Вы наверняка слышали обо всех обновлениях безопасности, которые технологический колосс из Редмонда выпустил в этом месяце. Патч вторник посадочная дистанция.
Все версии операционной системы Windows, которые по-прежнему имеют право на загрузку этого программного обеспечения для обеспечения безопасности, получили последние улучшения.
Для пользователей Windows 10 доступно обновление KB5015811 для версии 1809 и КБ5015807 доступен для версий Windows 10 20H2, 21H1 и 21H2.
Мы собираемся более подробно изучить это накопительное обновление и определить наиболее заметные изменения в этом патче.
Что KB5015807 привносит в Windows 10?
Подобно обновлению Windows 11, оба вышеупомянутых обновления решают проблему с PowerShell, а также устраняют различные проблемы безопасности.
Излишне говорить, что помимо всех исправлений и настроек, эти обновления также привносят множество улучшений в уже популярную ОС.
Единственная разница между KB5015807 и КБ5014666, выпущенный в конце июня, является исправлением проблемы с PowerShell.
Вот что нового
- Решает проблему, из-за которой выходные данные команды PowerShell перенаправляются таким образом, что журналы транскриптов не содержат никакого содержимого. Журналы расшифровки могут содержать расшифрованные пароли, если вы включите ведение журнала PowerShell. Следовательно, журналы транскриптов теряют расшифрованные пароли.
- Добавлен аудит IP-адресов для входящих подключений удаленного управления Windows (WinRM) в событии безопасности 4262 и событии WinRM 91. Это устраняет проблему, из-за которой не удается зарегистрировать исходный IP-адрес и имя компьютера для удаленного подключения PowerShell.
- Добавляет код FSCTL_LMR_QUERY_INFO перенаправителя блока сообщений сервера (SMB) (RDR) для общедоступного управления файловой системой (FSCTL).
- Решает проблему, которая влияет на службу облачного буфера обмена и препятствует синхронизации между компьютерами после периода бездействия.
- Устранена проблема, из-за которой язык пушту не отображался в списке языков.
- Включает InternetExplorerModeEnableSavePageAs Групповая политика. Для получения дополнительной информации см. Документация по политике браузера Microsoft Edge.
- Устранена проблема, влияющая на область сенсорной панели, которая реагирует на щелчок правой кнопкой мыши (зона щелчка правой кнопкой мыши). Для получения дополнительной информации см. Зона правой кнопки мыши.
- Устранена проблема, влияющая на некоторые цепочки сертификатов, ведущих к корневым центрам сертификации, которые являются участниками программы корневой сертификации Microsoft. Для этих сертификатов статус цепочки сертификатов может быть «Этот сертификат был отозван его центром сертификации».
- Устранена проблема, приводившая к ложному отрицательному результату при запуске сценариев при включенном управлении приложениями в Защитнике Windows (WDAC). Это может генерировать события AppLocker 8029, 8028 или 8037, которые будут отображаться в журнале, когда они не должны появляться в журнале.
- Решает проблему, которая препятствует использованию файлов зашифрованной файловой системы (EFS) через подключение к распределенной разработке и управлению версиями через Интернет (WebDAV).
- Решает проблему, из-за которой контроллер домена неправильно записывает событие 21 Центра распространения ключей (KDC) в журнал системных событий. Это происходит, когда KDC успешно обрабатывает криптографию с открытым ключом Kerberos для начальной аутентификации (PKINIT). запрос проверки подлинности с помощью самозаверяющего сертификата для сценариев доверия ключей (Windows Hello для бизнеса и устройств). Аутентификация).
- Решает проблему, которая вызывает Локальные пользователи и группы политики поставщика услуг конфигурации (CSP) для сбоя при изменении встроенной группы администраторов. Эта проблема возникает, если локальная учетная запись администратора не указана в списке участников при выполнении операции замены.
- Решает проблему, из-за которой искаженные входные данные XML могли вызвать ошибку в DeviceEnroller.exe. Это предотвращает доставку CSP на устройство до тех пор, пока вы не перезапустите устройство или не исправите XML.
- Решает проблему, которая приводит к сбою проверки подлинности Microsoft NTLM с использованием внешнего доверия. Эта проблема возникает, когда контроллер домена, содержащий обновление Windows от 11 января 2022 г. или более поздней версии, обслуживает запрос аутентификации, не находится в корневом домене и не содержит глобальный каталог роль. Затронутые операции могут регистрировать следующие ошибки: База данных безопасности не запущена.
- Домен находился в неправильном состоянии для выполнения операции безопасности.
- 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).
- Устранена известная проблема, из-за которой вы не могли использовать функцию точки доступа Wi-Fi. При попытке использовать функцию точки доступа хост-устройство может потерять соединение с Интернетом после подключения клиентского устройства.
- Устранена известная проблема, из-за которой приложение Snip & Sketch не могло сделать снимок экрана или открыть его с помощью сочетания клавиш (клавиша с логотипом Windows + Shift + S). Эта проблема возникает после установки обновлений от 8 февраля 2022 г. и более поздних версий.
Это изменения для пользователей Windows 10 через KB5015811 и KB5015807. Вы можете установить эти обновления с помощью инструмента Windows Updates или через Каталог Центра обновления Майкрософт.
Заметили ли вы какие-либо другие проблемы после установки этих обновлений? Поделитесь с нами своим опытом в разделе комментариев ниже.
