Applies ToWindows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions

Дата випуску:

09.05.2023

Версія:

Збірки ОС 19042.2965, 19044.2965 і 19045.2965

ОНОВЛЕНО 23.05.23 НАГАДУВАННЯОбслуговування всіх випусків Windows 10 версії 20H2 завершується сьогодні, 9 травня 2023 року. Після сьогоднішнього дня ці пристрої не отримуватимуть щомісячні оновлення системи безпеки. Ці оновлення містять захист від останніх загроз безпеці. Щоб і надалі отримувати оновлення системи безпеки та покращення, радимо оновити систему до найновішої версії Windows.

4/17/23 ВАЖЛИВОWindows 10, версія 21H2 закінчиться 13 червня 2023 року. Далі ми обслуговуватимемо такі випуски Windows 10 версії 21H2: Windows 10 Enterprise та Education, Windows 10 IoT Enterprise та багатосесесвітні Windows 10 Enterprise. 

Усі випуски Windows 10 версії 22H2 й надалі отримуватимуть випуски системи безпеки та необов'язкові випуски.

21.03.23 НАГАДУВАННЯПісля 21 березня 2023 р. для підтримуваних випусків Windows 10 версії 20H2 та Windows 10 версії 21H2 не передбачено жодних необов'язкових підготовчих випусків. Для цих версій діятимуть лише сукупні щомісячні оновлення системи безпеки (відому як "B" або "Оновити вівторок". Windows 10 версії 22H2 й надалі отримуватимуть випуски системи безпеки та необов'язкові випуски.

21.03.23 ВАЖЛИВО Починаючи з квітня 2023 року, необов'язкові підготовчі оновлення, не доступні для системи безпеки, випускатимуться в четвертий вівторок місяця. Докладні відомості див. в статті Пояснення щодо щомісячних оновлень Windows

11/17/20

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд Windows 10 версії 20H2 див. на сторінці журналу оновлень

ПриміткаДотримуйтеся @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.

Основні відомості

  • Це оновлення усуває проблеми з безпекою для вашої операційної системи Windows. 

Поліпшень 

ПриміткаЩоб переглянути список вирішених проблем, клацніть або торкніться імені ОС, щоб розгорнути розділ, який можна згорнути.

Використовуйте EKB KB5015684 для оновлення до Windows 10 версії 22H2.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни. 

  • Ця збірка містить усі покращення з підтримуваних випусків Windows 10 версії 20H2.

  • Для цього випуску не задокументовано жодних додаткових проблем. 

Використовуйте EKB KB5003791 для оновлення до Windows 10 версії 21H2.

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни. 

  • Ця збірка містить усі покращення з підтримуваних випусків Windows 10 версії 20H2.

  • Для цього випуску не задокументовано жодних додаткових проблем. 

Використовуйте EKB KB4562830 для оновлення до підтримуваних випусків Windows 10 версії 20H2.

Це оновлення системи безпеки містить покращення, які входили в оновлення KB5025297 (випущене 25 квітня 2023 року). Під час інсталяції цього KB:

  • Це оновлення усуває умову змагання в рішенні пароля локального адміністратора Windows (LAPS). Служба підсистеми локального центру безпеки (LSASS) може припинити реагувати. Це відбувається, коли система обробляє кілька операцій локального облікового запису одночасно. Код помилки порушення прав доступу 0xc0000005.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.  

Докладні відомості про вразливості системи безпеки див. на новому веб-сайті Посібника з оновлень системи безпеки та Оновлення системи безпеки за травень 2023 р. 

оновлення стека обслуговування Windows 10 – 19042.2905, 19044.2905 і 19045.2905

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Пристрої з інсталяціями Windows, створеними з настроюваного автономного носія або спеціального образу ISO, можливо, застаріла версія Microsoft Edge видалено цим оновленням, але не замінено автоматично на новий Microsoft Edge. Ця проблема виникає, лише коли настроюваний автономний носій або iso-зображення створюються за допомогою slipstreaming цього оновлення в образ, не інсталювавши вперше автономне оновлення стека обслуговування (SSU), випущене 29 березня 2021 або пізнішої версії.

Примітка Це не вплине на пристрої, які підключаються безпосередньо до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows Update для бізнесу. Будь-який пристрій, що підключається до Windows Update, завжди повинен отримувати найновіші версії SSU та останнє сукупне оновлення (LCU) без додаткових дій. 

Щоб уникнути цієї проблеми, обов'язково спочатку перенесіть SSU, випущений 29 березня 2021 р. або пізніше, на спеціальний автономний носій або образ ISO, перш ніж переносити LCU. Для цього з об'єднаними пакетами SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 та Windows 10 версії 2004, потрібно видобути SSU з об'єднаного пакета. Щоб видобути SSU, виконайте такі дії:

  1. Потрібно видобути cab-файл із msu за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <шлях призначення>

  2. Потрібно видобути SSU з попередньо видобутого cab-файлу за допомогою цього командного рядка: expand Windows10.0-KB5000842-x64.cab /f:* <шлях призначення>

  3. У цьому прикладі ви матимете cab SSU з іменем SSU-19041.903-x64.cab. Спочатку перенесіть цей файл до автономного зображення, а потім до LCU.

Якщо ви вже зіткнулися з цією проблемою, інсталювавши ОС за допомогою спеціального носія, якого це стосується, можна зменшити її, безпосередньо інсталювавши новий Microsoft Edge. Якщо потрібно розгорнути новий Microsoft Edge для бізнесу, див. Завантаження та розгортання Microsoft Edge для бізнесу.

У вас можуть виникати періодичні проблеми зі збереженням, копіюванням або вкладенням файлів за допомогою 32-розрядних програм, що враховують великі адреси і використовують API CopyFile. Ця проблема частіше впливає на пристрої Windows під час використання комерційного або корпоративного захисного програмного забезпечення, яке використовує розширені атрибути файлів. Програми Microsoft Office, як-от Microsoft Word або Microsoft Excel, піддаються впливу лише під час використання 32-розрядних версій, і може з'явитися повідомлення про помилку "Документ не збережено".

Ця проблема навряд чи виникатиме в споживачів, які використовують пристрої Windows у своїх домашніх або некомерційних пристроях. Ця проблема не впливає на програми, якщо вони 64- або 32-розрядні, і НЕ враховують великі адреси.

Цю проблему вирішено в оновленні KB5027215.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Обов’язкова умова

Залежно від сценарію інсталяції виберіть один із таких варіантів:

  1. Для автономного обслуговування образів ОС:

    Якщо зображення не має LCU від 22 березня 2022 р. (KB5011543) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення від 10 травня 2022 р. (KB5014032).

  2. Для розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update: 

    Якщо на ваших пристроях немає LCU від 11 травня 2021 р. (KB5003173) або пізнішої версії, перед інсталяцією цього оновлення слід інсталювати спеціальне автономне оновлення від 10 серпня 2021 р. (KB5005260).

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Так

Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Оновлення Windows для бізнесу

Так

Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт: Windows 10 1903 та пізніших версій

Класифікація: оновлення системи безпеки

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5026361.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версії 19042.2905, 19044.2905 і 19045.2905

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.