Накопительное обновление для windows 10 version 22h2 для систем на базе процессоров x64 kb5027215

^{ОБНОВЛЕНО 09.05.23}

НАПОМИНАНИЕВсе выпуски Windows 10 версии 20H2 закончились 9 мая 2023 г. После 9 мая 2023 г. эти устройства не будут получать ежемесячные обновления для системы безопасности. Эти обновления содержат защиту от последних угроз безопасности. Чтобы продолжить получать обновления для системы безопасности и качества, рекомендуется выполнить обновление до последней версии Windows.

^{ОБНОВЛЕНО 13.06.23}

ВАЖНОWindows 10, версия 21H2 заканчивается сегодня, 13 июня 2023 г. Мы продолжаем обслуживать следующие выпуски Windows 10 версии 21H2: Windows 10 Корпоративная и Education, Windows 10 IoT Корпоративная и Windows 10 Корпоративная многосеансового режима. 

Все выпуски Windows 10 версии 22H2 будут по-прежнему получать выпуски безопасности и дополнительные выпуски.

Ключевые моменты

• Это обновление устраняет проблемы безопасности операционной системы Windows. 

Улучшения 

ПримечаниеЧтобы просмотреть список исправленных проблем, щелкните или коснитесь имени ОС, чтобы развернуть сворачиваемый раздел.

Важно: Используйте EKB KB5015684 для обновления до Windows 10 версии 22H2.

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении: 

• Эта сборка включает все улучшения из поддерживаемых выпусков Windows 10 версии 21H2.

• Дополнительные проблемы для этого выпуска не описаны. 

Важно: Используйте EKB KB5003791 для обновления до Windows 10 версии 21H2.

Это обновление для системы безопасности включает улучшения качества, которые вошли в состав обновления KB5026435 (выпущенного 23 мая 2023 г.). При установке этого базы знаний:

• Это обновление устраняет известную проблему, которая влияет на 32-разрядные приложения , использующие API CopyFile. При сохранении, копировании или присоединении файлов могут возникнуть проблемы. Если вы используете какое-либо коммерческое или корпоративное программное обеспечение безопасности, использующее расширенные атрибуты файлов, эта проблема, скорее всего, повлияет на вас. Для приложений Microsoft Office эта проблема затрагивает только 32-разрядные версии. Может появиться сообщение об ошибке «Документ не сохранен».

• Это обновление устраняет проблему, которая влияет на ядро Windows. Эта проблема связана с CVE-2023-32019. Дополнительные сведения см. в статье KB5028407.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.  

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за июнь 2023 г. 

обновление стека обслуживания Windows 10 — 19044.3025 и 19045.3025

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Проблема

Временное решение

Устройства с установками Windows, созданными из пользовательского автономного носителя или пользовательского ISO-образа, могут быть устаревшая версия Microsoft Edge удалены этим обновлением, но не будут автоматически заменены новым Microsoft Edge. Эта проблема возникает только при создании пользовательских автономных носителей или ISO-образов путем скольжения этого обновления в образ без предварительной установки автономного обновления стека обслуживания (SSU), выпущенного 29 марта 2021 г. или более поздней версии. Примечание Устройства, подключающиеся напрямую к клиентский компонент Центра обновления Windows для получения обновлений, не затрагиваются. Сюда входят устройства, использующие клиентский компонент Центра обновления Windows для бизнеса. Любое устройство, подключающееся к клиентский компонент Центра обновления Windows, всегда должно получать последние версии SSU и последнее накопительное обновление (LCU) без дополнительных действий.

Чтобы избежать этой проблемы, не забудьте сначала интегрировать SSU, выпущенный не ранее 29 марта 2021 г., в настраиваемый автономный носитель или ISO-образ, а затем интегрировать поток LCU. Чтобы сделать это с комбинированными пакетами SSU и LCU, которые сейчас используются для Windows 10 версии 20H2 и Windows 10 версии 2004, необходимо извлечь SSU из комбинированного пакета. Чтобы извлечь SSU, выполните следующие действия. Извлеките cab-файл из msu с помощью этой командной строки (на примере пакета для KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <целевой путь> Извлечь SSU из ранее извлеченного cab-файла можно с помощью этой командной строки: expand Windows10.0-KB5000842-x64.cab /f:* <целевой путь> Теперь у вас есть CAB-файл SSU, который в этом примере называется SSU-19041.903-x64.cab. Сначала интегрируйте этот файл в ваш автономный образ, а затем интегрируйте LCU. Если вы уже столкнулись с этой проблемой при установке ОС с помощью затронутых настраиваемых носителей, можно частично смягчить ее непосредственной установкой нового Microsoft Edge. Если вам нужно развернуть новый Microsoft Edge для бизнеса, см. статью Скачивание и развертывание Microsoft Edge для бизнеса.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Необходимый компонент:

В зависимости от сценария установки выберите одно из следующих вариантов:

1. Для автономного обслуживания образов ОС:

   Если образ не имеет LCU от 22 марта 2022 г. (KB5011543) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU от 10 мая 2022 г. (KB5014032).

2. Для развертывания Windows Server Update Services (WSUS) или при установке изолированного пакета из каталога Центра обновления Майкрософт: 

   Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU от 10 августа 2021 г. (KB5005260).

Установка этого обновления

Канал выпуска	Доступна	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Обновление Windows для бизнеса	Да	Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Windows 10, версия 1903 и более поздние Классификация: обновления для системы безопасности

Если вы хотите удалить LCU

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.

Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5027215.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версий 19044.3025 и 19045.3025. 

Кнопка «Наверх»

Перейти к содержанию

Microsoft has released security Patch Tuesday updates for Windows 11 and Windows 10 versions 22H2, and 21H2, for June 2023. These are cumulative updates, which means that all fixes and improvements will be included if you only install this update and missed out on the previous ones.

You can now download KB5027215 using the direct download links below or through Windows Update. This is a security update that also addresses a Windows kernel information disclosure vulnerability. However, it does not include any new features for the Windows 10 OS.

That said, Windows 10 version 21H2 is reaching End of Service today, which means it will no longer receive Patch Tuesday updates. However, only Windows 10 Enterprise, Education, IoT Enterprise, and Enterprise multi-session editions will be supported. Moreover, Windows 10 version 20H2 reached the End of Service last month, so this update does not apply to it.

Most of the improvements included in KB5027215 were released in last month’s optional non-security update KB5026435. So if you installed that update, then this one ought to be a small one.

To learn more about the security vulnerability fixes with this update, refer to Microsoft’s MSRC vulnerability guide.

In the Vulnerability Guide, set the filter to “Update Tuesday (2nd Tuesday of the month)” and then select “June 2023” in the “Vulnerabilities” tab.

KB5027215 Release Summary

The table below gives a brief summary of the update and the updated OS builds:

Article KB	OS Version	Release Date	Updated OS Build
KB5027215	Windows 10 22H2	13 June 2023	19045.3086
KB5027215	Windows 10 21H2	13 June 2023	19044.3086

Fixes and Improvements in KB5027215

This update includes all the improvements that were introduced in KB5026435 which was released on 23rd May 2023 and was a Type D update, and then some. We have compiled and listed all of the updates below:

• [New] Issues with 32-bit applications are now addressed. You can find more information in our separate guide on Windows known issues.
• [New] This update addresses an issue that affects the Windows Kernel. This issue is related to CVE-2023-32019.
• This update brings an improved search box experience on the taskbar. If you have a top, bottom, regular, or small icons taskbar, you will see the search box appear. You can use it to easily access apps, files, settings, and more from Windows and the web. You will also have access to the latest search updates, such as search highlights.
• This update now displays up to three high-priority toast notifications at the same time. This feature affects apps that use Windows OS notifications to send notices for calls, reminders, or alarms. Up to four toast notifications might appear at the same time. This means that there can be three high-priority notifications and one normal-priority notification.
• This update addresses an issue that affects access to Tab settings for IE mode sites.
• This update addresses a multi-function label printer installation issue.
• This update addresses an issue that affects the touch keyboard. Sometimes, it does not show the correct layout based on the current input scope.
• This update addresses an issue that sometimes fails to open the touch keyboard.
• This update addresses an issue that affects App Installer. Sometimes, MSIX apps fail to update.
• This update addresses an issue that affects Server Message Block (SMB). You cannot access the SMB shared folder. The errors are, “Not enough memory resources” or “Insufficient system resources”.
• This update addresses an issue that affects the Local Security Authority Subsystem Service (LSASS). It stops working. This occurs when you use Azure Virtual Desktop (AVD).
• The update addresses an issue that affects scheduled tasks. The tasks fail when they use stored local user account credentials. This occurs when you enable Credential Guard. The error message is “2147943726 : ERROR_LOGON_FAILURE (The user name or password is incorrect).”
• This update addresses an issue that affects the Storage Spaces Direct (S2D) cluster. It might not come online. This occurs after a periodic password rollover. The error code is 1326.
• This update addresses an issue that affects dot sourcing. It fails files that contain class definitions in Windows PowerShell.
• This update changes the support phone number for Microsoft India for Windows activation.
• This update addresses an issue that affects the PublishDfsRoots policy. It does not apply correctly to a targeted client that has mobile device management (MDM).
• This update changes the international mobile subscriber identity (IMSI) ranges for certain mobile providers.  
• This update addresses an issue that affects the Windows Firewall. The firewall drops all connections to the IP address of a captive portal. This occurs when you choose the Captive Portal Addresses option.  
• This update addresses an issue that affects devices that are joined to Azure Active Directory (Azure AD). The Windows Firewall cannot apply the correct domain and profile for them.
• This update addresses an issue that affects signed Windows Defender Application Control (WDAC) policies. They are not applied to the Secure Kernel. This occurs when you enable Secure Boot.
• This update addresses an issue that might affect a large reparse point. You might get a stop error when you use NTFS to access it. This issue occurs after a canceled FSCTL Set operation changes the reparse tag.
• This update addresses a known issue that might affect some speech recognition apps. They might have sporadic speech recognition, expressive input, and handwriting issues. This occurs when the display language is Chinese or Japanese. The apps might not recognize certain words. They might not receive any input from speech recognition or affected input types. This issue is more likely to occur when the apps use offline speech recognition. For app developers, this issue only affects speech recognition that uses Speech Recognition Grammar Specification (SRGS) in Windows.Media.SpeechRecognition. This issue does not affect other types of speech recognition.

With these improvements, there are also some known issues with this update.

Known Issues in KB5027215

An issue with the standalone (clean) installation of Windows 10 with this update is causing Microsoft Edge Legacy to be removed. However, it is not being replaced by the new Chromium-based Edge.

This occurs only when Windows has a custom offline media or an ISO image installed that does not include the 29th March 2021 SSU update. Microsoft suggests that you either install the March SSU update through slipstreaming or simply update an existing OS through Windows Update, so you will not be facing this issue.

Alternatively, you can simply download and install the new Microsoft Edge if you have already encountered this problem.

This issue has been around for a while and Microsoft still hasn’t fixed it.

Download and Install KB5027215

This update can be installed through Windows Update and standalone installers.

We have given the direct download links to the standalone installers below, using which you can install the update on your respective Windows 10 version, or you can simply update to the latest build using Windows Update through the given guide below.

Offline Installers

For Windows 10 Version 22H2

Download KB5027215 for Windows 10 Version 22H2 64-Bit [744.1 MB]

Download KB5027215 for Windows 10 Version 22H2 32-Bit [406.9 MB]

For Windows 10 Version 21H2

Download KB5027215 for Windows 10 Version 21H2 64-Bit [744.1 MB]

Download KB5027215 for Windows 10 Version 21H2 32-Bit [406.9 MB]

To install the update, simply run the downloaded MSU file and Windows will automatically install the update. You can also extract the CAB file from the MSU file and install it.

To download any other updates related to any of the above, please check the Microsoft Catalog.

Windows Update

To install this update via Windows Update, you need to be running Windows 10 version 22H2 or 21H2 (with the supported edition). To check the version and edition of the operating system, type in winver in the Run Command box and press Enter.

Once ensured you have the right OS version, perform the following steps to install KB5027215:

1. Navigate to the following:

   Settings app > Update and Security > Windows Update

2. Click “Check for updates” from the right side of the app.

   

   You will now see the following update downloading and installing automatically:

   2023-06 Cumulative Update for Windows 10 version 2XH2 for x64/x86-based Systems (KB5027215)

3. Click “Restart Now” when the update has been installed.

   

Once the computer restarts, the update will be successfully installed. To confirm this, check the updated build number by typing in winver in the Run Command box.

Rollback/Remove Windows 10 Cumulative Update

If you do not wish to keep the installed update for some reason, you can always roll back to the previous build of the OS. However, this can only be performed within the next 10 days after installing the new update.

To roll back after 10 days, you will need to apply this trick.

Cleanup After Installing Windows Updates

If you want to save space after installing Windows updates, you can run the following commands one after the other in Command Prompt with administrative privileges:

dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
dism.exe /Online /Cleanup-Image /StartComponentCleanup

Block KB5027215 from Installing

Since these are mandatory updates, they will download and install themselves on the schedule. If you want to block them from installing, temporarily or permanently, you can follow the steps below:

1. Download the “Show or hide updates” tool from Microsoft.

2. Run the utility and click Next to start the scanning process.

   

3. Next, click the “Hide updates” button.

   

4. Select the updates you want to block and click Next.

   

   This automatically hides the update from Windows Update and it will not be installed during the next update process.

5. Click the Close button.

If you want to unhide or show hidden updates, run the tool again and select “Show hidden updates” instead of “Hide updates.” The rest of the process is the same.

Windows 10 KB5027215 Hands On

Unlike KB5027231 for Windows 11, KB5027215 was a lot smoother to download and install. It did not get stuck and was relatively faster as well. The update got downloaded and installed in a total of less than 12 minutes. Note that the last month’s optional non-security update was not installed, which means that KB5027215 should include all previous updates and fixes as well.

Another thing we noticed was the storage capacity before and after installing KB5027215. While the update was only downloaded and not installed, the storage capacity decreased by almost 1.1 GB in the C drive. However, once the update was installed, the total free storage space decreased by 1.6 GB!

Moreover, when we went over to perform a cleanup of the old Windows files, there weren’t many. In fact, all we could clean up was a total of nearly 1 GB.

After the cleanup, the total beginning and ending free storage capacity was decreased by nearly 0.7 GB.

Apart from this observation, the rest of the features and UI remained the same. We did not encounter any issues while maneuvering around the Windows 10 OS.

Windows 10 Patch Tuesday History

KB Article	OS Versions	Build	Release Date	Significant Changes	Announcement
KB5030211	22H2, 21H2	1904X.3448	12-Sep-23	Fixes smart card authentication for domain joining, improves location detection, expands the rollout of notification badging for Microsoft accounts on the Start menu	Microsoft Announcement of KB5030211
KB5029244	22H2, 21H2	1904X.3324	8-Aug-23	Addresses VPN issues, makes notifications more reliable, and addresses critical Remote Code Execution vulnerabilities.	Microsoft Announcement of KB5029244
KB5028166	22H2, 21H2	1904X.3208	11-Jul-23	Improvements to Microsoft Defender for Endpoint, Printer Spooler, and others.	Microsoft Announcement of KB5028166
KB5027215	22H2, 21H2	1904X.3086	13-Jun-23	Fixes issues with 32-bit apps, patches a Windows kernel information disclosure vulnerability	Microsoft Announcement of KB5027215
KB5026361	22H2, 21H2, 20H2	1904X.2965	9-May-23	Ability to sync language and region settings, addresses issues with LSASS, and other security improvements	Microsoft Announcement of KB5026361
KB5025221	22H2, 21H2, 20H2	1904X.2846	11-Apr-23	Ability to sync language and region settings addresses issues with LSASS, other security improvements	Microsoft Announcement of KB5025221
KB5023696	22H2, 21H2, 20H2	1904X.2728	14-Mar-23	Improved Windows Spotlight experience on the lock screen, fixed AD joining issue and others	Microsoft Announcement of KB5023696
KB5022834	22H2, 21H2, 20H2	1904X.2604	14-Feb-23	Fixes audio issues with IoT devices	Microsoft Announcement of KB5022834
KB5022282	22H2, 21H2, 20H2	1904X.2486	10-Jan-23	Microsoft ODBC SQL Server Driver connectivity issue resolved	Microsoft Announcement of KB5022282
KB5021233	22H2, 21H2, 21H1, 20H2	1904X.2364	13-Dec-22	-Search bar will now appear by default on the taskbar -Cortana won’t be pinned in the taskbar by default	Microsoft Announcement of KB5021233
KB5019959	22H2, 21H2, 21H1, 20H2	1904X.2251	8-Nov-22	Fixes to Microsoft Direct3D 9 and DCOM	Microsoft Announcement of KB5019959

Пользователи популярной операционной системы Windows 10 пожаловались на проблемы с актуальным обновлением. Об этом сообщает издание Neowin.

По словам пользователей Reddit, установка небольшого обновления KB5027215 может нанести вред системе. Как выяснилось, после загрузки апдейта запускается установка, которая может занять длительное время — до нескольких часов. Некоторые владельцы ПК отметили, что не смогли корректно завершить установку обновления из-за значительного замедления системы.

Специалисты предположили, что сбой при установке апдейта мог произойти по причине, что система пытается развернуть KB5027215 вместе с обновлением Microsoft .NET. В связи с этим два процесса мешают друг другу.

В Microsoft еще не обратили внимание на проблему. По словам журналистов издания, пользователи могут на время отказаться от апдейта, выполнив откат до прежней версии ОС. Для этого нужно найти проблемное обновление в «Истории обновлений» и нажать на кнопку «Удалить». При этом прерывать установку не рекомендуется, так как таким образом можно нанести вред системе.

Ранее корпорация Microsoft объявила о том, что поддержка версии Windows 10 21H2 прекратилась. В связи с этим пользователям устаревшей версии предложили как можно быстрее установить актуальную Windows.