Релиз обновления KB5014699 для Windows 10

Увидело свет обновление KB5014699 для Windows 10 версий 21H1, 21H2, а также версии 20H2 в редакциях Enterprise, IoT Enterprise и Windows на Surface Hub. Рассмотрим особенности свежего патча.

Как известно, обновления, выпущенные во второй вторник месяца, не содержат какие-то особенные новинки. Такие обновления призваны устранять баги и уязвимости. Ниже перечень основных изменений.

• Представлена новая версия сортировки 6.4.3, в которой решена проблема сортировки, затрагивающая японскую катакану половинной ширины;
• Устранена уязвимость повышения привилегий с идентификатором CVE-2022-30154 в службе Microsoft File Server Shadow Copy Agent. Чтобы обеспечить защиту, необходимо установить обновление Windows от 14 июня 2022 г. или более поздней версии как на сервере приложений, так и на файловом сервере. Сервер приложений запускает приложение с поддержкой службы теневого копирования томов (VSS), которое хранит данные в удаленных общих ресурсах Server Message Block 3.0 (или выше) на файловом сервере. На файловом сервере размещаются файловые ресурсы. Если вы не установите обновление на оба типа машин, то операции резервного копирования, выполняемые приложениями, которые ранее работали, могут завершиться ошибкой. Для таких сценариев отказа служба Microsoft File Server Shadow Copy Agent Service регистрирует событие FileShareShadowCopyAgent 1013 на файловом сервере;
• Предотвращена возможность обхода принудительной регистрации пользователей путем отключения от интернета при входе в Azure Active Directory (AAD);
• Исправлен баг, из-за которого приложение AnyCPU могло запускаться как 32-разрядный процесс;
• Решена проблема, из-за которой сценарии Azure Desired State Configuration (DSC) с несколькими частичными конфигурациями не работали так, как ожидалось;
• Исправлена проблема, которая влияет на удаленные вызовы процедур (RPC) к WMI-классу Win32_User или Win32_Group. Участник домена, выполняющий RPC, связывается с основным контроллером домена (PDC). Когда несколько RPC происходят одновременно на многих участниках домена, это может перегрузить PDC;
• Устранена проблема, возникающая при добавлении доверенного пользователя, группы или компьютера с односторонним доверием. Появляется сообщение об ошибке «Выбранный объект не соответствует типу источника назначения»;
• Исправлена ошибка, из-за которой не отображался раздел «Счетчики приложений» в отчетах о производительности инструмента Performance Monitor;
• Устранён баг, из-за которого некоторые приложения, использующие d3d9.dll с определенными видеокартами, могли неожиданно закрываться;
• Устранена редкая проблема, из-за которой не открывались Microsoft Excel или Microsoft Outlook;
• Исправлена проблема утечки памяти, которая влияет на системы Windows, используемые 24 часа каждый день недели;
• Исправлена ошибка, влиявшая на рамку окна режима IE;
• Исправлен баг, из-за которого не обновлялись ярлыки Интернета;
• Решена проблема, из-за которой редактор методов ввода (IME) отбрасывал символ, если он вводился в то время, когда IME преобразовывал предыдущий текст;
• Исправлена проблема, приводящая к сбоям печати, когда приложение с низким уровнем целостности (LowIL) печатает на нулевой порт;
• Исправлена ошибка, из-за которой BitLocker не шифровал данные при использовании опции бесшумного шифрования;
• Решена проблема, возникающая при применении нескольких политик WDAC. Это может помешать запуску сценариев, если политики разрешают их выполнение;
• Исправлена проблема, влиявшая на поведение и ориентацию курсора мыши для Microsoft Defender Application Guard (MDAG), Microsoft Office и Microsoft Edge. Эта проблема возникала при включении виртуального графического процессора (GPU);
• Устранён баг, из-за которого клиентское приложение Remote Desktop могло перестать работать при завершении сеанса;
• Исправлена проблема надежности в службе Terminal Services Gateway (TS Gateway), которая может приводить к случайному отключению клиентов;
• Развернуты функции поиска на устройствах, подключенных к домену. Дополнительные сведения об этой функции см. в разделе Конфигурация группы: основные элементы поиска в Windows. Вы можете настроить основные моменты поиска в масштабе предприятия с помощью параметров групповой политики, определенных в файле Search.admx и политике CSP — Search;
• Исправлена проблема, из-за которой отображалось неправильное изображение для значка индикатора режима редактора методов ввода (IME) при включении политики смягчения шрифтов;
• Решена проблема, из-за которой в диспетчере устройств отображался желтый восклицательный знак. Это происходит, когда удаленное устройство Bluetooth рекламирует источник (SRC) Advanced Audio Distribution Profile (A2DP);
• Исправлен баг, из-за которого провайдер Cluster Windows Management Instrumentation (WMI) (ClustWMI.dll) создавал высокую нагрузку на процессор в WMIPRVSE.EXE;
• Исправлена проблема, из-за которой драйвер дедупликации Microsoft потреблял большое количество несписочной памяти пула. В результате этого истощается вся физическая память на машине, что приводит к тому, что сервер перестает отвечать на запросы;
• Устранена проблема, из-за которой копирование файлов происходило медленнее;
• Исправлена проблема, из-за которой система могла перестать отвечать, когда пользователь выходил из системы, если использовался Microsoft OneDrive;
• Исправлена известная проблема, из-за которой диски восстановления (CD или DVD) могли не запускаться, если вы создали их с помощью приложения «Резервное копирование и восстановление (Windows 7)» в Панели управления. Эта проблема возникает после установки обновлений Windows, выпущенных 11 января 2022 года или позднее;
• Решена проблема, из-за которой код управления файловой системой (FSCTL_SET_INTEGRITY_INFORMATION_EX) не мог правильно обрабатывать свой входной параметр;
• Исправлена уязвимость нулевого дня «Follina».

Установить патч KB5014699 можно через Центр обновления Windows или вручную, скачав его предварительно здесь.