Любой, кто использует Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7 или Windows Embedded POS Ready 7 и платит за расширенную поддержку обновлений безопасности (ESU), теперь может установить последнее исправление KB5010404 с помощью инструмента Windows Update. Подобно обновлению Windows 8.1, обновление Windows 7 включает в себя ряд улучшений и исправлений, а также несколько известных проблем.
Улучшения и исправления
Это обновление для системы безопасности включает улучшения и исправления, которые вошли в состав обновления KB5009610 (выпущенного 11 января 2022 г.) и обновления KB5010798 (выпущенного 17 января 2022 г.). Кроме того, это обновление также устраняет следующие проблемы:
- Обновлено летнее время, чтобы перейти на февраль 2022 года вместо марта 2022 года в Иордании.
- Устранена проблема устаревания SHA1 путем удаления определенных исправлений, связанных с безопасностью и другими исправлениями, подписанными SHA1, и отказа от этих исправлений с помощью SHA2 в этом выпуске.
- Устранена проблема, из-за которой операция изменения облегченного протокола доступа к каталогам (LDAP), которая содержит имя SamAccountName вместе с атрибутами UserAccountControl, завершается со сбоем с сообщением «Ошибка: 0x20EF Служба каталогов обнаружила неизвестную ошибку».
- Решает проблему, из-за которой контроллеры домена (DC) Windows Server 2008 R2 не могут обрабатывать сквозную аутентификацию NTLM.
- Добавляет событие аудита на контроллерах домена Active Directory, которое идентифицирует клиентов, не соответствующих RFC-4456. Дополнительные сведения см. в статье KB5005408. Проверка подлинности с помощью смарт-карты может привести к сбоям при печати и сканировании.
Как упоминалось ранее, в этом обновлении есть две известные проблемы, но обе они содержат обходные пути, которые вы можете применить, если они вас затронули:
| Симптом | Решение |
|---|---|
| После установки этого обновления и перезагрузки устройства вы можете получить сообщение об ошибке «Ошибка настройки обновлений Windows. Отмена изменений. Не выключайте компьютер», а обновление может отображаться как «Ошибка» в истории обновлений. | Это ожидается при следующих обстоятельствах: Если вы устанавливаете это обновление на устройство с выпуском, который не поддерживается для ESU. Полный список поддерживаемых выпусков см. в статье KB4497181. Если у вас не установлен и не активирован дополнительный ключ ESU MAK. |
| Некоторые операции, такие как переименование, выполняемые с файлами или папками в общем томе кластера (CSV), могут завершаться с ошибкой «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)». Это происходит, когда вы выполняете операцию на узле владельца CSV из процесса, у которого нет прав администратора. | Выполните одно из следующих действий: Выполните операцию из процесса с правами администратора. Выполните операцию с узла, которому не принадлежит CSV.Microsoft работает над решением и предоставит обновление в следующем выпуске. |
Если ваша система достаточно обновлена, у вас должно быть все в порядке с получением обновления из Центра обновления Windows. Однако следует отметить, что существует довольно длинный список предварительных условий, которые вы можете проверить в службе поддержки Microsoft в разделе о том, как получить обновление.
