Windows 10 update history

Windows 10, version 2004 and Windows Server, version 2004

Updates for Windows 10, version 2004 and Windows Server, version 2004

Windows 10 is a service, which means it gets better through periodic software updates.

The great news is you usually don’t have to do anything! If you have enabled automatic updates, new updates will automatically download and install whenever they’re available, so you don’t have to think about it.

On the left side of this page, you’ll find a list of all the updates released for this version of Windows. You can also find more information about releases and any known issues. Installing the most recent update ensures that you also get any previous updates you might have missed, including any important security fixes.

For more information about the update and how to get it, see:

Current status of Windows 10, version 2004 and Windows Server, version 2004

For the most up-to-date information about Known Issues for Windows and Windows Server, please go to the Windows release health dashboard.

Known issues

Certain Japanese half-width Katakana and full-width Katakana characters that have a consonant mark aren’t interpreted as the same character. When you use the CompareStringEx() function with the NORM_IGNOREWIDTH flag to compare them, these characters are evaluated as different because of an issue in the sorting rule . This issue affects all the updates starting on June 9, 2020 for Windows 10, version 2004.

Open the Command Prompt window ( cmd.exe) with elevated privileges.

Run “reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Sorting\Versions /ve /d 0006020F /f”

Restart the computer or processes to see the full effect.

Important If you have not installed KB4586853or later on the computer, setting an invalid value in this registry might prevent the computer from starting up.

This workaround reverts the National Language Support (NLS) sorting rule to version 6.2, which is used in Windows 10, version 1909 and earlier. When sharing data between systems, consider applying the workaround consistently. If you use this workaround, conduct sufficient testing and evaluations to mitigate problems caused by different sorting rule versions on multiple systems.

Notes and messages

General

IMPORTANT Release notes are changing! To learn about the new URL, metadata updates, and more, see What’s next for Windows release notes.

IMPORTANT Starting in July 2020, we will resume non-security releases for Windows 10 and Windows Server, version 1809 and later. There is no change to the cumulative monthly security updates (also referred to as the «B» release or Update Tuesday release). For more information, see the blog post Resuming optional Windows 10 and Windows Server non-security monthly updates.

IMPORTANT Starting in July 2020, all Windows Updates will disable the RemoteFX vGPU feature because of a security vulnerability. For more information about the vulnerability, seeCVE-2020-1036 and KB4570006. After you install this update, attempts to start virtual machines (VM) that have RemoteFX vGPU enabled will fail, and messages such as the following will appear:

If you re-enable RemoteFX vGPU, a message similar to the following will appear:

“The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.”

“The virtual machine cannot be started because the server has insufficient GPU resources.”

«We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk. Learn more (https://go.microsoft.com/fwlink/?linkid=2131976)”

Troubleshooting

If you have questions or need help activating or troubleshooting Windows, see our help topics below:

For information about how to update, see Update Windows 10.

If you have questions about manually installing or removing an update, see Windows Update: FAQ.

Getting an error message when updating? See Troubleshoot problems updating Windows 10.

If you need to activate Windows, see Activation in Windows 10. If you’re having trouble with activation, see Get help with Windows activation errors.

To get the latest major update to Windows 10, see Get the Windows 10 October 2020 Update.

Накопительное обновление для Windows 10 версии 1511: 8 ноября 2016 г.

Обзор

Это обновление безопасности включает исправления и улучшения функциональности Windows 1511 версии 10. Это также устраняет следующие уязвимости в Windows:

3198467 MS16-142: Накопительное обновление безопасности для обозревателя Internet Explorer: 8 ноября 2016 г.

3193479 MS16-140: обновление системы безопасности для диспетчера загрузки: 8 ноября 2016 г.

3199647 MS16-138: обновление безопасности для виртуального жесткого диска Microsoft: 8 ноября 2016 г.

3199173 MS16-137: обновление системы безопасности для Windows методы проверки подлинности: 8 ноября 2016 г.

3199135 MS16-135: обновление безопасности для драйверов режима ядра: 8 ноября 2016 г.

3193706 MS16-134: обновление безопасности для общих журналов драйвер файловой системы: 8 ноября 2016 г.

3199120 MS16-132: обновление безопасности для графического компонента Microsoft: 8 ноября 2016 г.

3199151 MS16-131: обновление безопасности для Microsoft управления видео: 8 ноября 2016 г.

3199172 MS16-130: обновление безопасности для Microsoft Windows: 8 ноября 2016 г.

3199057 MS16-129: Накопительное обновление системы безопасности для Microsoft Edge: 8 ноября 2016 г.

Обновления Windows 10 являются накопительными. Таким образом, данный пакет содержит все ранее выпущенные исправления.

Если вы установили предыдущие обновления, только новые исправления, которые содержатся в этом пакете, будут загружены и установлены на вашем компьютере. При установке пакета обновления Windows 10 первого пакета для версии x86 — 555 МБ, пакет для x64-версии — 1030 МБ.

Как получить это обновление

Метод 1. Центр обновления Windows

Это обновление будет загружено и установлено автоматически.

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

Предварительные условия

Установка этого обновления не требует выполнения предварительных условий.

Сведения о перезагрузке компьютера

Может быть предложено перезагрузить компьютер после установки этого обновления.

Сведения о замене обновлений

Это обновление заменяет ранее выпущенное обновление 3200068.

Сведения о файлах

Список файлов, представленных в данном накопительном обновлении Загрузите сведения о файлах для накопительное обновление 3198586.

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Microsoft ends support for Windows 10 PC version 1511

Microsoft ended support for the original release version of Windows 10 in May, and now it’s doing the same for the first major update to hit the OS. As of October 10, Windows 10 version 1511 will no longer receive any more security or quality updates from Microsoft. This applies to Windows 10 Home, Windows 10 Pro, Windows 10 Education, and Windows 10 Enterprise editions. Version 1511 was first released to PCs in November 2015.

While Windows 10 version 1511 will continue to run if you have it installed, a lack of security updates will mean leaving yourself open to some potentially nasty threats. The simplest solution, and one Microsoft recommends in a support document, is to update to the latest release version, the Creators Update. At the very least, moving up to the Anniversary Update should ensure you continue to receive security updates until support for it is dropped in the coming months.

The move is part of a larger «Windows as a Service» (WaaS) push Microsoft undertook with the release of Windows 10. Under this model, new feature releases are pushed out to the general public at a more rapid pace than in previous versions of Windows. As a result, each new major release is only supported for a limited time. As Microsoft explains:

Since version 1511 was released in November 2015, Microsoft has released additional feature updates that build upon each other, delivering the newest features and more comprehensive security. Windows 10 was designed as a service, whereby feature updates are required a couple times a year. For most consumers, both quality and feature updates are delivered automatically according to their Windows Update settings.

If you need to find out which version of Windows 10 you’re running, you can do so by typing «winver» into your taskbar search and opening the «About Windows» box. If your version number is listed as 1511, you’ll want to update. You can manually initiate the update by heading to Microsoft’s software download page and grabbing the Update Assistant. And if you’re looking to be on the absolute latest, Microsoft is preparing to release the Fall Creators Update to everyone on October 17.

We may earn a commission for purchases using our links. Learn more.

The Dell XPS 15 is our choice for best 15-inch laptop

For a lot of people, a 15-inch laptop is a perfect size that offers enough screen for multitasking, and in a lot of cases, some extra performance from powerful hardware. We’ve rounded up the best of the best at this size.

Halo: MCC’s live service elements make it better, not worse

Halo: The Master Chief Collection is more popular than ever, but some fans don’t agree with the live service approach 343 Industries has taken with it. Here’s why those elements are, at the end of the day, great for the game and for Halo overall.

Microsoft’s Surface Duo is not ‘failing up’

Microsoft announced this week that it was expanding Surface Duo availability to nine new commercial markets. While Surface Duo is undoubtedly a work in progress, this is not a sign of a disaster. It’s also doesn’t mean that Surface Duo is selling a ton either. Instead, the reason for the expansion is a lot more straightforward.

These are the best PC sticks when you’re on the move

Instant computer — just add a screen. That’s the general idea behind the ultra-portable PC, but it can be hard to know which one you want. Relax, we have you covered!

Накопительное обновление для Windows 10 версии 1511: 9 августа 2016 г.

Важно. Данная статья содержит сведения о том, как понизить уровень безопасности либо отключить функции безопасности на компьютере. Эти изменения вносятся для устранения определенной проблемы. Прежде чем вносить эти изменения, рекомендуется оценить риски, связанные с ними в конкретной среде. При реализации этого метода обхода примите все необходимые дополнительные меры для защиты компьютера.

Обзор

Это обновление безопасности включает исправления и улучшения функциональности Windows 1511 версии 10. Это также устраняет следующие уязвимости в Windows:

3177356 MS16-095: Накопительное обновление безопасности для обозревателя Internet Explorer: 9 августа 2016 г.

3177358 MS16-096: Накопительное обновление системы безопасности для Microsoft Edge: 9 августа 2016 г.

3177393 MS16-097: обновление безопасности для графических компонентов Microsoft: 9 августа 2016 г.

3178466 MS16-098: обновление безопасности для драйверов режима ядра: 9 августа 2016 г.

3178465 MS16-101: обновление системы безопасности для Windows методы проверки подлинности: 9 августа 2016 г.

3182248 MS16-102: обновление безопасности для Microsoft Windows PDF библиотеки: 9 августа 2016 г.

3182332 MS16-103: обновление безопасности для ActiveSyncProvider: 9 августа 2016 г.

Обновления Windows 10 являются накопительными. Таким образом, данный пакет содержит все ранее выпущенные исправления.

При установке более ранних обновлений только новые исправления, содержащиеся в этом пакете, загружаются и устанавливаются на компьютер. При установке пакета обновления Windows 10 в первый раз пакетов для x86 версии — 502 МБ и для x64 версия 916 МБ.

Дополнительные сведения

Известные проблемы этого обновления безопасности

Известная проблема 1

Установку новых обновлений и обновлений безопасности, предоставляемых в MS16-101 отключить возможность вернуться к NTLM при сбое проверки подлинности Kerberos для операций изменения пароля с кодом ошибки STATUS_NO_LOGON_SERVERS (0xc000005e) в процессе согласования. В этом случае может появиться одно из следующих кодов ошибки.

Системой обнаружена попытка нарушения безопасности. Убедитесь, что удается подключиться к серверу, который был выполнен.

Системой обнаружена попытка нарушения безопасности. Убедитесь, что удается подключиться к серверу, который был выполнен.

В случае изменения пароля, ранее успешно после установки 101 MS16 вполне вероятно, что изменения пароля ранее полагаться на резервные NTLM из-за сбоя Kerberos. Чтобы изменить пароль с помощью протоколов Kerberos успешно, выполните следующие действия.

Настройте открыть связи по TCP-порту 464 между клиентов, имеющих установленные MS16-101 и контроллер домена, который обслуживает сброс пароля.

Контроллеры домена только для чтения (RODC) может обслуживать сброс пароля самообслуживания, если пользователю разрешен параметром политики репликации паролей RODC. Пользователи, которые не разрешены политикой паролей RODC требуется сетевое подключение к контроллеру домена чтения и записи (RWDC) в домен учетной записи пользователя.

Примечание. Чтобы проверить, открыт ли порт TCP 464, выполните следующие действия.

Создайте фильтр отображения эквивалент для вашей сетевой монитор синтаксического анализатора. Например:

В результатах поиска «TCP: [SynReTransmit» кадр.

Убедитесь, что имена целевых объектов Kerberos действительны. (IP-адреса недопустимы для протокола Kerberos. Kerberos поддерживает короткие имена и полные доменные имена.)

Убедитесь, что правильно зарегистрированы имена участников службы (SPN).

Дополнительные сведения содержатся в разделе Kerberos и самостоятельного сброса пароля.

Известная проблема 2

Мы знаем о проблеме в какой сброс пароля программный сбой и возвращает код ошибки STATUS_DOWNGRADE_DETECTED (0x800704F1) , если учетные записи пользователя домена в случае ожидаемого отказа является одним из следующих:

ERROR_PWD_TOO_SHORT (редко возвращается)

В следующей таблице показаны сопоставления ошибки переполнения.

Неверный сетевой пароль.

Пароль, который был предоставлен в соответствии с политикой вашей учетной записи пользователя слишком мал. Укажите более длинный пароль.

При обновлении пароля возврат этого кода состояния указывает, что указано неверное значение, представленное в качестве текущего пароля.

При обновлении пароля возврат этого кода состояния указывает, что было нарушено некоторых правил обновления паролей. Например пароль могут не соответствовать критериям длины.

Системе не удается связаться с контроллером домена для проверки подлинности запроса. Повторите попытку позже.

Системе не удается связаться с контроллером домена для проверки подлинности запроса. Повторите попытку позже.

MS16-101 выпущен повторно, чтобы устранить эту проблему. Установите последнюю версию обновления для данного бюллетеня для решения этой проблемы.

Известная проблема 3

Мы знаем о проблеме, в которой программный Сброс изменения пароля учетной записи локального пользователя может давать сбой и возвращать код ошибки STATUS_DOWNGRADE_DETECTED (0x800704F1) .

В следующей таблице показаны сопоставления ошибки переполнения.

Системе не удается связаться с контроллером домена для проверки подлинности запроса. Повторите попытку позже.

MS16-101 выпущен повторно, чтобы устранить эту проблему. Установите последнюю версию обновления для данного бюллетеня для решения этой проблемы.

Известная проблема 4

Используя пакет negotiate нельзя изменить пароли для учетных записей пользователей отключена и заблокированной.

Изменения паролей для учетных записей отключено и заблокированной по-прежнему будут работать при использовании других методов, например, при использовании LDAP операции непосредственно изменить. Например PowerShell командлет Set-ADAccountPassword использует операцию «Изменить LDAP» Изменение пароля и остается без изменений.

Эти учетные записи необходимо произвести сброс пароля администратора. Данное поведение является особенностью после установки исправления MS16 101 и более поздних версий.

Известная проблема 5

Приложения, использующие API-Интерфейс NetUserChangePassword и, передайте имя сервера в параметр имя_домена не будет работать после MS16 101 и последующие обновления будут установлены.

Документация корпорации Майкрософт указано, поддерживает предоставление имени удаленного сервера в параметре domainname функции NetUserChangePassword . Например функция NetUserChangePassword раздел библиотеки MSDN приводится ниже.

Указатель на строковой константы, указывающее DNS или NetBIOS-имя удаленного сервера или домена, на которой будет выполнять функцию. Если этот параметр имеет значение NULL, используется домен вызывающего объекта.Тем не менее это руководство было заменено MS16 101, — если сброс пароля для локальной учетной записи на локальном компьютере. MS16 POST-101, в порядке для изменения паролей пользователей домена для работы, необходимо передать допустимое DNS-имя домена NetUserChangePassword API.

Известная проблема 6

После установки данного обновления безопасности и печати нескольких документов подряд, печать первых двух документов может пройти успешно. Тем не менее, третий и последующие документы могут не напечататься.

Для устранения этой проблемы загрузите обновление 3186988 с веб-сайта Каталога Центра обновления Майкрософт .

Известная проблема 7

После установки обновлений безопасности, описанных в MS16-101, удаленных, сбой программного изменения пароля учетной записи локального пользователя и изменения пароля через леса без доверительных отношений.

Операция завершается неудачно, так как операция использует NTLM отката больше не поддерживается для нелокальных учетных записей после установки MS16-101.

Запись реестра, при условии, что можно использовать для отключения этого изменения.

Предупреждение Этот способ может сделать компьютер или сеть более уязвимыми для атак злоумышленников и проникновения потенциально опасных программ, например вирусов. Корпорация Майкрософт не рекомендует использовать этот способ, но в случае необходимости, применяя данный способ, Вы очень рискуете. Используйте этот метод исключительно на свой страх и риск.

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 Как сделать резервное копирование и восстановление реестра Windows

Чтобы отключить данное изменение, задайте запись DWORD NegoAllowNtlmPwdChangeFallback использовать значение 1 (один).

Важно. Параметру реестра NegoAllowNtlmPwdChangeFallback значение 1 отключает данное исправление безопасности:

Значение по умолчанию. Откат запрещен.

Возврат всегда разрешено. Исправление безопасности отключена. Пользователям, которые возникают проблемы, связанные с удаленным локальные учетные записи или сценарии без доверия леса можно задать это значение реестра.

Для добавления этих параметров реестра, выполните следующие действия.

Нажмите кнопку Пуск, выберите пункт Выполнить, в поле Открыть введите команду regedit и нажмите кнопку ОК

Найдите и выделите следующий подраздел реестра:

В меню Правка выберите пункт Создатьи затем щелкните Значение DWORD.

Введите NegoAllowNtlmPwdChangeFallback в качестве имени параметра и нажмите клавишу ВВОД.

Щелкните правой кнопкой мыши NegoAllowNtlmPwdChangeFallbackи выберите команду Изменить.

В поле значение введите 1 , чтобы отключить это изменение и нажмите кнопку ОК.

Примечание. Чтобы восстановить значения по умолчанию, введите 0 (ноль) и нажмите кнопку ОК.

Причина этой проблемы будет понято. В этой статье будет обновляться с дополнительными подробностями, как только они становятся доступными.

Как получить это обновление

Важно. При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Метод 1. Центр обновления Windows

Это обновление будет загружено и установлено автоматически.

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

Предварительные условия

Установка этого обновления не требует выполнения предварительных условий.

Сведения о перезагрузке компьютера

После установки обновления компьютер необходимо перезагрузить.

Сведения о замене обновлений

Это обновление заменяет ранее выпущенное обновление 3172985.

Сведения о файлах

Для просмотра списка файлов, представленных в данном накопительном обновлении, загрузите сведения о файлах для накопительного обновления 3176493.

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.