Компания Microsoft выпустила необязательное накопительное обновление для релизной версии Windows 11. Обновление распространяется под кодом KB5016691 и изменяет номер сборки системы на 22000.918.

Для установки необходимо зайти в «Центр обновления Windows», проверить наличие обновлений, после чего открыть раздел «Дополнительные параметры» -> «Необязательные обновления» и выбрать обновление с кодом KB5014668. Также вы можете вручную установить обновление, скачав его из Microsoft Update Catalog по этой ссылке.

Номер сборки: 10.0.22000.918.co_release_svc_prod3.220822-1627.

Изменения и исправления

• Новое! Теперь IT-администраторы могут удалённо добавлять языки и управлять связанными с ними функциями. Более того, появилась возможность управлять языковыми сценариями в нескольких экземплярах Endpoint Manager.
• Новое! Теперь сжатие файла происходит независимо от его размера, если настроена функция Server Message Block (SMB) Compression.
• Новое! Расширены возможности Microsoft Defender for Endpoint по выявлению и перехвату программ-вымогателей и расширенных атак.
• Исправлена проблема, из-за которой в некоторых сценариях полной конфигурации ServerAssignedConfigurations был равен нулю.
• Исправлена проблема, которая влияла на работу функции автоматического включения расширенного динамического диапазона (Auto HDR) для драйверов GPU с поддержкой кросс-адаптерного сканирования ресурсов (CASO).
• Исправлена проблема, из-за которой виртуализированные приложения App-V Microsoft Office не открывались или переставали работать.
• Исправлена проблема, из-за которой при определенных обстоятельствах после сброса устройства установка сертификата Windows Hello for Business могла завершиться с ошибкой.
• Исправлено несколько проблем, связанных с печатью на USB-принтеры, например:
  • Устранён сбой в работе принтеров после их перезапуска или переустановки.
  • Исправлен неправильный режим работы после переключения с драйвера класса Internet Printing Protocol (IPP) Class Driver на драйвер независимого поставщика оборудования (IHV).
  • Исправлены проблемы с двунаправленной связью, из-за которых не удавалось получить доступ к функциям устройства
• Исправлена проблема, которая затрагивала ProjectionManager.StartProjectingAsync API и не позволяла подключаться к Miracast Sinks при использовании определённых локализаций.
• Исправлена проблема, снижавшая производительность BitLocker.
• Исправлена ​​проблема, из-за которой Windows 11 SE не доверяла некоторым приложениям из Microsoft Store.
• Исправлена проблема, из-за которой HyperVisor Code Integrity не включалась автоматически на устройствах с процессорами ARM64.
• Исправлена проблема, из-за которой устройства не под управлением Windows не могли пройти проверку подлинности. Эта проблема возникает, когда пользователи подключаются к удаленному рабочему столу на базе Windows и используют смарт-карту для аутентификации.
• Исправлена проблема, из-за которой инструмент Resultant Set of Policy (Rsop.msc) прекращал работу, если он обрабатывал 1000 или более параметров безопасности «Файловой системы».
• Исправлена проблема, из-за которой приложение «Пройти тест» удаляло все политики, связанные с блокировкой устройства при закрытии приложения.
• Исправлена проблема, из-за которой приложение «Параметры» прекращало работу на серверных контроллерах домена (DC) при доступе к странице «Конфиденциальность» -> «История активности».
• Исправлена проблема, из-за которой инструмент Resultant Set of Policy (Rsop.msc) прекращал работу, если он обрабатывал 1000 или более параметров безопасности «Файловой системы».
• Исправлена проблема, из-за которой приложение «Пройти тест» удаляло все политики, связанные с блокировкой устройства при закрытии приложения.
• Исправлена проблема, из-за которой приложение «Параметры» прекращало работу на серверных контроллерах домена (DC) при доступе к странице «Конфиденциальность» -> «История активности».
• Исправлена проблема, из-за которой служба Local Security Authority Subsystem Service (LSASS) переставала работать на контроллерах домена Active Directory. Эта проблема возникает, когда LSASS обрабатывает одновременные запросы Lightweight Directory Access Protocol (LDAP) через Transport Layer Security (TLS), которые не удается расшифровать. Код ошибки: 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
• Исправлена проблема, связанная с поиском несуществующего идентификатора безопасности (SID) в пределах локального домена с использованием доступного только для чтения контроллера домена (RODC). Поиск неожиданно возвращает ошибку STATUS_TRUSTED_DOMAIN_FAILURE вместо STATUS_NONE_MAPPED или STATUS_SOME_MAPPED.

• Исправлена проблема, которая могла привести к утечке токенов в службе Local Security Authority Server Service (LSASS). Эта проблема затрагивает те устройства, на которых установлены обновления Windows от 14 июня 2022 года или более поздние. Проблема возникает, когда устройство выполняет определенную форму службы для пользователя (S4U) в службе Windows, не входящей в состав Trusted Computing Base (TCB), которая работает как Network Service.