі такі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте його тут.

Для тих, хто використовує ювілейне оновлення Windows 10 (1607), Microsoft пропонує KB4516061, беручи ОС для збірки 14393.3242.

Найважливіші функції включають:

• Оновлює проблему, яка спричиняє припинення роботи Провідника файлів, коли ви персоналізуєте робочий стіл, змінюючи тему, фонове зображення тощо.

Повний журнал змін включає:

• Вирішує проблему, через яку відображається чорний екран під час запуску сеансу протоколу віддаленого робочого стола (RDP).
• Вирішує проблему, яка спричиняє припинення роботи Провідника файлів, коли ви персоналізуєте робочий стіл, змінюючи тему, фонове зображення тощо.
• Вирішує проблему, яка затримує вхід користувача, коли одна або кілька служб працюють з облікового запису, який не є вбудованим обліковим записом. Наприклад, обліковий запис може бути службовим обліковим записом, який є частиною домену або є локальним для машини. Тривалість затримки входу збільшується на кількість служб, які відповідають цьому критерію.
• Змінює налаштування за замовчуванням для BitLocker під час шифрування жорсткого диска з самошифруванням. Тепер за замовчуванням для щойно зашифрованих дисків використовується програмне шифрування. Для існуючих дисків тип шифрування не зміниться.
• Вирішує проблему, через яку веб-браузер не може безпечно підключатися до Windows Server. Це відбувається під час використання сертифіката автентифікації клієнта, такого як сертифікат на основі SHA512, а веб-браузер не підтримує алгоритм підпису, який відповідає сертифікату.
• Вирішує проблему, яка може спричинити збій автентифікації для автентифікації на основі сертифіката, якщо автентифікація сертифіката включає cname як частину запиту попередньої автентифікації.
• Вирішує проблему, яка вибирає алгоритм хешування SHA-1 для безпечного (HTTPS/TLS) підключення до сервера Windows.
• Вирішує проблему, яка може призвести до припинення роботи служби підсистеми локального органу безпеки (LSASS) із помилкою «0xc0000005».
• Вирішує проблему, яка спричиняє припинення роботи служби lsass.exe, що призводить до завершення роботи системи. Це відбувається під час міграції облікових даних Data Protection API (DPAPI) за допомогою dpapimig.exe з параметром -domain.
• Вирішує проблему із запитами LdapPermissiveModify, які не можуть змінити членство в групі Active Directory (AD), якщо клієнт Lightweight Directory Access Protocol (LDAP) використовує синтаксис ідентифікатора безпеки (SID). У цьому сценарії Active Directory повертає статус «УСПІХ», навіть якщо зміна не відбулася.
• Вирішує проблему, через яку не вдається застосувати зміни в шляху %HOMESHARE% до конфігурації переспрямування папки. У результаті переспрямування папки для відомої папки не працює.
• Вирішує проблему, яка може призвести до припинення роботи файлового сервера та втрати даних. Ця проблема виникає, коли ви вмикаєте квоту диспетчера ресурсів файлового сервера (FSRM) на файловому сервері, і диск несподівано відключається.
• Вирішує проблему з поведінкою заголовка запиту Origin в Internet Explorer, коли ви надсилаєте запити спільного використання ресурсів між джерелами (CORS), які використовують переспрямовані ресурси у внутрішніх підмережах.
• Вирішує проблему, через яку netcfg не вдається правильно встановити драйвер віртуальної платформи фільтрації Azure (VFP).
• Вирішує проблему, через яку віртуальна машина Hyper-V і хост Hyper-V можуть втрачати підключення до мережі через неузгодженість процесу вивчення адреси керування доступом до медіа (MAC). У результаті віртуальний комутатор Hyper-V скидає пакети.

Також відомі такі проблеми:

симптом	обхідний шлях
Після встановлення KB4467684 служба кластера може не запуститися з помилкою «2245 (NERR_PasswordTooShort)», якщо групова політика «Мінімальна довжина пароля» налаштована на символи більше 14.	Встановіть політику домену за замовчуванням «Мінімальна довжина пароля» на менше або дорівнює 14 символам. Microsoft працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте оновлення тут.

Якщо ви хочете отримати оновлення негайно, ви також можете надіслати запит на них за допомогою функції «Перевірити наявність оновлень» у налаштуваннях.

через Neowin