Microsoft выпускает внеплановое обновление KB5020435 для Windows 10, чтобы исправить проблемы с подключением
Майкрософт выпустила обновление KB5020435 на компьютеры с Windows 10 для решения проблемы с соединениями Secure Sockets Layer (SSL) и Transport Layer Security (TLS).
Основные моменты в этом обновлении одинаковы для Windows 10 20H2, 21H1 и 21H2, они выглядят следующим образом:
Особенности
- Мы устраняем проблему, которая может повлиять на некоторые типы соединений Secure Sockets Layer (SSL) и Transport Layer Security (TLS). Эти соединения могут иметь сбои рукопожатия. Для разработчиков затронутые соединения, скорее всего, получат одну или несколько записей, за которыми следует частичная запись размером менее 5 байтов в одном входном буфере. В случае сбоя подключения ваше приложение получит сообщение об ошибке «SEC_E_ILLEGAL_MESSAGE».
Есть также две известные проблемы с обходными путями, они заключаются в следующем:
| Симптомы | Симптомы |
|---|---|
| Устройства с установками Windows, созданными с пользовательского автономного носителя или пользовательского образа ISO, могут иметь Наследие Microsoft Edge удалены этим обновлением, но не заменены автоматически новым Microsoft Edge. Эта проблема возникает только в том случае, если настраиваемый автономный носитель или ISO-образы создаются путем потоковой передачи этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или более поздней версии.
Примечание: Устройства, которые напрямую подключаются к Центру обновления Windows для получения обновлений, не затрагиваются. Сюда входят устройства, использующие Центр обновления Windows для бизнеса. Любое устройство, подключающееся к Центру обновления Windows, всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без каких-либо дополнительных действий. |
Чтобы избежать этой проблемы, не забудьте сначала добавить SSU, выпущенный 29 марта 2021 года или позже, на пользовательский автономный носитель или образ ISO, прежде чем добавлять LCU. Чтобы сделать это с объединенными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, вам потребуется извлечь SSU из объединенного пакета. Для извлечения SSU выполните следующие действия:
Если вы уже столкнулись с этой проблемой при установке ОС с использованием уязвимых пользовательских носителей, вы можете смягчить ее, установив напрямую новый Microsoft Edge. Если вам нужно широко развернуть новый Microsoft Edge для бизнеса. |
| После установки этого обновления на некоторых устройствах Windows могут возникнуть проблемы с неработающим звуком. Некоторые затронутые устройства Windows могут не иметь звука, но другие затронутые устройства Windows могут иметь проблемы только с определенными портами, определенными аудиоустройствами или только в определенных приложениях. У большинства затронутых драйверов звуковых устройств параметр «улучшения звука» отключен перед установкой этого обновления, или у драйвера звукового устройства есть проблемы с функцией «улучшения звука». | Эту проблему можно решить по-разному, в зависимости от ваших симптомов и от того, установили ли вы уже обновление. См. известную проблему на Состояние выпуска Windows инструкции по предотвращению и устранению этой проблемы.
Эта проблема решается с помощью Откат известной проблемы (KIR). Этот KIR предотвратит проблему на устройствах Windows, на которых не установлено КБ5015878, но не повлияет на устройства, уже затронутые этой известной проблемой. Обратите внимание, что для автоматического распространения KIR на потребительские устройства и неуправляемые бизнес-приложения может потребоваться до 24 часов. Перезапуск устройства с Windows может помочь KIR быстрее примениться к вашему устройству. Для корпоративных устройств, на которых установлено уязвимое обновление и возникла эта проблема, вы можете решить ее, установив и настроив специальную групповую политику. Специальную групповую политику можно найти в Конфигурация компьютера> Административные шаблоны> . Сведения о развертывании и настройке этих специальных групповых политик. Загрузка групповой политики с именем групповой политики: Важно: Вы должны установить а также настроить групповую политику для вашей версии Windows, чтобы решить эту проблему. |
Применение доступных обновлений через Центр обновления Windows должно защитить вас от этой проблемы. Если у вас есть компьютер под управлением Windows 10, вы можете скачать KB5020435, содержащий это обновление, с веб-сайта.
