Поскольку это «обновление качества», оно не содержит особых нововведений. В основном оно исправляет баги и устраняет уязвимости.
- Исправлена проблема, из-за которой выводы команды PowerShell перенаправлялись таким образом, что журналы транскриптов не содержали никаких выходных данных команды. Это приводило к потере расшифрованного пароля;
- Добавлен аудит IP-адресов для входящих подключений Windows Remote Management (WinRM) в событиях безопасности 4262 и WinRM 91. Исправлена проблема, из-за которой не удавалось зарегистрировать IP-адрес источника и имя машины для удаленного соединения PowerShell;
- Добавлен код FSCTL_LMR_QUERY_INFO для перенаправления блока сообщений сервера (SMB) (RDR), специфичный для публичного управления файловой системой (FSCTL);
- Представлены новые функции печати и сканирования. В частности, поддержка IPP через USB — Microsoft поддерживает протокол Internet Print Protocol (IPP) для сетевых принтеров начиная с 2018 года с выходом Windows 10, версия 1809. Теперь поддержка IPP расширена на USB-принтеры. Также реализована печать с защитой PIN-кодом для IPP и Universal Print — Стандартные диалоговые окна печати теперь включают пользовательский интерфейс для ввода PIN-кода. Кроме этого, Windows теперь поддерживает протокол eSCL Mopria Scan. Его можно использовать с устройствами-сканерами, сертифицированными Mopria. Ну и наконец, внедрены API-интерфейсы приложений поддержки печати (PSA). Используя фреймворк PSA, производители принтеров могут расширять функциональные возможности принтеров и пользовательский опыт;
- Исправлена проблема, влияющая на работу службы Cloud Clipboard и препятствующая синхронизации между машинами после периода бездействия;
- Устранена проблема, из-за которой язык пушту не отображался в списке языков;
- Включена групповая политика InternetExplorerModeEnableSavePageAs;
- Исправлена проблема, влияющая на область сенсорной панели, реагирующую на нажатие правой кнопки мыши (зона нажатия правой кнопки мыши);
- Решена проблема, влияющая на некоторые цепочки сертификатов для корневых центров сертификации, которые являются участниками программы Microsoft Root Certification Program. Для этих сертификатов состояние цепочки сертификатов может быть таким: «Этот сертификат был отозван центром сертификации»;
- Исправлена ошибка, которая приводила к ложному отрицательному результату при запуске сценариев при включенном Windows Defender Application Control (WDAC). Это может привести к появлению в журнале событий AppLocker 8029, 8028 или 8037, когда они не должны появляться;
- Исправлен баг, препятствующий использованию файлов зашифрованной файловой системы (EFS) через соединение Web-based Distributed Authoring and Versioning (WebDAV);
- Устранена проблема, из-за которой контроллер домена неправильно записывал событие 21 Key Distribution Center (KDC) в журнал событий System. Это происходит, когда KDC успешно обрабатывает запрос аутентификации Kerberos Public Key Cryptography for Initial Authentication (PKINIT) с самоподписанным сертификатом для сценариев доверия ключей (Windows Hello for Business и Device Authentication);
- Исправлена проблема, из-за которой политика поставщика услуг конфигурации LocalUsersAndGroups (CSP) не работает при изменении встроенной группы администраторов. Эта проблема возникает, если учетная запись локального администратора не указана в списке участников при выполнении операции замены;
- Решена проблема, при которой неправильно сформированные XML-вводы могли вызвать ошибку в DeviceEnroller.exe. Это препятствует доставке CSP на устройство, пока вы не перезапустите устройство или не исправите XML;
- Исправлена проблема, из-за которой аутентификация Microsoft NTLM с использованием внешнего доверия не срабатывала. Эта проблема возникает, когда контроллер домена, содержащий обновление Windows от 11 января 2022 года или более позднее, обслуживает запрос на проверку подлинности, не находится в корневом домене и не имеет роли Global Catalog;
- Устранены 84 уязвимости, 4 из них получили статус «Критический», так как способствуют удаленному выполнению кода.
Установить патч KB5015807 можно через Центр обновления Windows или вручную, скачав его предварительно здесь.
Подробнее о новом обновлении можно прочитать на официальном сайте Microsoft.