Пользователи жалуются, что заплатка уязвимости PrintNightmare замедляет работу Windows 10
Пользователи жалуются, что после установки патча KB5005033 против уязвимости PrintNightmare их ПК и ноутбуки на Windows 10 начали медленнее работать как в игровом режиме, так и просто после запуска системы, когда они работают документами, смотрят фильмы или занимаются серфингом в интернете.
Пользователи пояснили, что столкнулись со снижением производительности в играх, тормозами при их запуске и прерывистым воспроизведением видеофайлов. У некоторых начали происходить случайные зависания Windows 10. Один пользователь рассказал, что обновление KB5005033 полностью сломало его систему до такой степени, что он даже не смог запустить процесс восстановления ОС.
Часть пользователей сообщили, что после установки последних патчей безопасности от Microsoft у них начались проблемы со звуком в системе, возникли неполадки в работе Microsoft Store и стали случаться разрывы сетевого соединения. В итоге им помогло только удаление ранее установленных патчей от Microsoft для нормального восстановления работы системы.
Несколько дней назад Microsoft выпустила обновления KB5005031 и KB5005033 против критической уязвимости PrintNightmare в службе диспетчера печати, которая позволяет злоумышленнику удаленно или локально осуществить запуск вредоносного кода с привилегиями SYSTEM на атакуемом ПК.
Примечательно, что в конце июля Microsoft выпустила патч KB5004296, который исправляет баги, снижающие производительность в играх от предыдущих патчей компании, включая апрельские обновления KB5000842 и KB5001330 для Windows 10. Теперь история повторяется. В настоящее время Microsoft не признала проблемы с потерей производительности или нестабильной работой WIndows 10 после установки обновлений KB5005031 и KB5005033.
6 июля 2021 года Microsoft выпустила патчи против RCE вектора критической уязвимости PrintNightmare (CVE-2021-34527) в службе диспетчера печати для всех поддерживаемых версий Windows, включая старые. Уязвимость PrintNightmare включает в себя вектор удаленного выполнения кода (RCE) и локального повышения привилегий (LPE), который можно использовать в атаках для выполнения команд с привилегиями SYSTEM в уязвимой системе. Исследователи обнаружили, что эти патчи не помогают от использования специально настроенного сервера удаленной печати.
kb5005033 не устанавливается в Windows 10
Microsoft еще не признала ошибку
В частности, отчет WL указывает на серию жалоб, поступающих от пользователей, на устройствах которых уже установлено накопительное обновление KB5005033 и где перестали работать клавиши Alt + Tab.
Как оказалось, во всем виновато накопительное обновление KB5005033, поскольку Alt + Tab больше не работает должным образом, и некоторые пользователи утверждают, что удаление этого обновления возвращает все в норму.
Microsoft еще не признала наличие новой проблемы, поэтому пока трудно сказать, сколько пользователей на самом деле борются с этой ошибкой.
Накопительное обновление Windows 10 KB5005033
Накопительное обновление KB5005033 содержит исправление ошибки «Point and Print», наконец, решив эту проблему безопасности, изменив требования к привилегиям по умолчанию.
Что касается известных проблем, то есть только одна новая проблема, признанная Microsoft, и она касается Windows Server.
«После установки этого обновления API-интерфейс зашифрованной файловой системы (EFS) OpenEncryptedFileRaw (A / W), часто используемый в программном обеспечении для резервного копирования, не будет работать при резервном копировании на устройство Windows Server 2008 SP2 или с него. OpenEncryptedFileRaw продолжит работать во всех других версиях Windows (локальных и удаленных)», заявляет Microsoft.
Новые необязательные накопительные обновления для замены KB5005033 должны появиться позже в этом месяце, но еще неизвестно, включено ли исправление для этой ошибки или нет.
Microsoft исправила очередную проблему с печатью в Windows
Редмонд отмечает, что проблеме подвержены принтеры в определенных средах, которые используют технологию удаленной печати «Point and Print». Пользователи получают сообщение об ошибке «Вы доверяете этому принтеру?» при попытке выполнить любое задание печати на затронутом устройстве. Microsoft рекомендует входить в учетную запись администратора каждый раз, когда требуется напечатать документ или подключиться к серверу печати.
Собственное расследование Microsoft показало, что проблема вызвана конфликтом имени файла. Дело в том, что драйвер принтера на клиенте печати и сервере печати используют одно и то же имя файла, но на сервере используется более новая версия файла. Когда клиент подключается к серверу, то обнаруживается новый файл драйвера и предлагается обновить драйверы на клиенте печати. Однако, предлагаемый для установки файл не содержит более позднюю версию.
Компания Microsoft предлагает клиентам, столкнувшимся с данной проблемой, установить новейшие версии драйверов на всех устройствах печати. Нужно убедиться, что на клиенте и сервере печати используются одни и те же версии драйверов.
Данная проблема затрагивает все основные версии Windows, которые поддерживаются Microsoft.
Клиенты печати: Windows 10, версия 21H1; Windows 10, версия 20H2; Windows 10, версия 2004; Windows 10, версия 1909; Windows 10, версия 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, версия 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1
Серверы печати: Windows Server 2022; Windows Server, версия 20H2; Windows Server, версия 2004; Windows Server, версия 1909; Windows Server, версия 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2
Как исправить проблему с печатью в Windows
Microsoft опубликовала отдельную страницу поддержки KB5005652 с дополнительной информацией о проблеме.
Компания изменила логику установки и обновления драйверов принтера. Пользователи без привилегий администратора не могут устанавливать или обновлять драйверы принтера с удаленных компьютеров или серверов. Для выполнения этих операций сначала нужно будет получить повышенные права.
Microsoft создала новый ключ реестра, который восстанавливает прежнее поведение:
Пользователям Windows в средах Point and Print доступно четыре способа для установки и обновления драйверов принтера:
Microsoft выпустила несколько обновлений для процедуры печати в Windows. Некоторые из них исправляют уязвимость PrintNightmare, другие устраняют проблемы, не связанные с безопасностью, в частности сбои BSOD.
Большинство устройств домашних пользователей данная проблема не затрагивает, но они могут столкнутся с еще одной проблемой, которая остается неисправленной после сентябрьского «Вторника Патчей».
А вы сталкиваетесь с проблемами при печати в Windows?
Обновление KB5005033 для Windows 10, версия 21H2, 21H1, 20H2 и 2004
Накопительный пакет обновления KB5005033 (Build 19044.1165) предназначен для Windows 10 версии 21H2 (October 2021 Update) на базе процессоров x86, x64 (amd64), ARM64. Microsoft официально представила Windows 10, версия 21H2, которая тестируется участниками программы Windows Insider на канале предварительного выпуска Release Preview. Для перехода на «обновление функций до Windows 10, версия 21H2» доступен активационный пакет KB5003791, который применяется к Windows 10, версия 21H1, 20H2 и 2004.
Накопительный пакет обновления KB5005033 (Build 19043.1165) предназначен для Windows 10 версии 21H1 на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (21H1) для систем на базе процессоров x64 и ARM64. В настоящее время Microsoft выполняет поэтапное развертывание «Обновления функций до Windows 10, версия 21H1» с помощью машинного обучения. Для перехода на новую версию вы можете ознакомится с отдельным руководством по загрузке и установке Windows 10 версии 21H1.
Накопительный пакет обновления KB5005033 (OS Build 19042.1165) предназначен для Windows 10 версии 20H2 (October 2020 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (20H2) для систем на базе процессоров x64 и ARM64.
Накопительный пакет обновления KB5005033 (OS Build 19041.1165) предназначен для Windows 10 версии 2004 (May 2020 Update) на базе процессоров x86, x64 (amd64), ARM64 и Windows Server (2004) для систем на базе процессоров x64 и ARM64.
Обновления доступны в рамках Вторника патчей.
Установка через Центр обновления Windows
Накопительное обновление 5005033 для ПК устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.
Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 19043.1165 для Windows 10 (версия 21H1), 19042.1165 для Windows 10 (версия 20H2) и 19041.1165 для Windows 10 (версия 2004).
Скачать обновление
Вы также можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:
Улучшения и исправления KB5005033 (Сборки 19043.1165, 19042.1165 и 19041.1165)
Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых изменений:
Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.
Исправляем ошибки установки обновлений Windows 10
На данный момент существует три различных проблемы, с которыми сталкиваются пользователи Windows 10 при установке обновлений. Во-первых, это ошибка загрузки обновления или зависание процесса скачивания. Во-вторых, это проблемы во время установки обновления, и наконец, падение системы с BSOD после перезагрузки. Ниже представлено несколько возможных решений для устранения неполадок.
Содержание
Исправляем проблему загрузки обновления Windows 10
Обновление не загружается
Если накопительное обновление не загружается, попробуйте выполнить следующие шаги:
Отключите антивирус и VPN/Proxy клиент перед обновлением.
Подождите пока обновление установится, иногда данный процесс может занять продолжительное время в зависимости от скорости вашего интернет-соединения.
Если обновление завершается ошибкой, вы можете использовать встроенный в Windows 10 инструмент “Устранение неполадок” для исправления проблемы.
Вы также можете скачать и запустить утилиту Windows 10 Update Troubleshooter.
Исправляем зависание загрузки обновления Windows от 5% до 95%
Если накопительное обновление зависает во время загрузки или происходит сбой установки, то значит что-то пошло не так к файлами обновления. После очистки папки, содержащей файлы обновления, Центр обновления Windows попытается загрузить компоненты обновления снова. В Проводнике Windows перейдите в следующее расположение:
Удалите все файлы / папки, но не удаляйте саму папку Download. Выберите все файлы и папки, используя сочетание CTRL + A и нажмите клавишу Delete для удаления. Выполните перезагрузку компьютера и снова запустите процедуру обновления.
Исправляем ошибку службы оптимизации доставки
Если накопительное обновление зависает во время загрузки, попробуйте следующее решение:
Остановите службу “Центр обновления Windows”
Скрипт сброса Центра обновления Windows
Reset Windows Update Agent полностью сбросит параметры клиента Центра обновления Windows. Он был протестирован в Windows 7, 8, 8.1 и Windows 10. Скрипт настроит службы и разделы реестра, относящиеся к Центру обновления Windows, восстановив параметры по умолчанию. Он также очистит файлы, относящиеся к Windows Update.
Исправляем проблему установки обновления Windows 10
В некоторых случаях вы можете столкнуться с проблемой при установке обновления. Если установка обновления зависла на каком-то этапе, то попробуйте следующее решение.
Если ваш компьютер завис на этапе Подготовка к настройке Windows. Не выключайте компьютер, то следуйте приведенным ниже инструкциям.
Синий экран после обновления Windows 10
Некоторые пользователи могут столкнуться со стоп-ошибкой, вызывающей отображение синего экрана смерти (BSOD) во время перезагрузки системы.
Если вы столкнулись со сбоем BSOD при обновлении Windows 10, ознакомьтесь со статьей:
Если проблему BSOD решить не удается, то выполните шаги по удалению и повторной установки потенциально проблемного обновления на вашем устройстве. Кроме того, вы можете запретить Windows устанавливать проблемное обновление:
Другие проблемы с обновлением Windows 10
После установки обновлений Windows 10 вы можете столкнуться с некоторыми проблемами, например с ошибками подключения к Интернету.
Для устранения этих проблем вам необходимо запустить следующие команды в командной строке (cmd.exe). В поле поиска на панели задач введите Командная строка, нажмите и удерживайте (или щелкните правой кнопкой мыши) «Командная строка» и выберите “Запустить от имени администратора”. После открытия командной строки введите поочередно следующие команды:
Отключение обновления Windows 10 и драйверов
Приостановить обновление
Начиная с Windows 10, версия 1903 в Центре обновления Windows стала доступно опция Приостановить обновление на 7 дн., которая позволяет откладывать все обновления, включая обновления безопасности. Если вы включите данную функцию, Windows не будет выполнять проверку и автоматическую установку всех обновлений в течение 7 дней. Опция доступна в том числе и для пользователей Windows 10 Домашняя, которые могут воспользоваться ей до 5 раз, и таким образом откладывать обновления на срок до 35 дней.
Если вы хотите отложить (или пропустить) установку новой предварительной сборки Windows 10, вы можете быстро это сделать следующим образом:
Вы также можете выбрать конкретную дату в семидневном периоде в меню Дополнительные параметры > Приостановка обновлений. В крайнем случае, вы можете воспользоваться вариантом полного отключения обновлений:
Как отключить обновление драйверов
Очень часто Windows 10 устанавливает обновления драйверов для аппаратных компонентов компьютера даже, когда вам это не нужно. Однако, вы всегда можете предотвратить установку обновлений Windows или заблокировать или скрыть отдельные обновления с помощью утилиты Show or hide updates.
Пользователи версий Pro или Корпоративная (Enterprise) также могут использовать редактор групповой политики для предотвращения установки драйверов для конкретных устройств:
Команды DISM для проверки проблем с Windows 10
Вы можете использовать официальные команды DISM для восстановления образа Windows, чтобы исправить любую проблему с вашими обновлениями.. Прежде чем начать, рекомендуется сделать полную резервную копию системы или создать точку восстановления системы на случай, если что-то пойдет не так.
Использование опции CheckHealth в DISM
Команда /CheckHealth в DISM позволяет обнаруживать потенциальные повреждения. Данная команда используется только для поиска повреждений, но не выполняет операций исправления проблем.
Чтобы запустить данную команду проделайте следующие шаги:
Использование опции ScanHealth в DISM
Команда /ScanHealth в DISM позволяет сканировать образ Windows на предмет каких-либо повреждений. В отличие от /CheckHealth, проверка /ScanHealth может занимать до 10 минут.
Чтобы запустить данную команду проделайте следующие шаги:
Использование опции RestoreHealth в DISM
Команда /RestoreHealth в DISM позволяет автоматически проводить процедуру восстановления поврежденных образов Windows. В отличие от /ScanHealth, проверка /RestoreHealth может занимать до 10 минут.
Чтобы запустить данную команду проделайте следующие шаги: