Обновление для Windows Server 2016, версии 1709 и 10 Windows, версия 1709 обслуживания в стеке: 13 ноября 2018 г.

Аннотация

Функция пропуска уязвимость при Windows неправильно Приостанавливает шифрование BitLocker устройства. Злоумышленник, имеющий физический доступ к питание выход системы может воспользоваться этой уязвимостью, чтобы получить доступ к зашифрованным данным. Чтобы воспользоваться уязвимостью, злоумышленник должен получить физический доступ к целевой системе до следующей перезагрузки системы. Обновление для системы безопасности устраняет уязвимость, обеспечивая резюме Windows устройство шифрования BitLocker. Для получения дополнительных сведений об уязвимости, перейдите к .

Известные проблемы этого обновления безопасности

После установки этого обновления обслуживания стека (SSU) может не устанавливать некоторые Windows накопительные обновления (CU).

Эта проблема может возникать при выполнении любого из следующих условий:

Начиная с августа 2018 накопительное обновление не установлено.

Установка новой операционной системы, установить это SSU и попытайтесь установить любой CU Windows, выпущенных в сентябре 2018 или более поздней версии.

Эта проблема затрагивает только системы на базе ARM64.

Чтобы восстановить эту проблему, переустановите Windows, установить последнюю версию Windows CU и установите этот SSU.

Корпорация Майкрософт работает над устранением этой проблемы и опубликует дополнительную информацию в этой статье, когда информация станет доступной.

Как получить это обновление

Метод 1. Центр обновления Windows

Это обновление будет загружено и установлено автоматически.

Примечание. Это обновление также доступно через cлужбы Windows Server Update Services (WSUS).

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о развертывании

Корпорация Майкрософт рекомендует установить последние обслуживания обновление стека (SSU) для операционной системы перед установкой последней версии накопительного обновления (LCU). SSU повышают надежность процесса обновления для устранения потенциальных проблем при установке LCU и применение исправления для системы безопасности Microsoft. Для получения дополнительных сведений см. служебного стека.

Дополнительные сведения о развертывании данного обновления для системы безопасности следующей статье Microsoft Knowledge Base:

Дополнительная информация

Предварительные условия

Установка этого обновления не требует выполнения предварительных условий.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки этого обновления.

Сведения о замене обновлений

Это обновление заменяет обновление .

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Сведения о файлеАнглийского языка (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами. Сведения о файле Windows 10

Обновление для системы безопасности для Windows 10, версия 1607, 1703, 1709, 1803, 1809, 1903, 1909, Windows Server 2016 и Windows Server 2019:11 февраля 2020 г.

Это автономное обновление для системы безопасности было удалено из-за ошибки, влияющей на подмножество устройств. Она не будет предлагаться из центра обновления Windows, служб Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт. Примечание. Удаление этого автономного обновления для системы безопасности не влияет на успешную установку или на любые изменения в других обновлениях для системы безопасности, включая последние накопительные обновления (ЛКУ), ежемесячное обновление (только для 2020).

Аннотация

Это обновление для системы безопасности вносит улучшения в Поддерживаемые версии Windows 10, указанные в разделе «относится к». Ниже перечислены основные изменения.

В этой теме рассматривается проблема, из-за которой в диспетчере загрузки стороннего поставщика интерфейсов микропрограмм (UEFI) может быть обеспечена безопасность компьютеров с поддержкой UEFI.

Дополнительные сведения об этом обновлении для системы безопасности можно найти в статьях Общие уязвимости иуязвимости Microsoft.

Известные проблемы

При использовании функции «сброс этого компьютера», также называемой сбросом или PBR, может произойти сбой. Возможно, вы можете перезапустить восстановление с помощью команды «выбрать вариант» в верхней части экрана с различными параметрами, или вы можете перезапустить приложение на рабочем столе и получить сообщение об ошибке «при сбросе компьютера возникла проблема».

Это отдельное обновление для системы безопасности удалено и не будет предложено из центра обновления Windows, служб Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт. Примечание. Это не повлияет на другие обновления, в том числе на последнюю накопительную версию обновления (ЛКУ), ежемесячную свертку или только безопасность.

Если вы установили это обновление и столкнулись с этой проблемой, выполните указанные ниже действия, чтобы разрешить сброс устройства.

Нажмите кнопку Пуск или панель поиска Windows и введите Журнал обновлений и выберите Просмотр журнала обновлений.

В диалоговом окне Параметры/Просмотр журнала обновлений выберите удалить обновления.

В диалоговом окне установленные обновления найдите и выберите KB4524244 и нажмите кнопку » Удалить «.

После перезапуска используйте функцию «сброс этого компьютера», и вы не должны столкнуться с этой проблемой.

Мы работаем над улучшенной версией этого обновления в соответствии с нашими партнерами, и они будут выпущены в будущем обновлении.

При попытке установить или после установки KB4524244 могут возникнуть проблемы.

Чтобы помочь подмножества уязвимых устройств, это автономное обновление для системы безопасности было удалено и не будет предлагаться из центра обновления Windows, служб Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт. Примечание. Это не повлияет на другие обновления, в том числе на последнюю накопительную версию обновления (ЛКУ), ежемесячную свертку или только безопасность.

Если это обновление установлено, но у вас возникли проблемы, вы можете удалить это обновление.

Нажмите кнопку Пуск или панель поиска Windows и введите Журнал обновлений и выберите Просмотр журнала обновлений.

В диалоговом окне Параметры/Просмотр журнала обновлений выберите удалить обновления.

В диалоговом окне установленные обновления найдите и выберите KB4524244 и нажмите кнопку » Удалить «.

Мы работаем над улучшенной версией этого обновления в соответствии с нашими партнерами, и они будут выпущены в будущем обновлении.

Как получить это обновление

Важно! Это автономное обновление для системы безопасности было удалено из-за ошибки, влияющей на подмножество устройств. Она не будет предлагаться из центра обновления Windows, служб Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт. Примечание. Удаление этого отдельного обновления для системы безопасности не влияет на успешную установку или на любые изменения, внесенные в другие обновления для системы безопасности 11 февраля 2020, включая последнюю накопительную версию обновления (ЛКУ), ежемесячную свертку или только безопасность.

Предварительные условия

Для установки этого обновления отсутствуют необходимые условия.

Необходимость перезагрузки

После применения этого обновления устройство не требуется перезагружать. Если вы включили защиту учетных данных защитника Windows (виртуальный защищенный режим), устройство будет дважды перезапущено.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенные обновления.

Сведения о файлах

Windows 10, версия 1903 и Windows 10, версия 1909

Атрибуты файлов

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Windows 10, версия 1809 и Windows Server 2019

Атрибуты файлов

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Windows 10 версии 1803

Атрибуты файлов

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Windows 10 версии 1709

Сведения о файлах

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Windows 10 версии 1703

Атрибуты файлов

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Windows 10, версия 1607 и Windows Server 2016

Атрибуты файлов

В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах.

Обновление для Windows Server 2016 и 10 Windows, версия 1607 обслуживания в стеке: 13 ноября 2018 г.

Аннотация

Функция пропуска уязвимость при Windows неправильно Приостанавливает шифрование BitLocker устройства. Злоумышленник, имеющий физический доступ к питание выход системы может воспользоваться этой уязвимостью, чтобы получить доступ к зашифрованным данным. Чтобы воспользоваться уязвимостью, злоумышленник должен получить физический доступ к целевой системе до следующей перезагрузки системы. Обновление для системы безопасности устраняет уязвимость, обеспечивая резюме Windows устройство шифрования BitLocker. Для получения дополнительных сведений об уязвимости, перейдите к .

Как получить это обновление

Метод 1. Центр обновления Windows

Это обновление будет загружено и установлено автоматически.

Примечание. Это обновление также доступно через cлужбы Windows Server Update Services (WSUS).

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о развертывании

Корпорация Майкрософт рекомендует установить последние обслуживания обновление стека (SSU) для операционной системы перед установкой последней версии накопительного обновления (LCU). SSU повышают надежность процесса обновления для устранения потенциальных проблем при установке LCU и применение исправления для системы безопасности Microsoft. Для получения дополнительных сведений см. служебного стека.

Дополнительные сведения о развертывании данного обновления для системы безопасности следующей статье Microsoft Knowledge Base:

Дополнительная информация

Предварительные условия

Обслуживания обновление стека (SSU) (KB4132216) должны быть установлены перед установкой данного обновления безопасности.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки этого обновления.

Сведения о замене обновлений

Это обновление заменяет обновление .

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Сведения о файлеАнглийского языка (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами. Сведения о файле Windows 10

Новейший Windows Server версия 1709 доступен в облаке Azure Pack Infrastructure от InfoboxCloud

Рады сообщить, что Windows Server, версия 1709 доступен в облаке Azure Pack Infrastructure для всех пользователей.

Как зарегистрироваться и получить скидку 25%

Для получения доступа, консультации или запроса коммерческого предложения заполните форму. Для получения скидки в поле «комментарии» укажите «Хочу скидку 25% за инновации».

Описание облака можно скачать тут.

Стоимость облачной инфраструктуры можно расчитать на официальном калькуляторе. Вам не нужно волноваться о лицензировании Windows Server, оплате за количество лицензируемых ядер, Software Assurance (без которого не получить Windows Server 1709) – для вас уже доступны в облаке актуальные лицензионные ОС редакций Datacenter без дополнительной оплаты.

Необходимые вам серверы будут предсозданы, достаточно использовать данные из приветственного письма для подключения. Тем не менее если требуется создать серверы самостоятельно, можно воспользоваться руководством либо статьей о создании сети и сервера.

Подходит даже для минимального объема ресурсов в облаке

Мы ожидаем, что Windows Server версия 1709 будет активно использоваться для размещения современных приложений и сервисов в нашем облаке, в том числе сайтов на ASP.NET Core 2 и SQL Server 2017, в качестве надежных хранилищ данных и для запуска контейнеров.

Даже на минимально возможной облачной подписке с 1 vCore, 2 GB Ram, 25 GB Storage, 1 IPv4, 2 vLAN, 2 Site-To-Site VPN вы сможете воспользоваться Windows Server версия 1709.

Новый цикл релизов Windows Server

Windows Server, версия 1709 – первая ОС от Microsoft с циклом выпуска новых версий раз в 6 месяцев (Semi-Annual Channel, SAC) для наиболее оперативного внедрения новой функциональности, требуемой современным программным системам в постоянно изменяющемся мире. Срок поддержки каждой версии этой ОС — 18 месяцев. Windows Server 1709 доступен только в облаках и при наличии подписки Software Assurance. Покупка каждой новой версии ОС не требуется — и в облаках и в software assurance заказчик платит за подписку и пользуется актуальной ОС.

Windows Server 2016 отстается последней актуальной ОС в канале Long-Term Servicing Channel, LTSC с циклом выпуска новых версий раз в 2-3 года и сроком поддержки 5 лет обычной поддержки и 5 лет расширенной.
В этом цикле релизов у ОС опционально может быть установлен графический интерфейс.

Когда используется быстрый цикл релизов, в названии используется слово «версия». Таким образом правильно говорить: Windows Server, версия 1709, но Windows Server 2016.

Что нового в Windows Server

Полный список изменений доступен на Technet.

Некоторые улучшения, актуальные для пользователей облака:

• Контейнеры Server Core стали занимать на 60% места меньше.
• Контейнеры Nano Server – на 80% места меньше (ранее — 390 Мб., теперь — 80 Мб.)
• Добавлена поддержка Linux–контейнеров с Hyper-V изоляцией.

Nano Server больше не может быть хостом — теперь эта ОС предназначена только для использования в контейнерах.

Для управления сервером через веб-интерфейс можно использовать Project Honolulu, рассмотренный нами в прошлой статье.
Варианта использования с графическим интерфейсом нет для максимальной производительности и безопасности.

В Windows Server версии 1709 больше не предустанавливается клиент и сервер SMB1, возможность гостевой аутентификации в SMB2 и более поздних версиях выключена по-умолчанию.

Редакция Essentials больше не доступна, только Standard и Datacenter (у нас в облаке все Windows Server редакции Datacenter).

Появилась возможность смены домена без перестроения кластера, что крайне полезно, когда вы сначала строите песочницу, настраиваете, а затем переключаете ее на продакшн.

Теперь есть возможность объединения кластеров в группы (cluster set) для упрощения администрирования и использования. Объединение кластеров может включать в себя слабо-связанные кластеры с разными вычислительными узлами, узлами хранения или гиперконвергентные кластеры. Это позволит облачному провайдеру например мигрировать VM автоматически между разными кластерами, например с HDD, SSD, NVME, Storage Class Memory (SCM), разными типами CPU, GPU, позволит снять ограничения на размер кластера и масштабировать облако до тысяч хост-серверов, настраивать зоны доступности (как в глобальном Azure).

Больше не нужно выбирать между современной файловой системой и дедупликацией данных — она поддерживается и на ReFS, позволяя сэкономить до 95% места на диске.

Remote Desktop Services теперь может быть интегрирован с Azure AD: благодаря интеграции пользователи могут использовать единые политики, многофакторный вход, интегрированную аутентификацию с другими SaaS приложениями.

Улучшения в контейнеризации

Поддержка docker routing mesh — возможности публикации портов сервисов за пределы swarm–кластера.

Возможность запуска Linux–контейнеров на Windows. Для запуска Linux–контейнеров используется проект LinuxKit.

Возможность подключения SMB как диска к контейнерам. В Windows Server версии 1709 можно назначить SMB–шару как диск с буквой в контейнер.

Заключение

Надеемся, что оперативное внедрение новых технологий в облако Azure Pack Infrastructure поможет вашим проектам развиваться быстрее и опережать конкурентов. Новая ОС очень быстрая и эффективная, что позволит вам использовать меньше ресурсов в облаке и платить меньше.