Устраните две уязвимости нулевого дня и устраните 5 критических недостатков безопасности с помощью KB5030211 для Windows 10.

Сейчас второй вторник месяца, и, как и ожидалось, Microsoft выпустила КБ5030211 для Windows 10 версии 22H2 и 21H2 (только определенные выпуски). Как обычно, это обновление безопасности, включающее исправления для обнаруженных уязвимостей, а также устраняющее проблемы с ОС.

Установка KB5030211 обновит сборку операционной системы до 19044.3448 (21H2) и 19045.3448 (22Ч2).

Большинство улучшений, включенных в этот выпуск, были включены в необязательное обновление, не связанное с безопасностью, KB5029331, вышедшее в прошлом месяце. Но с тех пор в этот выпуск было добавлено еще одно улучшение, которое устраняет проблемы аутентификации с помощью смарт-карт при присоединении ПК к домену.

Кроме того, в этом выпуске рассматривается в общей сложности 63 уязвимости, из которых 2 — уязвимости нулевого дня, которые уже использовались злоумышленниками. Больше информации об этом впереди.

Дополнительную информацию об исправлениях уязвимостей безопасности можно узнать на странице Руководство Microsoft по уязвимостям MSRC. Установите фильтр на «Обновление во вторник (2-й вторник месяца)», а затем выберите «Сентябрь 2023 г.» в «Уязвимости» вкладка.

Сводка выпуска KB5030211

В таблице ниже приведен краткий обзор обновления и обновленных сборок ОС:

Статья базы знанийВерсия ОСДата выпускаОбновленная сборка ОСKB5030211Windows 10 22H212, сентябрь 2023 г.19045.3448KB5030211Windows 10 21H212, сентябрь 2023 г.19044.3448Обзор вторника обновлений за сентябрь 2023 г. для Windows 10

Журнал изменений KB5030211

Это обновление включает в себя все улучшения, представленные в обновлении KB5029331, выпущенном 22 августа 2023 г. и представляющем собой обновление типа D. Помимо этого, было включено еще одно улучшение.

Мы собрали и перечислили здесь для вас все новые функции и улучшения в KB5030211:

• (Новый) Это обновление устраняет проблему, влияющую на проверку подлинности при использовании смарт-карты для присоединения или повторного присоединения компьютера к домену Active Directory. Раньше компьютеру не удавалось присоединиться к домену, и проблема начиналась после установки обновлений Windows от октября 2022 года или позже.
• Это обновление улучшает способ определения вашего местоположения Windows. Это помогает предоставлять вам более точную информацию о погоде, новостях и дорожной обстановке.
• Это обновление расширяет возможности использования значков уведомлений для учетных записей Microsoft в меню «Пуск». Учетная запись Microsoft — это то, что соединяет Windows с вашими приложениями Microsoft. Учетная запись создает резервную копию всех ваших данных и помогает вам управлять подписками.
• Это обновление добавляет на ваше устройство приложение Windows Backup.
• Это обновление поддерживает переход на летнее время (DST) в Израиле.
• Это обновление устраняет проблему, влияющую на отображение поля поиска.
• Это обновление устраняет проблему, влияющую на настройки. Они не синхронизируются, даже если вы включите переключатель на странице резервного копирования Windows в приложении «Настройки».
• Это обновление устраняет проблему, затрагивающую службу групповой политики. Он не будет ждать 30 секунд (время ожидания по умолчанию), прежде чем сеть станет доступной. Из-за этого политики обрабатываются неправильно.
• В этом обновлении добавлен новый API для независимых устройств D3D12. Вы можете использовать его для создания нескольких устройств D3D12 на одном адаптере.
• Это обновление устраняет проблему, затрагивающую приложение, имитирующее ввод с клавиатуры. Это приложение может не отправлять японские символы в другие приложения.
• Это обновление устраняет проблему, затрагивающую окно WS_EX_LAYERED. Окно может отображаться с неправильными размерами или в неправильном положении. Это происходит при масштабировании экрана дисплея.
• Это обновление устраняет проблему, влияющую на задания печати, отправляемые в виртуальную очередь печати. Они выходят из строя без ошибок.
• Это обновление устраняет проблему, затрагивающую разделы диска. Система может перестать работать. Это происходит после удаления раздела диска и добавления пространства из удаленного раздела в существующий раздел BitLocker.
• Это обновление устраняет проблему, влияющую на сеансы удаленного рабочего стола (RD). Они отключаются, когда используется несколько приложений.
• Это обновление устраняет проблему, которая влияет на результирующий набор политик (RSOP). О параметре политики Windows LAPS «BackupDirectory» не сообщалось. Это происходит, когда для параметра установлено значение 1, то есть «Резервное копирование в AAD».
• Это обновление устраняет известную проблему, которая влияет НажмитеOnce. Приложения, для развертывания которых вы использовали ClickOnce, могут начать запрашивать установку. Это происходит, даже если приложения ClickOnce уже установлены и помечены как «доверенные».
• Обновление устраняет проблему, которая затрагивает тех, кто использует Центр обновления Windows для бизнеса. После того, как вас попросят изменить пароль при входе в систему, операция изменения завершится неудачей. Тогда вы не сможете войти в систему. Код ошибки: 0xc000006d.

Это все функции, улучшения и исправления, которые предлагает KB5030211 для Windows 10 22H2 и 21H2. Чтобы узнать больше об этом, обратитесь к этому Анонс Microsoft KB5030211.

Помимо этих улучшений и исправлений, это обновление также включает обновления безопасности.

Обновления безопасности в KB5030211.

Из 63 уязвимостей, 5 считаются критически важными. Это означает, что их шансы на эксплуатацию высоки. Замечено, что большинство этих критических уязвимостей касаются Удаленное выполнение кода в Visual Studio, и один из них обращается к Повышение привилегий в Microsoft Azure Kubernetes.

Вот краткий обзор критических уязвимостей в этом обновлении:

• CVE-2023-38148 – Уязвимость удаленного выполнения кода совместного доступа к подключению к Интернету (ICS).
• CVE-2023-29332 – Уязвимость службы Microsoft Azure Kubernetes, связанная с несанкционированным повышением привилегий.
• CVE-2023-36796 – Уязвимость удаленного выполнения кода Visual Studio
• CVE-2023-36793 – Уязвимость удаленного выполнения кода Visual Studio
• CVE-2023-36792 – Уязвимость удаленного выполнения кода Visual Studio

Кроме того, в обновлениях «Вторник обновлений» в этом месяце были устранены две уязвимости нулевого дня. Это CVE-2023-36761 который устраняет уязвимость раскрытия информации Microsoft Word, и CVE-2023-36802 который устраняет уязвимость, связанную с несанкционированным повышением привилегий прокси-сервера Microsoft Streaming Service.

Хотя публично раскрыт только CVE-2023-36761, оба они уже использовались. Поэтому рекомендуется как можно скорее установить эту статью базы знаний и устранить уязвимости.

Более того, Microsoft в настоящее время не известно о каких-либо проблемах с этим выпуском.

Загрузите и установите KB5030211.

Это обновление можно установить через Центр обновления Windows и автономные установщики.

Ниже мы предоставили прямые ссылки для загрузки автономных установщиков, с помощью которых вы можете установить обновление в соответствующей версии Windows 10 или просто обновиться до последней сборки с помощью Центра обновления Windows, следуя приведенному ниже руководству.

Автономные установщики

Нажмите на ссылку ниже, чтобы загрузить статью базы знаний для вашей версии Windows 10.

Статья базы знанийВерсия для WindowsЗагрузитьKB5030211Windows 10 22H2х64
х86KB5030211Windows 10 21H2х64
х86Загрузите обновления Windows 10 Patch Tuesday за сентябрь 2023 г.

Чтобы установить обновление, просто запустите загруженный файл MSU, и Windows автоматически установит обновление. Вы также можете извлечь файл CAB из файла MSU и установить его.

Чтобы загрузить любые другие обновления, связанные с любым из вышеперечисленных, пожалуйста, проверьте Каталог Майкрософт.

Центр обновления Windows

Чтобы установить это обновление через Центр обновления Windows, вам необходимо использовать Windows 10 версии 22H2 или 21H2 (с поддерживаемой версией). Чтобы проверить версию и выпуск операционной системы, введите «победитель» в поле «Выполнить команду» и нажмите Входить.

Если у вас есть правильная версия ОС, выполните следующие шаги для установки KB5030211:

1. Перейдите к следующему:

   Приложение «Настройки» >> «Обновление и безопасность» >> Центр обновления Windows.

2. Нажмите «Проверьте наличие обновлений” справа.

   Проверьте наличие ожидающих обновлений

   Теперь вы увидите, что следующее обновление загружается и устанавливается автоматически:

   Накопительное обновление 2023-09 для Windows 10 версии 2XH2 для систем на базе x64/x86 (KB5030211)

3. Нажмите «Перезагрузить сейчас», когда обновление будет готово к окончательной установке.

   Перезагрузить компьютер

После перезагрузки компьютера обновление будет успешно установлено. Чтобы убедиться в этом, проверьте обновленный номер сборки, набрав «победитель» в поле «Выполнить команду».

KB5030211 успешно установлен в Windows 10 22H2.

Откат/удаление накопительного обновления Windows 10

Если вы по каким-то причинам не желаете сохранять установленное обновление, вы всегда можете откатиться к предыдущей сборке ОС. Однако это можно сделать только в течение следующих 10 дней после установки нового обновления.

Чтобы откатиться через 10 дней, вам нужно будет применить этот трюк.

Очистка после установки обновлений Windows

Если вы хотите сэкономить место после установки обновлений Windows, вы можете выполнить одну за другой следующие команды в командной строке с правами администратора:

dism.exe/Online/Cleanup-Image/AnalyzeComponentStore dism.exe/Online/Cleanup-Image/StartComponentCleanup

Очистка после установки обновления Windows

Заблокировать установку KB5030211

Поскольку это обязательные обновления, они будут скачиваться и устанавливаться по расписанию. Если вы хотите заблокировать их установку, временно или навсегда, вы можете выполнить следующие действия:

1. Загрузите инструмент «Показать или скрыть обновления» от Майкрософт.

2. Запустите утилиту и нажмите Следующий чтобы начать процесс сканирования.

   Показать или скрыть обновления

3. Далее нажмите кнопку «Скрыть обновления” кнопка.

   Скрыть обновления

4. Выберите обновления, которые вы хотите заблокировать, и нажмите Следующий.

   Это автоматически скроет обновление из Центра обновления Windows и не будет установлено во время следующего процесса обновления.

5. Нажмите кнопку Закрывать кнопка.

Если вы хотите отобразить или показать скрытые обновления, запустите инструмент еще раз и выберите «Показать скрытые обновлениявместо «Скрыть обновления». В остальном процесс тот же.

Windows 10 KB5030211, практический опыт

Мы установили KB5030211 через Центр обновления Windows на одну из наших виртуальных машин и получили некоторую информацию, которой хотели бы поделиться с нашими читателями.

Поскольку ранее мы установили обновление KB5029331, не связанное с безопасностью, выпущенное в прошлом месяце, загрузка и установка KB5030211 не заняла много времени.

После установки видимых изменений ни внутри ОС, ни в ее функционале не произошло. Это кажется правдой, поскольку в примечаниях к выпуску также не упоминаются какие-либо новые функции.

Более того, после проведения некоторых исследований на момент написания этой статьи ни один пользователь Windows 10 не сообщил о каких-либо дополнительных проблемах (кроме известных проблем).

История вторника обновлений Windows 10

Статья базы знанийВерсии ОССтроитьДата выпускаЗначительные измененияОбъявлениеKB503021122H2, 21H21904X.344812-Sep-23Исправляет проверку подлинности с помощью смарт-карты для присоединения к домену, улучшает определение местоположения, расширяет развертывание значков уведомлений для учетных записей Microsoft в меню «Пуск».Анонс Microsoft о KB5030211KB502924422H2, 21H21904X.33248-23 августа Устраняет проблемы VPN, повышает надежность уведомлений и устраняет критические уязвимости удаленного выполнения кода.Анонс Microsoft о KB5029244KB502816622H2, 21H21904X.320811-июль-23Усовершенствования Microsoft Defender для конечной точки, диспетчера очереди печати и других.Анонс Microsoft о KB5028166KB502721522H2, 21H21904X.308613-июнь-23 Устраняет проблемы с 32-разрядными приложениями, исправляет уязвимость раскрытия информации ядра Windows.Анонс Microsoft о KB5027215KB502636122H2, 21H2, 20H21904X.29659-май-23. Возможность синхронизации настроек языка и региона, устранение проблем с LSASS и другие улучшения безопасности.Объявление Microsoft о KB5026361KB502522122H2, 21H2, 20H21904X.284611-апрель-23Возможность синхронизации настроек языка и региона устраняет проблемы с LSASS и другие улучшения безопасности.Анонс Microsoft о KB5025221KB502369622H2, 21H2, 20H21904X.272814-Мар-23 Улучшена работа Windows Spotlight на экране блокировки, исправлена ​​проблема с присоединением к AD и другие проблемы.Анонс Microsoft о KB5023696KB502283422H2, 21H2, 20H21904X.260414-23 февраля Устраняет проблемы со звуком на устройствах Интернета вещей.Анонс Microsoft о KB5022834KB502228222H2, 21H2, 20H21904X.248610-Jan-23Проблема с подключением драйвера Microsoft ODBC SQL Server решенаАнонс Microsoft о KB5022282KB502123322H2, 21H2, 21H1, 20H21904X.236413-Dec-22-Панель поиска теперь будет отображаться по умолчанию на панели задач.
-Кортана по умолчанию не будет закреплена на панели задач.Анонс Microsoft о KB5021233KB501995922H2, 21H2, 21H1, 20H21904X.22518-ноябрь-22 Исправления для Microsoft Direct3D 9 и DCOM.Объявление Microsoft о KB5019959Журнал изменений для обновлений Windows 10 Patch Tuesday

• По умолчанию для установки Windows 11 23H2 требуется TPM 2.0, безопасная загрузка, не менее 4 ГБ ОЗУ и 64 ГБ встроенной памяти.
• Чтобы обойти эти требования и установить Windows 11 23H2, вы можете использовать последнюю версию утилиты Rufus или внести изменения в реестр Windows еще до установки ОС.

Когда Microsoft выпустила исходную версию Windows 11, она установила некоторые очень специфические системные требования, которым необходимо было соответствовать для установки или обновления до Windows 11 с любой предыдущей ОС. Эти требования включают TPM 2.0, безопасную загрузку, более 4 ГБ ОЗУ, минимум 2 ядра ЦП и т. д. Однако не каждый компьютер может соответствовать этим требованиям, особенно если у вас ограниченный бюджет.

Бывают случаи, когда вам может потребоваться последняя версия Windows 11, например Windows 11 23H2, но вы не можете ее установить, поскольку ваше оборудование не соответствует требованиям для ОС. Если вы столкнулись с аналогичной дилеммой, сообщаем вам, что существуют способы установки Windows 11 версии 23H2 в обход требований к оборудованию, специфичных для Windows 11.

Тем не менее, новые требования к Windows были призваны сделать системы более безопасными из-за растущего числа кибератак. Однако не каждый компьютер можно или необходимо обновить, чтобы он соответствовал этим требованиям.

Системные требования Windows 11 23H2

Windows 11 23H2 имеет те же системные требования, что и исходная версия. Прежде чем вы планируете обновить свою текущую ОС до Windows 11 23H2, рекомендуется проверить, поддерживает ли ее оборудование по умолчанию или вам нужно обойти требования.

Это список основных системных требований Windows 11 23H2:

• Процессор: Процессор с тактовой частотой 1 ГГц или выше или система на кристалле (SoC) с двумя или более ядрами.
• БАРАН: Минимум 4 ГБ.
• Жесткий диск: 64 ГБ или больше.
• Прошивка системы: UEFI, поддержка безопасной загрузки.
• ТПМ: Доверенный платформенный модуль (TPM) версии 2.0.
• Графика: Совместим с DirectX 12 или более поздней версии с драйвером WDDM 2.0.
• Разрешение экрана: Дисплей высокой четкости (720p) с диагональю более 9 дюймов, 8 бит на цветовой канал.
• Сеть: Учетная запись Microsoft и подключение к Интернету.

Эти характеристики означают, что не на все компьютеры можно будет установить Windows 11 23H2 «как есть». Им придется либо воспользоваться этим, обновить свое оборудование, либо обойти эти требования. Последнее кажется лучшим выбором, если у вас нет средств на обновление оборудования, а безопасность системы не является вашей главной заботой (в случае тестовых сред).

Однако, если вы хотите обновить свое оборудование, вам понадобится один из следующих поддерживаемых процессоров:

• (Процессоры, поддерживаемые Intel) (полный список здесь)

  • 8-е поколение (Кофейное озеро).
  • 9-е поколение (Coffee Lake Refresh).
  • 10-е поколение (Кометное озеро и Ледяное озеро).
  • 11-е поколение (Рокет-Лейк и Тайгер-Лейк).
  • 12-й генерал (Ольховое озеро).
  • 13-е поколение (Озеро Раптор).
  • Пентиум – золото и серебро.
  • Xeon — Skylake-SP, Cascade Lake-SP, Cooper Lake-SP, Ice Lake-SP

• (Процессоры, поддерживаемые AMD) (полный список здесь)

  • Ryzen 2000, 3000, 4000, 5000, 6000, 7000 (включая чипы 3D V-кэша).
  • Ryzen Threadripper Pro 59xxWX.
  • Ryzen Embedded V25xx и V27xx.
  • EPYC 2-го и 3-го поколения.
  • Атлон — золото, серебро, 3ххх, 300х.

• (Процессоры с поддержкой Qualcomm) (полный список здесь)

  • Snapdragon 850.
  • Snapdragon 7c.
  • Snapdragon 8c.
  • Snapdragon 8cx.
  • Snapdragon 8cx (Gen2).
  • Microsoft SQ1.
  • Майкрософт SQ2.

Помимо этих требований, существуют и другие ограничения Microsoft, которые вам необходимо преодолеть, чтобы иметь возможность установить Windows 11 23H2 обычными методами, например, минимум 4 ГБ ОЗУ и не менее 64 ГБ свободного места на жестком диске. . Однако TPM 2.0 и безопасная загрузка — это два требования, которые нельзя нарушить.

Проверьте, доступен ли TPM 2.0.

Начните с проверки наличия на вашем компьютере набора микросхем TPM 2.0, выполнив следующие действия:

1. нажмите Клавиша Windows + Р чтобы открыть окно «Выполнить команду».

2. Введите “tpm.msc» и нажмите Входить чтобы открыть консоль управления TPM.

3. Здесь найдите статус TPM в Положение дел раздел. Вы также найдете его версию в Информация производителя TPM.

   Проверьте состояние и версию TPM в консоли TPM.

Если вы обнаружите, что Положение дел говорит: «TPM готов к использованию», это означает, что он доступен и включен. Однако, если вы обнаружите надпись «Совместимый TPM не найден.Это означает, что либо TPM недоступен, либо присутствует, но отключен в настройках встроенного ПО BIOS/UEFI системы.

Узнайте о других методах проверки доступности TPM.

Включить доверенный платформенный модуль

Если вы обнаружите, что TPM отключен, вам необходимо включить его в настройках UEFI. Вот как:

1. нажмите Ключ Windows + я чтобы открыть приложение настроек Windows.

2. Перейдите к следующему:

   Система >> Восстановление

3. Нажмите «Перезагрузить сейчас” перед “Расширенный запуск».

   Перезагрузите компьютер для расширенного запуска.

4. Во всплывающем окне подтверждения нажмите «Перезагрузить сейчас” снова.

   Подтвердите перезагрузку для расширенного запуска

   Компьютер запустится, а затем загрузится в среду восстановления Windows (WinRE).

5. Нажмите Устранение неполадок.

   Нажмите Дополнительные параметры.

6. Затем нажмите «Расширенные настройки».

   Нажмите Дополнительные параметры.

7. Нажмите «Настройки прошивки UEFI».

   Введите настройки прошивки UEFI

8. Теперь нажмите Перезапуск.

   Перезагрузить компьютер

   Компьютер снова перезагрузится.

9. Теперь перейдите к любому Передовой, Безопасностьили Ботинок настройки. Это зависит от того, какая у вас материнская плата.

10. Выберите ТРМ 2.0 вариант и выберите «Включено» и «TPM включен” параметры.

    Включить TPM из прошивки

Если вы обнаружите, что опция TPM 2.0 отсутствует или не может быть включена, скорее всего, она недоступна на вашей материнской плате. Однако, если проблема в чем-то другом, попробуйте эти методы устранения неполадок TPM.

Проверьте безопасную загрузку

Другим непреложным требованием является безопасная загрузка. Проверьте, включена ли безопасная загрузка, выполнив следующие действия:

1. нажмите Клавиша Windows + Р чтобы открыть окно «Выполнить команду».

2. Введите “msinfo23» и нажмите Входить.

3. в Обзор системы вкладку, проверьте информацию перед «Состояние безопасной загрузки».

   Проверьте состояние безопасной загрузки в разделе «Информация о системе».

Если вы обнаружите, что безопасная загрузка выключена или отключена, вы можете включить ее в настройках прошивки UEFI так же, как мы это сделали с TPM 2.0, используя метод, описанный выше.

Если вы подтвердили, что и TPM 2.0, и безопасная загрузка доступны и включены, только тогда вы сможете приступить к установке Windows 11 23H2 обычными методами. Однако если какой-либо из вариантов недоступен или включен, вам необходимо установить Windows 11 23H2, минуя системные требования, используя методы, описанные ниже.

Установка Windows 11 23H2 на неподдерживаемое оборудование

Если вы попытаетесь установить Windows 11 23H2 или любую версию Windows 11 на компьютер, который не соответствует системным требованиям, вы не сможете установить или обновить ее обычными методами. Вместо этого при попытке установки вы увидите сообщение об ошибке, подобное следующему:

На этом компьютере не поддерживается Windows 11. Этот компьютер не соответствует минимальным системным требованиям для установки этой версии Windows.

Windows 11 23H2 не устанавливается

Если это так, вы можете выполнить одно из следующих решений, чтобы обойти эти системные требования и продолжить установку Windows 11 23H2 без обновления оборудования.

Обход ограничений установки Windows 11 23H2

Обход требований TPM и безопасной загрузки из реестра Windows

Чтобы обойти системные требования TPM 2.0 и Secure Boot при установке Windows 11 23H2, выполните следующие действия:

1. Начните с загрузки ISO-образа Windows 11 23H2.

2. Продолжайте создавать загрузочный USB-накопитель или используйте Ventoy для создания мультизагрузочного USB-накопителя.

3. Загрузитесь с загрузочной флешки и нажмите Следующий на первом экране установки Windows.

   Приступаем к установке Windows 11 23H2.

4. Нажмите «Установите сейчас».

   Установить Windows

5. Нажмите «У меня нет ключа продукта».

   Продолжить без ключа продукта

   Даже если у вас есть ключ продукта, вы можете использовать его для активации Windows позже.

6. Выберите одну из редакций Windows и нажмите Следующий.

   Выберите издание

7. На экране ошибки нажмите кнопку Шифт + Ф10 клавиши одновременно, чтобы открыть командную строку.

   Откройте командную строку на экране ошибки.

8. Введите “regedit» и нажмите Входить чтобы открыть редактор реестра.

   Откройте редактор реестра

9. В редакторе реестра перейдите по следующему пути на левой панели:

   КомпьютерHKEY_LOCAL_MACHINESYSTEMSetup

10. Щелкните правой кнопкой мыши «Настраивать,” расширять Новыйи нажмите Ключ. Назовите этот ключ «ЛабКонфиг».

    Создайте ключ LabConfig в разделе «Настройка».

11. Щелкните правой кнопкой мыши «ЛабКонфиг,” расширять Новыйи нажмите «Значение DWORD (32-битное)». Назовите это DWORD «ОбходTPMCheck«.

12. Повторите шаги еще раз и создайте еще один DWORD в ЛабКонфиг ключ с именем «Обход SecureBootCheck».

    Создайте DWORD для обхода проверок Secure Boot и TPM.

13. Дважды щелкните оба этих DWORD и измените их. Данные о значении к “1«.

    Измените значение данных для DWORD на 1.

14. Закройте редактор реестра и окна командной строки.

15. Нажмите кнопку «Назад» в мастере установки Windows.

    Вернитесь к выбору редакции Windows

16. Теперь снова выберите версию Windows и нажмите Следующий.

    Выберите издание еще раз

    Теперь вы заметите, что сообщение об ошибке исчезло и заменено условиями. Продолжайте выполнять оставшиеся шаги, чтобы успешно установить Windows 11 23H2 без соблюдения системных требований.

Примечание: Остальные шаги типичны для всех современных установок Windows.

Обход требований TPM и безопасной загрузки с помощью Rufus

Руфус, полное имя которого «The рнадежный тыСБ Фформатирование тыплитка, с СOurce» — это утилита с открытым исходным кодом для операционной системы Windows, которая позволяет изменять и создавать ISO-образы операционной системы Windows. Этот инструмент теперь также включает параметры, которые вы можете выбрать, которые создадут загрузочный USB-накопитель, на котором системные требования Windows 11 23H2 уже обойдены.

Выполните следующие действия, чтобы обойти требования TPMm Secure to и RAM с помощью Rufus:

1. Открой сайт Руфуса и нажмите на последнюю версию Rufus, чтобы загрузить ее.

   Загрузите последнюю версию Rufus

2. Подключите USB-накопитель к ПК и запустите Rufus.

3. В Rufus убедитесь, что USB-накопитель выбран в раскрывающемся меню под Устройство.

   Выберите USB-накопитель

4. Нажмите Выбирать а затем выберите ISO-файл Windows 11 23H2.

   Выберите ISO-файл Windows 11 23H2.

5. Убедитесь, что остальные настройки следующие:

   • Вариант изображения: Стандартная установка Windows
   • Схема раздела: GPT
   • Целевая система: UEFI (не CSM)
   • Файловая система: NTFS
   • Размер кластера: значение по умолчанию
   • Выбирать: «Быстрое форматирование» и «Создание расширенных файлов этикеток и значков»

6. Нажмите Начинать.

   Нажмите «Пуск».

7. Во всплывающем окне выберите следующие параметры и отмените выбор всех остальных:

   • Удалите требование к 4 ГБ+ ОЗУ, безопасной загрузке и TPM 2.0.
   • Удалить требование наличия онлайн-учетной записи Microsoft

   После выбора нажмите Хорошо.

   Обход системных требований Windows 11 23H2 с помощью Rufus

8. Во всплывающем окне с предупреждением нажмите Хорошо.

Теперь Rufus отформатирует USB-накопитель и создаст загрузочный диск Windows 11 23H2, который будет автоматически обходить требования TPM 2.0, Secure Boot и RAM. Когда вы приступите к установке Windows с помощью этого диска, никаких дополнительных действий не потребуется.

Заключение

Хотя мы и ради нашей собственной выгоды следим за тем, чтобы наши системы соответствовали минимальным требованиям для версий Windows 11, это не всегда необходимо. Например, если у вас есть выделенный компьютер для целей тестирования, который не подключен к Интернету и не содержит конфиденциальной информации, вам не обязательно инвестировать в обновление его оборудования просто для тестирования на Windows 11.

Таким образом, вы можете безопасно обойти требования TPM 2.0 и Secure Boot, используя любой из двух методов, описанных выше. Обход минимальных требований Windows 11 с использованием метода реестра Windows позволяет вам обойти только безопасную загрузку и требования TPM, тогда как с помощью Rufus вы можете обойти оба этих требования, а также ограничения по минимальному объему оперативной памяти.

Обновите Chrome до версии 116, чтобы получать последние исправления безопасности каждую неделю.

Неделю назад Google выпустил Chrome 116 для Ранний стабильный канал. Теперь он доступен для скачивания и установки всем желающим. Чтобы быть точным, точная версия этого выпуска Chrome 116.0.5845.96/97 для настольной версии. Кроме того, обновления были сделаны и для других платформ.

В этом выпуске рассматриваются 26 уязвимостей безопасности из них 8 относятся к категории высокой важности, 14 — к средней и только 2 — к низкой. Поэтому рекомендуется просмотреть этот пост и узнать, что еще нового, перед обновлением до последней версии Chrome.

Кроме того, этот выпуск также включает новые функции и улучшения.

Последние версии Google Chrome

PlatformVersionRelease DateChrome on Окна116.0.5845.96/.9715-авг-23Хром включен macOS116.0.5845.9615-авг-23Chrome включен линукс116.0.5845.9615-авг-23Chrome включен Андроид116.0.5845.9215-авг-23Chrome вкл. iOS116.0.5845.10315-Aug-23Последние версии Google Chrome для разных ОС

Сводка выпуска Chrome 116

• Сборка релиза:

  • Окна: 116.0.5845.96/.97
  • Линукс/Мак: 116.0.5845.96
  • iOS: 116.0.5845.103

• Дата выпуска: Вторник, 15 августа 2023 г.
• Совместимость: Windows 11, 10 (32- и 64-разрядная версии), Linux, Mac, iOS и Android.
• Предыдущая сборка: 115.0.5790.90

Новое в Chrome 116

Еженедельные обновления безопасности

До Chrome 16 Google публиковал обновления безопасности для браузера Chrome раз в две недели, то есть каждые две недели. Однако в их объявление о безопасноститеперь они планируют перейти на еженедельный график выпуска обновлений безопасности.

Это будет означать, что теперь вы можете еженедельно обновлять свою версию Chrome (оставаясь в пределах одной и той же основной версии), что позволит установить последние исправления безопасности и устранить любые уязвимости. Обновление основной версии для Chrome будет продолжаться в течение 4 недель.

До Chrome версии 77 Google публиковал обновления безопасности каждые 35 дней. После Chrome 77 они перешли на двухнедельный график, чтобы снизить риск эксплойтов нулевого дня. Однако с развитием навыков и технологий хакеры теперь переходят на еженедельный выпуск безопасности.

Тем не менее, у Google есть сообщение для пользователей Chrome:

Не все исправления ошибок безопасности используются для n-day эксплуатации. Но мы не знаем, какие ошибки эксплуатируются на практике, а какие нет, поэтому мы относимся ко всем критическим и серьезным ошибкам так, как будто они будут использованы. Много работы уходит на то, чтобы эти ошибки были проверены и исправлены как можно скорее. Вместо того, чтобы ждать исправления в следующем двухнедельном обновлении, еженедельные обновления позволят нам быстрее доставлять вам исправления важных ошибок безопасности и лучше защищать вас и ваши самые конфиденциальные данные.

Google

В переводе Google имеет в виду, что уязвимость не имеет смысла оставаться неисправленной, даже если она обнаружена и устранена. Еженедельные обновления помогут быстрее доставлять исправления безопасности, давая злоумышленникам меньше времени для их использования.

При этом Google напоминает своим пользователям быть начеку и обновлять свои браузеры, как только они станут доступны. Вы будете уведомлены о доступном обновлении в правом верхнем углу браузера, как на изображении ниже.

Уведомление об обновлении. Источник: Google

Разовые разрешения

Google работает над диалоговым окном разрешений, которое позволит вам разрешить определенные разрешения только один раз. Возможность выбрать «Разрешить на этот раз” добавляется в диалоговое окно с Chrome 116.

Обновленное диалоговое окно разрешений. Источник: Google

Это 3 варианта, которые пользователи теперь увидят и выберут:

• Разрешить на этот раз: временно разрешить.
• Разрешить при каждом посещении: постоянное разрешение.
• Не разрешать: Постоянный блок.
• Нажав кнопку «ИксКнопка: Временная блокировка.

Патчи безопасности

Как мы упоминали ранее, Chrome 116 устраняет 26 уязвимостей безопасности. Вот подробности для некоторых из них:

• (1448548) Высокий CVE-2023-2312: использовать после бесплатного использования в автономном режиме.
• (1458303) Высокий CVE-2023-4349: используйте после бесплатного использования в соединителях доверия к устройствам.
• (1454817) Высокий CVE-2023-4350: Недопустимая реализация в полноэкранном режиме.
• (1465833) Высокий CVE-2023-4351: Использовать после освобождения в сети.
• (1452076) Высокий CVE-2023-4352: путаница типов в V8.
• (1458046) Высокий CVE-2023-4353: переполнение буфера кучи в ANGLE.
• (1464215) Высокий CVE-2023-4354: переполнение буфера кучи в Skia.
• (1468943) Высокий CVE-2023-4355: Неограниченный доступ к памяти в V8.
• (1449929) Середина CVE-2023-4356: Используйте после free в Audio.
• (1458911) Середина CVE-2023-4357: недостаточная проверка ненадежных входных данных в XML.
• (1466415) Середина CVE-2023-4358: Использовать после free в DNS.
• (1443722) Середина CVE-2023-4359: Недопустимая реализация в средстве запуска приложений.
• (1462723) Середина CVE-2023-4360: Недопустимая реализация в Color.
• (1465230) Середина CVE-2023-4361: Неправильная реализация автозаполнения.
• (1316379) Середина CVE-2023-4362: переполнение буфера кучи в Mojom IDL.
• (1367085) Середина CVE-2023-4363: Недопустимая реализация в WebShare.
• (1406922) Середина CVE-2023-4364: Неправильная реализация в запросах на разрешение.
• (1431043) Середина CVE-2023-4365: Недопустимая реализация в полноэкранном режиме.
• (1450784) Середина CVE-2023-4366: Используйте после free в расширениях.
• (1467743) Середина CVE-2023-4367: Недостаточное применение политик в Extensions API.
• (1467751) Середина CVE-2023-4368: Недостаточное применение политик в Extensions API.

Как видно из этих исправлений, основное внимание уделяется не одному типу уязвимости. Google исправила несколько видов уязвимостей, обнаруженных их командой безопасности, а также отдельными участниками.

Обновление до Chrome 116

Google Chrome настроен на автоматическое обновление по умолчанию. Вы можете продолжать пользоваться Интернетом, пока Chrome загружает для вас новейшую версию. Он устанавливается при перезапуске браузера.

Если на вашем компьютере уже установлен Google Chrome, то обновить его будет несложно. Следуйте инструкциям ниже, чтобы обновить существующий браузер Chrome до версии 116.

Примечание: На данный момент обновление будет происходить только в том случае, если вы являетесь частью выпуска Extended Stable Channel. Нет никакого способа проверить, кроме как проверить доступное обновление, используя эти шаги.

1. Откройте Google Chrome и нажмите на многоточие (3 точки) в правом верхнем углу.

   Щелкните многоточие

2. Расширять Помощь и нажмите «О Google Chrome».

   О Google Chrome

3. После завершения обновления нажмите «Перезапустить».

   Перезапустите Chrome

   Как только О Откроется страница, браузер начнет поиск обновления и автоматически загрузит его. Когда он будет готов к установке, вам будет представлен Перезапустить кнопка. Нажмите Перезапустить.

   Примечание: Браузер закрывается при нажатии Перезапустить а затем снова открывается, восстанавливая все закрытые вкладки.

Теперь браузер закроется и снова откроется. Как только это произойдет, вы можете перейти к О Google Chrome страницу еще раз и убедитесь, что она действительно была обновлена.

Хром обновлен до версии 116.

Существует несколько различных методов, которые также можно использовать для обновления браузера Chrome до последней версии, в том числе:

• Обновление с помощью Google Update
• Используйте загруженный установщик Chrome
• Использование Нинити
• Загрузите Chrome без использования браузера

Вы можете узнать больше об этих методах в этом руководстве.

Вы также можете скачать браузер Chrome по ссылкам ниже, если он у вас еще не установлен.

Примечание: Вы можете просмотреть блог обновлений Google Chrome, чтобы узнать о предстоящих функциях в бета и разработчик каналы, которые затем будут выпущены в следующей версии Chrome 116 в следующем месяце.

Скачать Гугл Хром 116

Нажмите на ссылки ниже, чтобы загрузить Chrome 116 для выбранной вами операционной системы:

Загрузите автономные установщики Google Chrome (стабильная версия, бета-версия, версия для разработчиков, Canary)

Скачать: Веб-установщик Google Chrome

Скачать: Автономный установщик Google Chrome

Скачать: Установщик Google Chrome MSI (Корпоративная версия)

Скачать: Google Chrome для macOS

Скачать: Автономный установщик Google Chrome для Linux

Скачать: Google Chrome для Android

Скачать: Гугл Хром для iOS

Скачать: Гугл Хром Портативный

Установите Google Chrome 116

Установить браузер Chrome на ПК с Windows так же просто, как и загрузить их. Процесс может отличаться для разных платформ.

Загрузите файл по ссылкам выше, а затем дважды щелкните его, чтобы выполнить. Остальной процесс почти автоматический. Программа установки загрузит необходимые файлы (если был загружен веб-установщик), установит их для вас, и браузер запустится, как только он будет успешно установлен.

Установка Хром 116

Процесс одинаков для всех версий Windows.

Как удалить Google Chrome

На ПК с Windows вы можете удалить Google Chrome из приложения настроек, а Программы и функции апплет.

Из приложения «Настройки»

1. Перейдите на вкладку установленных приложений.

2. Искать “Гугл Хром».

3. Нажмите на 3 точки напротив «Гугл Хром».

   Разверните настройки Chrome

   В Windows 11 нажмите на многоточие (3 точки) перед Chrome.

   В Windows 10 нажмите «Гугл Хром», чтобы расширить его.

4. Нажмите Удалить.

   Удалить Chrome

5. Нажмите Удалить снова.

   Подтвердить удаление

Из программ и компонентов

1. Открой Программы и компоненты апплет, введя «appwiz.cpl» в поле «Выполнить команду».

   Открытые программы и функции Applet

2. Двойной клик “Гугл Хром»из списка.

   Удалить Chrome

   Либо щелкните правой кнопкой мыши Chrome и выберите Удалить из контекстного меню.

Google Chrome теперь будет удален с вашего ПК.

Google Chrome выпускает историю версий

Версия ChromeДата выпускаОсобенностиChrome 11615-авг-23Частота обновления системы безопасности изменена с еженедельной на еженедельную, одноразовые разрешения, 26 исправлений безопасностиChrome 11512-июль-23Включает API тем (песочница конфиденциальности), режим чтения, улучшенный пользовательский интерфейс экономии памяти, автоматическое преобразование HTTP в HTTPSChrome 11430 -May-23Улучшен Google Password Manager, представлен Popover API для разработчиков и добавлена ​​автоматическая проверка CAPTCHA.Chrome 11326-Apr-23Создает заметки на боковой панели, удаляет историю просмотров за последние 15 минут на Android, добавляет закладку или переводит на панели инструментов Android, включает или отключает все расширения, а WebGPU включен по умолчанию.Chrome 1124-Apr-23Удаление поддержки приложений Chrome, улучшенный пользовательский интерфейс (экспериментальный), вложение CSS, WebAssembly Tail CallChrome 1116-Mar-23Автоматическая ленивая загрузка , совместное использование выбранных областей экрана и несколько улучшений для ChromebookChrome 1107-февраль-23Улучшенные элементы управления менеджером паролей и Google Translate, файлы cookie с независимым состоянием секционирования, поддержка отказа от подтверждения безопасного платежаChrome 10910-янв-23Условное внимание к совместному использованию экрана, материалы Поддержка вашей темыChrome 10829-ноября 22Evergy режим сохранения, шрифты COLRv1, изменение размера виртуальных клавиатур (Android)Chrome 10725-окт-22аппаратное декодирование HEVC, улучшения совместного использования экрана и уменьшение количества агентов пользователя (этап 5)Chrome 10628-сен-22Selective text перевод, встроенная программа чтения RSS и улучшенный расширенный поиск в Omnibox.Chrome 10530-Aug-22Улучшения для веб-приложений с точки зрения настройкиChrome 1042-Aug-22Автоматическая ленивая загрузка, совместное использование выбранных областей экрана и несколько улучшений для ChromebookChrome 10321-Jun -22Предварительная выборка данных страницы для более быстрой загрузки, локальные шрифты для веб-приложений и автоматическая блокировка уведомлений. менеджер паролейChrome 10029-Mar-22Многоэкранный API, управление звукомChrome 991-Mar-22Распознавание рукописного ввода, выбор даты и улучшения безопасностиChrome 981-Feb-22Встроенный инструмент для создания снимков экрана, более плавные смайлики с COLRv1, смайлики на скриншотах на AndroidChrome 974-Jan- 22Удаление данных, сохраненных веб-сайтами, настройки масштабирования, улучшенные макеты веб-приложений, поддержка HDRChrome 9615-ноября 21Быстрая навигация, темный режим для каждого сайта, флаги для тестирования v100Chrome 9519-окт-21Сохранение сгруппированных вкладок, безопасные платежиChrome 9421-сен-21HTTPS-только режим , общий доступПоддержка кодеков Chrome 9015-Apr-21AV1, функция именования оконЗагрузить автономные установщики Google Chrome (стабильная, бета-версия, Canary)Функции Google Chrome представлены в каждой версии

Теперь вы можете скачать и установить КБ5029244 на компьютерах с Windows 10 22H2 и 21H2 (только в определенных выпусках) с последними обновлениями и исправлениями безопасности. Вы можете установить это обновление через Центр обновления Windows или с помощью автономных установщиков, указанных ниже.

Установка KB5029244 обновит сборку операционной системы до 19044.3324 (21H2) и 19045.3324 (22Н2).

Большинство улучшений, включенных в это обновление, были выпущены в необязательном обновлении KB5028244, не связанном с безопасностью. Так что, если вы установили это обновление, то оно должно быть небольшим.

Обновление безопасности этого месяца устраняет в общей сложности 86 уязвимостей (74 CVE Microsoft и 12 CVE сторонних производителей) и еще 2 рекомендации по безопасности. Обратите внимание, что две из них являются уязвимостями нулевого дня — одна рекомендательная и одна CVE.

Вы можете узнать больше об этих исправлениях уязвимостей безопасности на Руководство Microsoft по уязвимостям MSRC. Установите фильтр на «Вторник обновлений (второй вторник месяца)», а затем выберите «Август 2023» в «Уязвимостивкладка

Сводка выпуска KB5029244

В таблице ниже приведены краткие сведения об обновлении и обновленных сборках ОС:

Статья КБВерсия ОСДата выпускаОбновленная сборка ОСKB5029244Windows 10 22H28 августа 2023 г.19045.3324KB5029244Windows 10 21H28 августа 2023 г.19044.3324Сводка по вторникам исправлений за август 2023 г. для Windows 10

KB5029244 Список изменений

Это обновление включает в себя все улучшения, представленные в KB5028244, выпущенном 25 июля 2023 г. и представляющем собой обновление типа D. Кроме этих, никаких дополнительных улучшений сделано не было. кроме исправления безопасности (обсуждаемые далее в этом посте).

Мы собрали и перечислили все новые функции и улучшения в KB5029244 здесь для вас:

• Это обновление устраняет проблему, которая может повлиять на ваш компьютер во время игры. Могут возникнуть ошибки обнаружения и восстановления тайм-аута (TDR).
• Это обновление устраняет проблему, которая затрагивает некоторые устройства отображения и аудио. Они отсутствуют после того, как ваша система выходит из спящего режима.
• Это обновление устраняет проблему, которая может повлиять на некоторые VPN-клиенты. Они могут не установить соединение.
• Это обновление устраняет проблему, затрагивающую приложение «Поиск». Он открывается в полноэкранном режиме, блокирует дополнительные действия в меню «Пуск», и его нельзя закрыть.
• Это обновление устраняет проблему, влияющую на платформу уведомлений Windows. Он не может отправлять вам уведомления из приложений.
• Это обновление устраняет проблему, которая затрагивает гибридные подключенные устройства. Вы не можете войти в них, если они не подключены к Интернету. Это происходит при использовании PIN-кода Windows Hello для бизнеса или биометрических учетных данных. Эта проблема относится к развертыванию облачного доверия.
• Это обновление затрагивает профили Windows Autopilot. Это обновление увеличивает количество повторных попыток загрузки профиля Windows Autopilot.
• Это обновление устраняет проблему, которая может повлиять на приложения Win32 и универсальной платформы Windows (UWP). Они могут закрыться, когда устройства перейдут в режим современного ожидания.
• Это обновление устраняет проблему, влияющую на подписки на пересылку событий. Когда вы добавляете канал событий в подписку, он перенаправляет события, которые вам не нужны.
• Это обновление устраняет проблему, затрагивающую репозиторий инструментария управления Windows (WMI). Это вызывает ошибку установки. Проблема возникает, когда устройство не выключается должным образом.
• Это обновление затрагивает драйверы принтеров пользовательского режима. Выгружаются неожиданно. Это происходит при печати из нескольких очередей печати с использованием одного и того же драйвера принтера.
• Это обновление улучшает подсказки для некоторых букв семейства шрифтов Verdana Pro.
• Это обновление влияет на элементы управления редактированием текста в XAML. Вы не сможете снова редактировать элементы управления после того, как они станут доступны только для чтения.
• Это обновление устраняет проблему, влияющую на задание печати. Непредвиденное переключение режима Интернет-протокола печати (IPP) может привести к резкой остановке задания на печать.
• Это обновление обновляет профили актива настроек страны и оператора (COSA).
• Это обновление устраняет тупиковую ситуацию в безопасности интернет-протокола (IPsec). Когда вы настраиваете серверы с правилами IPsec, они перестают отвечать. Эта проблема затрагивает виртуальные и физические серверы.
• Это обновление затрагивает черный список уязвимых драйверов ядра Windows, DriverSiPolicy.p7b. Он добавляет драйверы, которые подвержены риску атак «Принеси свой собственный уязвимый драйвер» (BYOVD).
• Это обновление устраняет проблему, которая приводит к сбою Windows. Это происходит, когда вы используете BitLocker на носителе данных с большим размером сектора.
• Это обновление устраняет проблему, влияющую на ввод-вывод через блок сообщений сервера (SMB). Это может привести к сбою при использовании алгоритма сжатия LZ77+Huffman.

Это все функции, улучшения и исправления, которые KB5029244 предлагает для Windows 10 22H2 и 21H2. Чтобы узнать об этом подробнее, см. Объявление Microsoft о выпуске KB5029244.

Помимо этих улучшений и исправлений, это обновление также включает обновления безопасности.

Обновления безопасности в KB5029244

Из 86 уязвимостей 6 считаются критически важными. Это означает, что их шансы быть эксплуатируемыми высоки. Отмечается, что все эти критические уязвимости устраняют Удаленное выполнение кода в Microsoft Teams, Microsoft Outlook и Microsoft Message Queuing.

Вот краткий обзор критических уязвимостей в этом обновлении:

• Windows 10 версии 21H2: 32 уязвимости, 3 критических и 29 важных.

  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-35385
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36910
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36911

Кроме того, в обновлениях вторника исправлений этого месяца были устранены две уязвимости нулевого дня. Это CVE-2023-38180 в котором устранена уязвимость в ASP .NET, и АДВ230003 что касается уязвимости Outlook в прошлом месяце.

Совет по безопасности (ADV230003) имеет статус «Обнаружена эксплуатация», что на языке Microsoft означает, что им известно как минимум об одном случае, когда злоумышленник воспользовался этой уязвимостью.

Известные проблемы в KB5029244

Проблема с автономной (чистой) установкой Windows 10 с этим обновлением приводит к удалению Microsoft Edge Legacy. Однако он не заменяется новым Edge на основе Chromium.

Это происходит только в том случае, если в Windows установлен пользовательский автономный носитель или образ ISO, который не включает обновление SSU от 29 марта 2021 года. Microsoft предлагает либо установить мартовское обновление SSU, либо просто обновить существующую ОС через Центр обновления Windows, чтобы не столкнуться с этой проблемой.

Кроме того, вы можете просто загрузить и установить новый Microsoft Edge, если вы уже столкнулись с этой проблемой.

Эта проблема существует уже некоторое время, и Microsoft до сих пор не исправила ее.

Загрузите и установите KB5029244

Это обновление можно установить через Центр обновления Windows и автономные установщики.

Ниже мы предоставили прямые ссылки для загрузки автономных установщиков, с помощью которых вы можете установить обновление в соответствующей версии Windows 10 или просто обновить до последней сборки с помощью Центра обновления Windows с помощью приведенного ниже руководства.

Автономные установщики

Нажмите на ссылки ниже, чтобы загрузить статью базы знаний для вашей версии Windows 10.

Статья базы знанийВерсия для WindowsСкачатьKB5029244Windows 10 22H2x64
x86KB5029244Windows 10 21H2x64
x86Загрузите обновления Windows 10 Patch вторник за август 2023 г.

Чтобы установить обновление, просто запустите загруженный файл MSU, и Windows автоматически установит обновление. Вы также можете извлечь файл CAB из файла MSU и установить его.

Чтобы загрузить любые другие обновления, связанные с любым из вышеперечисленных, проверьте Каталог Майкрософт.

Центр обновления Windows

Чтобы установить это обновление через Центр обновления Windows, вам необходимо использовать Windows 10 версии 22H2 или 21H2 (с поддерживаемым выпуском). Чтобы проверить версию и выпуск операционной системы, введите «Винвер” в поле «Выполнить команду» и нажмите Входить.

Убедившись, что у вас правильная версия ОС, выполните следующие шаги, чтобы установить KB5029244:

1. Перейдите к следующему:

   Приложение «Настройки» > «Обновление и безопасность» > «Центр обновления Windows».

2. Нажмите «Проверить наличие обновлений” справа.

   Проверить наличие ожидающих обновлений

   Теперь вы увидите, что следующее обновление загружается и устанавливается автоматически:

   Накопительное обновление 2023-08 для Windows 10 версии 2XH2 для систем на базе x64/x86 (KB5029244)

3. Нажмите «Перезагрузить сейчас», когда обновление будет готово к окончательной установке.

   Перезагрузить компьютер

После перезагрузки компьютера обновление будет успешно установлено. Чтобы подтвердить это, проверьте обновленный номер сборки, введя «Винвер» в поле «Выполнить команду».

KB5029244 успешно установлен на Windows 10 22H2

Откат/удаление накопительного обновления Windows 10

Если вы по какой-то причине не желаете сохранять установленное обновление, вы всегда можете откатиться на предыдущую сборку ОС. Однако это можно сделать только в течение следующих 10 дней после установки нового обновления.

Чтобы откатиться через 10 дней, вам нужно будет применить этот трюк.

Очистка после установки обновлений Windows

Если вы хотите сэкономить место после установки обновлений Windows, вы можете запустить следующие команды одну за другой в командной строке с правами администратора:

dism.exe/Online/Cleanup-Image/AnalyzeComponentStore dism.exe/Online/Cleanup-Image/StartComponentCleanup

Очистка после установки обновления Windows

Запретить установку Kb5029244

Поскольку это обязательные обновления, они будут загружаться и устанавливаться по расписанию. Если вы хотите заблокировать их установку, временно или постоянно, вы можете выполнить следующие действия:

1. Загрузите инструмент «Показать или скрыть обновления» от Майкрософт.

2. Запустите утилиту и нажмите Следующий чтобы начать процесс сканирования.

   Показать или скрыть обновления

3. Далее нажмите кнопку «Скрыть обновления” кнопка.

   Скрыть обновления

4. Выберите обновления, которые вы хотите заблокировать, и нажмите Следующий.

   Это автоматически скроет обновление из Центра обновления Windows, и оно не будет установлено во время следующего процесса обновления.

5. Нажмите на Закрывать кнопка.

Если вы хотите отобразить или отобразить скрытые обновления, снова запустите инструмент и выберите «Показать скрытые обновления» вместо «Скрыть обновления». В остальном процесс такой же.

Windows 10 KB5029244 на руках

Мы установили KB5029244 через Центр обновления Windows на одну из наших виртуальных машин и получили некоторые сведения, которыми хотели бы поделиться с нашими читателями.

Поскольку ранее мы установили обновление, не связанное с безопасностью, выпущенное в прошлом месяце. КБ5028244на загрузку и установку KB5029244 не ушло много времени.

После его установки не было никаких видимых изменений ни в ОС, ни в ее функционале. Это кажется правдой, поскольку в примечаниях к выпуску также не упоминаются какие-либо новые функции.

Кроме того, после проведения некоторых исследований на момент написания этого поста пользователи Windows 10 не сообщали о каких-либо дополнительных проблемах (кроме известных).

История исправлений вторника для Windows 10

Статья базы знанийВерсии ОССтроитьДата выпускаЗначительные измененияОбъявлениеKB502924422H2, 21H21904X.33248-Aug-23 Устраняет проблемы с VPN, повышает надежность уведомлений и устраняет критические уязвимости удаленного выполнения кода.Объявление Microsoft о выпуске KB5029244KB502816622H2, 21H21904X.320811-Jul-23Усовершенствования Microsoft Defender для конечной точки, диспетчера очереди печати и других.Объявление Microsoft о KB5028166KB5027215 22H2, 21H21904X.308613-Jun-23 Устраняет проблемы с 32-разрядными приложениями, устраняет уязвимость раскрытия информации ядра Windows.Объявление Microsoft о KB5027215KB502636122H2, 21H2, 20H21904X.29659-May-23Возможность синхронизации настроек языка и региона, устранение проблем с LSASS и другие улучшения безопасности.Объявление Microsoft о выпуске KB5026361KB502522122H2, 21H2, 20H21904X.284611-Apr-23Возможность синхронизации настроек языка и региона устраняет проблемы с LSASS, другие улучшения безопасностиОбъявление Microsoft о KB5025221KB502369622H2, 21H2, 20H21904X.272814-Mar-23Улучшена работа Windows Spotlight на экране блокировки, исправлена ​​проблема с присоединением к AD и другие.Объявление Microsoft о KB5023696KB502283422H2, 21H2, 20H21904X.260414-23 февраля Устраняет проблемы со звуком на устройствах IoT.Объявление Microsoft о KB5022834KB502228222H2, 21H2, 20H21904X.248610-Jan-23Microsoft ODBC SQL Server Driver Проблема с подключением решенаОбъявление Microsoft о выпуске KB5022282KB502123322H2, 21H2, 21H1, 20H21904X.236413-Dec-22-Панель поиска теперь по умолчанию отображается на панели задач.
– Cortana не будет закреплена на панели задач по умолчанию.Объявление Microsoft о выпуске KB5021233KB501995922H2, 21H2, 21H1, 20H21904X.22518-Nov-22 Исправления для Microsoft Direct3D 9 и DCOMОбъявление Microsoft о KB5019959Список изменений для обновлений вторника исправлений Windows 10

• KB5029263 относится к Windows 11 22H2, а KB5029253 — к Windows 11 21H2 (исходный выпуск).
• Эти выпуски устраняют критические уязвимости системы безопасности, в том числе 2 эксплойта нулевого дня.
• В выпуски исправлений вторника этого месяца для Windows 11 были включены только исправления безопасности, по сравнению с необязательными обновлениями, не связанными с безопасностью, выпущенными в июле.

Microsoft выпустила обновления безопасности для Windows 11 версии 22H2 и исходного выпуска 21H2. Это накопительные обновления вторника исправлений, выпущенные во второй вторник августа 2023 года.

КБ5029263 относится к Windows 11 22H2, которая обновляет сборку до 22621.2134пока КБ5029253 относится к Windows 11 21H2, которая обновляет сборку до 22000.2295.

Оба этих обновления включают исправления и улучшения для соответствующих операционных систем, но, что более важно, они включают обновления безопасности. Вместе оба вышеупомянутых обновления адресованы 86 уязвимостей (74 CVE Microsoft и 12 CVE сторонних производителей) и еще 2 рекомендации по безопасности. Обратите внимание, что две из них являются уязвимостями нулевого дня — одна рекомендательная и одна CVE.

Вы можете узнать больше об этих исправлениях уязвимостей безопасности на Руководство Microsoft по уязвимостям MSRC. Установите фильтр на «Вторник обновлений (второй вторник месяца)», а затем выберите «Август 2023» в «Уязвимостивкладка

Сводка выпуска: KB5029263, KB5029253

В таблице ниже приведен краткий обзор этих обновлений и обновленных сборок ОС:

Статья КБВерсия ОСДата выпускаОбновленная сборка ОСKB5029263Windows 11 22H28 августа 202322621.2134KB5029253Windows 11 21H28 августа 202322000.2295Сводка исправлений вторника за август 2023 года для Windows 11

KB5029263 Список изменений

Это обновление включает в себя все функции и улучшения, которые были представлены в KB5028254, выпущенном 26 июля 2023 года. Кроме этих, никаких дополнительных улучшений не было. кроме исправления безопасности (обсуждаемые далее в этом посте).

Мы собрали и перечислили все новые функции и улучшения в KB5029263 здесь для вас:

• Это обновление затрагивает панель рукописного ввода (SIP), механизм рукописного ввода и встроенный элемент управления рукописным вводом. Теперь они поддерживают уровень соответствия GB18030-2022 2. Благодаря этому они соответствуют требованиям уровня 3.
• Это обновление делает настройки яркости более точными.
• Это обновление устраняет проблему, которая затрагивает некоторые устройства отображения и аудио. Они отсутствуют после того, как ваша система выходит из спящего режима.
• Это обновление устраняет проблему, влияющую на виджеты. Они открепляются от панели задач, когда вы этого не ожидаете.
• Это обновление устраняет проблему, затрагивающую виртуальные частные сети (VPN). Могут быть чрезмерные запросы протокола разрешения адресов (ARP) к сетевому шлюзу. Это происходит, когда VPN находится в беспроводной ячеистой сети, в которой используется агрессивный алгоритм регулирования. Из-за этого производительность сети низкая.
• Это обновление устраняет проблему в платформе уведомлений Windows. Проблема влияет на то, сколько энергии потребляет ваше устройство.
• Это обновление затрагивает службы push-уведомлений Windows (WNS). Это делает соединение между клиентом и сервером WNS более надежным.
• Это обновление устраняет проблему, которая затрагивает гибридные подключенные устройства. Вы не можете войти в них, если они не подключены к Интернету. Это происходит при использовании PIN-кода Windows Hello для бизнеса или биометрических учетных данных. Эта проблема относится к развертыванию облачного доверия.
• Это обновление затрагивает профили Windows Autopilot. Это обновление увеличивает количество повторных попыток загрузки профиля Windows Autopilot.
• Это обновление устраняет проблему, влияющую на подписки на пересылку событий. Когда вы добавляете канал событий в подписку, он перенаправляет события, которые вам не нужны.
• Это обновление устраняет проблему, затрагивающую репозиторий инструментария управления Windows (WMI). Это вызывает ошибку установки. Проблема возникает, когда устройство не выключается должным образом.
• Это обновление устраняет проблему, затрагивающую некоторые процессоры. Существуют противоречивые отчеты о кэше L2.
• Это обновление улучшает подсказки для некоторых букв семейства шрифтов Verdana Pro.
• Это обновление затрагивает драйверы принтеров пользовательского режима. Выгружаются неожиданно. Это происходит при печати из нескольких очередей печати с использованием одного и того же драйвера принтера.
• Это обновление влияет на элементы управления редактированием текста в XAML и элементы управления браузера. Вы не можете снова сделать элементы управления текстовым редактированием редактируемыми после того, как они станут доступны только для чтения. Это происходит при использовании нового редактора методов ввода Microsoft для японского, китайского и корейского языков.
• Это обновление заставляет экранный диктор объявлять метку «Изменить ключ продукта».
• Это обновление устраняет проблему, влияющую на профиль брандмауэра Defender. Не удается автоматически переключиться с доверенной локальной сети на общедоступную сеть.
• Это обновление обновляет профили актива настроек страны и оператора (COSA).
• Это обновление устраняет проблему, влияющую на задание печати. Непредвиденное переключение режима Интернет-протокола печати (IPP) может привести к резкой остановке задания на печать. Это происходит при наличии драйвера независимого поставщика оборудования (IHV).
• Это обновление устраняет проблему, затрагивающую некоторые устройства беспроводной глобальной сети (WWAN). После каждого перезапуска снова появляется диалоговое окно. Он просит вас переключиться на встроенную SIM-карту (eSIM), даже если вы выбираете «Нет».
• Это обновление устраняет тупиковую ситуацию в безопасности интернет-протокола (IPsec). Когда вы настраиваете серверы с правилами IPsec, они перестают отвечать. Эта проблема затрагивает виртуальные и физические серверы.
• Это обновление устраняет проблему, влияющую на службу MPSSV. Проблемы заставляют вашу систему неоднократно перезагружаться. Код стоп-ошибки — 0xEF.
• Это обновление затрагивает черный список уязвимых драйверов ядра Windows, DriverSiPolicy.p7b. Он добавляет драйверы, которые подвержены риску атак «Принеси свой собственный уязвимый драйвер» (BYOVD).
• Это обновление устраняет проблему, влияющую на управление приложениями в Защитнике Windows (WDAC). Проблема копирует неподписанные политики WDAC в раздел диска Extensible Firmware Interface (EFI). Этот раздел зарезервирован для подписанных политик.
• Это обновление устраняет проблему, влияющую на WDAC. Параметр «Отключено: принудительное выполнение сценариев» может создавать события аудита, которые вам не нужны.
• Это обновление устраняет проблему, влияющую на драйвер файловой системы fastfat. Он перестает отвечать из-за состояния гонки.
• Это обновление устраняет проблему, влияющую на ввод-вывод через блок сообщений сервера (SMB). Это может привести к сбою при использовании алгоритма сжатия LZ77+Huffman.

Это все функции, улучшения и исправления, которые KB5029263 предлагает для Windows 11 22H2. Чтобы узнать об этом подробнее, см. Объявление Microsoft о KB5029263.

KB5029253 Список изменений

Это обновление включает в себя все функции и улучшения, которые были введены в КБ5028245 который был выпущен 25 июля 2023 года. Кроме этих, никаких дополнительных улучшений сделано не было. кроме патчи безопасности.

Мы собрали и перечислили все новые функции и улучшения в KB5029253 здесь для вас:

• Это обновление устраняет проблему, затрагивающую виртуальные частные сети (VPN). Могут быть чрезмерные запросы протокола разрешения адресов (ARP) к сетевому шлюзу. Это происходит, когда VPN находится в беспроводной ячеистой сети, в которой используется агрессивный алгоритм регулирования. Из-за этого производительность сети низкая.
• Это обновление устраняет проблему, которая затрагивает некоторые устройства отображения и аудио. Они отсутствуют после того, как ваша система выходит из спящего режима.
• Это обновление затрагивает панель рукописного ввода (SIP), механизм рукописного ввода и встроенный элемент управления рукописным вводом. Теперь они поддерживают уровень соответствия GB18030-2022 2. Благодаря этому они соответствуют требованиям уровня 3.
• Это обновление затрагивает службы push-уведомлений Windows (WNS). Это делает соединение между клиентом и сервером WNS более надежным.
• Это обновление устраняет проблему, влияющую на автоматизацию пользовательского интерфейса и режим кэширования.
• Это обновление устраняет проблему, влияющую на платформу уведомлений Windows. Он не может отправлять вам уведомления из приложений.
• Это обновление устраняет проблему, которая затрагивает гибридные подключенные устройства. Вы не можете войти в них, если они не подключены к Интернету. Это происходит при использовании PIN-кода Windows Hello для бизнеса или биометрических учетных данных. Эта проблема относится к развертыванию облачного доверия.
• Это обновление затрагивает профили Windows Autopilot. Процесс загрузки политики Windows Autopilot более устойчив. Это помогает, когда сетевое соединение не может быть полностью инициализировано. Это обновление увеличивает количество повторных попыток загрузки профиля Windows Autopilot.
• Это обновление устраняет проблему, которая может повлиять на приложения Win32 и универсальной платформы Windows (UWP). Они могут закрыться, когда устройства перейдут в режим современного ожидания. Modern Standby — это расширение модели энергопотребления Connected Standby. Эта проблема возникает, если включены определенные функции Bluetooth Phone Link.
• Это обновление устраняет проблему, затрагивающую репозиторий инструментария управления Windows (WMI). Это вызывает ошибку установки. Проблема возникает, когда устройство не выключается должным образом.
• Это обновление устраняет проблему, затрагивающую некоторые процессоры. Существуют противоречивые отчеты о кэше L2.
• Это обновление устраняет проблему, влияющую на подписки на пересылку событий. Когда вы добавляете канал событий в подписку, он перенаправляет события, которые вам не нужны.
• Это обновление улучшает подсказки для некоторых букв семейства шрифтов Verdana Pro.
• Это обновление затрагивает драйверы принтеров пользовательского режима. Выгружаются неожиданно. Это происходит при печати из нескольких очередей печати с использованием одного и того же драйвера принтера.
• Это обновление устраняет проблему, которая может повлиять на ваш компьютер во время игры. Могут возникнуть ошибки обнаружения и восстановления тайм-аута (TDR).
• Это обновление влияет на элементы управления редактированием текста в XAML и элементы управления браузера. Вы не можете снова сделать элементы управления текстовым редактированием редактируемыми после того, как они станут доступны только для чтения. Это происходит при использовании нового редактора методов ввода Microsoft для японского, китайского и корейского языков.
• Это обновление заставляет экранный диктор объявлять метку «Изменить ключ продукта».
• Это обновление устраняет проблему, влияющую на профиль брандмауэра Defender. Не удается автоматически переключиться с доверенной локальной сети на общедоступную сеть.
• Это обновление обновляет профили актива настроек страны и оператора (COSA).
• Это обновление устраняет тупиковую ситуацию в безопасности интернет-протокола (IPsec). Когда вы настраиваете серверы с правилами IPsec, они перестают отвечать. Эта проблема затрагивает виртуальные и физические серверы.
• Это обновление устраняет проблему, влияющую на службу MPSSV. Проблемы заставляют вашу систему неоднократно перезагружаться. Код стоп-ошибки — 0xEF.
• Это обновление устраняет проблему, влияющую на кластеризованный общий том (CSV). CSV не подключается к сети. Это происходит, если вы включили BitLocker и локальные предохранители, управляемые CSV, и система недавно поменяла ключи BitLocker.
• Это обновление устраняет проблему, которая приводит к сбою Windows. Это происходит, когда вы используете BitLocker на носителе данных с большим размером сектора.
• Это обновление затрагивает черный список уязвимых драйверов ядра Windows, DriverSiPolicy.p7b. Он добавляет драйверы, которые подвержены риску атак «Принеси свой собственный уязвимый драйвер» (BYOVD).
• Это обновление устраняет проблему, влияющую на драйвер файловой системы fastfat. Он перестает отвечать из-за состояния гонки.
• Это обновление устраняет проблему, которая затрагивает refsutil.exe. Варианты, как спасение и утечкане работают должным образом на томах отказоустойчивой файловой системы (ReFS).
• Это обновление устраняет проблему, влияющую на ввод-вывод через блок сообщений сервера (SMB). Это может привести к сбою при использовании алгоритма сжатия LZ77+Huffman.

Это все функции, улучшения и исправления, которые KB5029253 предлагает для Windows 11 21H2. Чтобы узнать об этом подробнее, см. Объявление Microsoft о KB5029253.

Как вы могли заметить, многие из перечисленных выше улучшений для обоих обновлений схожи. Однако из-за незначительных различий их необходимо было перечислить отдельно.

Помимо этих улучшений и исправлений, эти обновления также включают распространенные обновления безопасности.

Обновления безопасности в KB5029263, KB5029253

Как упоминалось ранее, оба этих обновления включают обновления безопасности. На самом деле, единственное отличие между выпусками «Вторник исправлений» в этом месяце и необязательными обновлениями, не связанными с безопасностью, в прошлом месяце — это включение исправлений безопасности.

Из 86 уязвимостей 6 считаются критически важными. Это означает, что их шансы быть эксплуатируемыми высоки. Отмечается, что все эти критические уязвимости устраняют Удаленное выполнение кода в Microsoft Teams, Microsoft Outlook и Microsoft Message Queuing.

Вот краткий обзор критических уязвимостей в двух обновлениях:

• Windows 11 версии 22H2: 33 уязвимости, 3 критических и 30 важных

  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-35385
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36910
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36911

• Windows 11 версии 21H2: 33 уязвимости, 3 критических и 30 важных

  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-35385
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36910
  • Уязвимость Microsoft Message Queuing, связанная с удаленным выполнением кода — CVE-2023-36911

Кроме того, в обновлениях вторника исправлений этого месяца были устранены две уязвимости нулевого дня. Это CVE-2023-38180 в котором устранена уязвимость в ASP .NET, и АДВ230003 что касается уязвимости Outlook в прошлом месяце.

Совет по безопасности (ADV230003) имеет статус «Обнаружена эксплуатация», что на языке Microsoft означает, что им известно как минимум об одном случае, когда злоумышленник воспользовался этой уязвимостью.

Известные проблемы в KB5029263, KB5029253

Как и в случае с каждым обновлением Windows, оно также связано с набором известных проблем. Известные проблемы — это проблемы, связанные с обновлениями, о которых знает Microsoft. Microsoft обычно предлагает обходной путь для таких проблем, пока они пытаются окончательно исправить их в более позднем выпуске.

Вы можете прочитать все об открытых (и исправленных) известных проблемах с Windows 11 в нашем специальном посте:

Известные проблемы Windows 11

После рассмотрения улучшений и исправлений безопасности, а также известных проблем в этих обновлениях, если вы все еще хотите перейти на эту сборку, продолжайте читать, чтобы узнать, как это сделать.

Загрузите и установите KB5029263 и KB5029253

Вы можете установить эти обновления на ПК с Windows 11 через Центр обновления Windows, а также с помощью автономного установщика.

Загрузите и установите Windows 11 или проверьте, соответствует ли ваша система минимальным аппаратным требованиям для Windows 11.

Автономные установщики

Нажмите на ссылки ниже, чтобы загрузить статью базы знаний для вашей версии Windows 11.

Статья базы знанийВерсия для WindowsСкачатьKB5029263Windows 11 22H2x64
ARM64KB5029253Windows 11 21H2x64
ARM64Загрузить обновления Windows 11 Patch вторник за август 2023 г.

Чтобы установить обновление, просто запустите загруженный файл MSU, и Windows автоматически установит обновление. Вы также можете извлечь файл CAB из файла MSU и установить его.

Чтобы загрузить любые другие обновления, связанные с любым из вышеперечисленных, проверьте Каталог Майкрософт.

Центр обновления Windows

Выполните следующие шаги, чтобы загрузить и установить обновление «Вторник исправлений» на свой компьютер с Windows 11:

1. Перейдите к следующему:

   Приложение настроек >> Центр обновления Windows

2. Нажмите «Проверить наличие обновлений».

   Проверить наличие ожидающих обновлений

   Вы увидите, что одно из следующих обновлений загружается и устанавливается автоматически, в зависимости от вашей версии Windows 11:

   Накопительное обновление 2023-08 для Windows 11 версии 22H2 для систем на базе x64 (KB5029263) Накопительное обновление 2023-08 для Windows 11 для систем на базе x64 (KB5029253)

3. Нажмите «Перезагрузить сейчас», когда обновление было установлено.

   Перезагрузить компьютер

После перезагрузки компьютера обновление будет успешно установлено. Чтобы подтвердить это, проверьте обновленный номер сборки, введя «Винвер» в поле «Выполнить команду».

KB5029263 успешно установлен в Windows 11 22H2

Откат/удаление накопительного обновления Windows 11

Если вы по какой-то причине не желаете сохранять установленное обновление, вы всегда можете откатиться на предыдущую сборку ОС. Однако это можно сделать только в течение следующих 10 дней после установки нового обновления.

Чтобы откатиться через 10 дней, вам нужно будет применить этот трюк.

Очистка после установки Центра обновления Windows

Если вы хотите сэкономить место после установки обновлений Windows, вы можете запустить следующие команды одну за другой в командной строке с правами администратора:

dism.exe/Online/Cleanup-Image/AnalyzeComponentStore dism.exe/Online/Cleanup-Image/StartComponentCleanup

Очистка после установки обновления Windows

Заблокировать установку KB5029263 или KB5029253.

Поскольку это обязательные обновления, они будут загружаться и устанавливаться по расписанию. Если вы хотите заблокировать их установку, временно или постоянно, вы можете выполнить следующие действия:

1. Загрузите инструмент «Показать или скрыть обновления» от Майкрософт.

2. Запустите утилиту и нажмите Следующий чтобы начать процесс сканирования.

   Показать или скрыть обновления

3. Далее нажмите кнопку «Скрыть обновления” кнопка.

   Скрыть обновления

4. Выберите обновления, которые вы хотите заблокировать, и нажмите Следующий.

   Это автоматически скроет обновление из Центра обновления Windows, и оно не будет установлено во время следующего процесса обновления.

5. Нажмите на Закрывать кнопка.

Если вы хотите отобразить или отобразить скрытые обновления, снова запустите инструмент и выберите «Показать скрытые обновления” вместо “Скрыть обновления». В остальном процесс такой же.

Windows 11 KB5029263 и KB5029253 на руках

Мы установили KB5029263 через Центр обновления Windows на одну из наших виртуальных машин и получили некоторые сведения, которыми хотели бы поделиться с нашими читателями.

Хотя ранее мы установили не связанное с безопасностью обновление KB5028254, вышедшее в прошлом месяце, загрузка KB5029263 по-прежнему занимала значительное время. Но после загрузки без перерывов процесс установки был простым.

После его установки не было никаких видимых изменений ни в ОС, ни в ее функционале. Это кажется правдой, поскольку в примечаниях к выпуску также не упоминаются какие-либо новые функции.

Кроме того, после проведения некоторых исследований на момент написания этого сообщения пользователи Windows 11 22H2 или 21H2 не сообщали о каких-либо дополнительных проблемах (кроме известных).

История исправлений вторника для Windows 11

Статья базы знанийВерсия ОССтроитьДата выпускаЗначительные измененияОбъявлениеKB502926322H222621.21348-Aug-23Решает проблемы с VPN, более точные уровни яркости, более надежные уведомленияОбъявление Microsoft о выпуске KB5029263KB502925321H222000.22958-Aug-23Решает проблемы с VPN, надежные уведомленияОбъявление Microsoft о выпуске KB5029253KB502818522H222621.199211-Jul-23Обмен локальными файлами с контактами Outlook, 78 адресов уязвимостейОбъявление Microsoft о выпуске KB5028185KB502818221H222000.217611-Jul-23Объявление о некоторых выпусках Windows 11 22H2 EOL, обмен локальными файлами с контактами Outlook Объявление Microsoft о выпуске KB5028182KB502723122H222621.184813-Jun-23 Устраняет известную проблему с 32-разрядными приложениями, устраняет уязвимость раскрытия информации ядра Windows.Объявление Microsoft о выпуске KB5027231KB502722321H222000.205713-Jun-23 Устраняет известную проблему с 32-разрядными приложениями, устраняет уязвимость раскрытия информации о ядре Windows.Объявление Microsoft о выпуске KB5027223KB502637222H222621.17029-May-23Возможность немедленного получения последних обновлений, не связанных с безопасностью, новые анимации в значках виджетов.Объявление Microsoft о выпуске KB5026372KB502636821H222000.19369-May-23 Устраняет проблемы с LSASS и другие исправления.Объявление Microsoft о KB5026368KB502523922H222621.155511-Apr-23Уведомления учетной записи Microsoft в меню «Пуск», окно поиска будет светлее в пользовательской цветовой теме, а также множество исправлений.Объявление Microsoft о KB5025239KB502522421H222000.181711-Apr-23 Исправлены известные проблемы с киоск-устройствами.Объявление Microsoft о выпуске KB5025224KB502370622H222621.141314-Mar-23AI Окно поиска Bing, привязка к iOS, блокнот с вкладками, запись экрана из Snipping Tool, переработанный Quick AssistОбъявление Microsoft о выпуске KB5023706KB502369821H222000.169614-Mar-23Третья фаза усиления защиты DCOM, другие исправленияОбъявление Microsoft о KB5023698Обновления KB502284522H222621.126514-23 февраля.NET Framework интегрированы в обновления функций на основе UUP.Объявление Microsoft о KB5022845KB502283621H222000.157414-23 февраля — Windows Spotlight объединяется с темами на странице персонализации.
– Несколько изменений на странице настроек учетных записей.Объявление Microsoft о KB5022836KB502230322H222621.110510-Jan-23 — исправлено подключение ODBC к SQL Server.
– Исправлены проблемы с безопасностью Local Session Manager.Объявление Microsoft о выпуске KB5022303KB502228721H222000.145510-Jan-23 — исправлено подключение ODBC к SQL Server.
– Исправлены проблемы с безопасностью Local Session Manager.Объявление Microsoft о KB5022287KB502125522H222621.96313-Dec-22-UI в диспетчере задач исправлены.
-Исправлена ​​проблема с расшифровкой DPAPI.Объявление Microsoft о выпуске KB5021255KB5021234 21H222000.133513-Dec-22-Исправлены несоответствия пользовательского интерфейса в диспетчере задач.
-Исправлена ​​проблема с расшифровкой DPAPI.Объявление Microsoft о KB5021234KB501998022H222621.8198-Nov-22 Опция диспетчера задач добавлена ​​в контекстное меню панели задач.Объявление Microsoft о выпуске KB5019980KB501996121H222000.12198-Nov-22Диспетчер задач добавлен в контекстное меню панели задач.Объявление Microsoft о выпуске KB5019961Список изменений для обновлений вторника исправлений Windows 11