Microsoft випускає позапланове оновлення для Windows 10
Корпорація Майкрософт випустила нове оновлення (KB5020435) для комп’ютерів з Windows 10, щоб розв’язувати проблему з підключеннями Secure Sockets Layer (SSL) і Transport Layer Security (TLS). Основні моменти в цьому оновленні однакові для Windows 10 20H2, 21H1 і 21H2, вони виглядають так:
Основні моменти
- Ми розв’яжемо проблему, яка може вплинути на деякі типи з’єднань Secure Sockets Layer (SSL) і Transport Layer Security (TLS). Ці підключення можуть мати помилки рукостискання. Для розробників уражені підключення, ймовірно, отримають один або кілька записів, а потім частковий запис розміром менше ніж 5 байтів в одному вхідному буфері. Якщо підключення не вдається, ваш додаток отримає повідомлення про помилку «SEC_E_ILLEGAL_MESSAGE».
Є також дві відомі проблеми з обхідними шляхами, вони такі:
| Симптоми | Симптоми |
|---|---|
| На пристроях з інсталяціями Windows, створеними з користувацьких офлайн-носіїв або власного образу ISO, це оновлення може видаляти Microsoft Edge Legacy, але не замінювати його автоматично новим Microsoft Edge. Ця проблема виникає лише тоді, коли користувацькі офлайн-носії або образи ISO створюються шляхом миттєвого потоку цього оновлення в образ без попереднього встановлення автономного оновлення стека обслуговування (SSU), випущеного 29 березня 2021 року або пізніше.Примітка. Це не впливає на пристрої, які безпосередньо підключаються до Windows Update для отримання оновлень. Це стосується пристроїв, які використовують Windows Update для бізнесу. Будь-який пристрій, який підключається до Windows Update, має завжди отримувати найновіші версії SSU та останнє накопичувальне оновлення (LCU) без будь-яких додаткових дій. | Щоб уникнути цієї проблеми, переконайтеся, що спочатку передаєте SSU, випущений 29 березня 2021 року або пізніше, у спеціальний офлайн-носій або образ ISO, перш ніж використовувати LCU. Щоб зробити це за допомогою комбінованих пакетів SSU та LCU, які зараз використовуються для Windows 10 версії 20H2 і Windows 10 версії 2004, вам потрібно буде витягнути SSU з комбінованого пакета. Щоб отримати SSU, виконайте такі дії:Витягніть cab з MSU за допомогою цього командного рядка (використовуючи пакет для KB5000842 як приклад): розгорніть Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cabВитягніть SSU із попередньо вилученого cab за допомогою цього командного рядка: розгорніть Windows10.0-KB5000842-x64.cab /f:* Тоді ви матимете SSU cab, у цьому прикладі під назвою SSU-19041.903-x64.cab. Спершу перемістіть цей файл у свій офлайн-образ, а потім у LCU.Якщо ви вже стикалися з цією проблемою, встановлюючи ОС за допомогою відповідного носія, ви можете пом’якшити її, безпосередньо встановивши новий Microsoft Edge. Якщо вам потрібно широко розгорнути новий Microsoft Edge для бізнесу, див. розділ Завантаження та розгортання Microsoft Edge для бізнесу. |
| Після встановлення цього оновлення на деяких пристроях Windows можуть виникнути проблеми з не робочим звуком. Деякі уражені пристрої Windows можуть не мати звуку, але інші уражені пристрої Windows можуть мати проблеми лише з певними портами, певними аудіопристроями або лише в певних програмах. У більшості драйверів аудіопристроїв перед інсталяцією цього оновлення вимкнено параметр «покращення аудіо» або драйвер звукового пристрою має проблеми з функцією «покращення аудіо». | Цю проблему можна пом’якшити по-різному залежно від ваших симптомів і того, чи ви вже встановили оновлення. Ознайомтеся з відомою проблемою у справності випуску Windows, щоб отримати інструкції щодо запобігання та пом’якшення цієї проблеми.Ця проблема вирішується за допомогою відкату відомої проблеми (KIR). Цей KIR запобігає виникненню проблеми на пристроях Windows, на яких не інстальовано KB5015878, але не матиме впливу на пристрої, на які вже вплинула ця відома проблема. Зауважте, що може знадобитися до 24 годин для автоматичного поширення KIR на споживчі пристрої та некеровані бізнес-пристрої. Перезапуск пристрою Windows може допомогти швидше застосувати KIR до вашого пристрою. Для корпоративних пристроїв, які встановили відповідне оновлення та зіткнулися з цією проблемою, її можна вирішити, установивши та налаштувавши спеціальну групову політику. Спеціальну групову політику можна знайти в розділі Конфігурація комп’ютера > Адміністративні шаблони >. Щоб отримати інформацію про розгортання та налаштування цієї спеціальної групової політики, перегляньте розділ Як використовувати групову політику для розгортання відкату відомої проблеми.Завантаження групової політики з назвою групової політики:Завантажити для Windows 10, версія 21H2, Windows 10, версія 21H2, Windows 10, версія 20H2 – KB5015878 220706_045043 Відома проблема ВідкатВажливо , щоб вирішити цю проблему, потрібно встановити та налаштувати групову політику для вашої версії Windows. |
Застосування доступних оновлень через Windows Update має захистити вас від цієї проблеми. Якщо у вас автономний комп’ютер із Windows 10, ви також можете завантажити окремий пакет із цим оновленням із каталогу Microsoft Update.
