KB5020387 и KB5020435 исправляют соединения SSL и TLS для Windows 11 (21H2) и Windows 10

Microsoft выпустила два внеплановых обновления для Windows 11 и Windows 10, которые КБ5020387 и КБ5020435, соответственно. Оба этих обновления решают одну и ту же проблему. Обратите внимание, что обновление Windows 11 предназначено для тех пользователей, которые все еще используют версию 21H2 и не выполнили обновление до Windows 11 22H2.

Обычно, когда обновление публикуется, оно становится доступным через Центр обновления Windows, а также через автономные установщики. Однако эти обновления доступны для загрузки только через каталог Microsoft, что означает только автономные установщики. Вы также можете загрузить их по прямым ссылкам для скачивания, размещенным ниже.

Кроме того, поскольку эти обновления касаются соединений Secure Socket Layer (SSL) и Transport Layer Security (TLS), мы рекомендуем вам установить их прямо сейчас.

Давайте внимательно посмотрим на эти выпуски.

Новые сборки после установки обновлений

В приведенной ниже таблице кратко представлена ​​информация о том, какими будут новые сборки операционных систем после установки соответствующего обновления.

ОбновлятьОперационные системыВерсия ОСНовая сборкаKB5020387Windows 1121H222000.1100KB5020435Windows 1021H219044.2132KB5020435Windows 1021H119043.2132KB5020435Windows 1020H2 (Edu, Enterprise и IoT Enterprise)19042.2132Windows 11/10 Сборки после установки обновления

Вы можете проверить версию вашей операционной системы и выполнить сборку, введя Винвер в поле «Выполнить команду».

Windows 11 KB5020387 (сборка 22000.1100) Сводка

Вот некоторые важные сведения об этой сборке для Windows 11.

Windows 11 KB5020387 Сводка

Windows 10 KB5020435 (сборка 1904X.2132) Сводка

Вот некоторые важные сведения об этой сборке для Windows 10.

Windows 10 KB5020435 Сводка

Сборки Windows 11 по каналам

Вот список последних сборок и версий Windows 11 для каждого канала для вашего сведения:

Номера последних версий Windows 11

Последние версии Windows 11 и сводка сборок

Новое в KB5020387 и KB5020435

Как мы упоминали ранее, оба этих обновления решают одну и ту же проблему в Windows 10 и 11.

Корпорация Майкрософт устранила проблему, которая могла повлиять на некоторые типы соединений Secure Sockets Layer (SSL) и Transport Layer Security (TLS).

У этих подключений могли быть сбои рукопожатия до исправления. Для разработчиков затронутые соединения, скорее всего, получат одну или несколько записей, за которыми следует частичная запись размером менее 5 байтов в одном входном буфере. В случае сбоя подключения приложение разработчика получит сообщение об ошибке «SEC_E_ILLEGAL_MESSAGE».

Никаких других улучшений или исправлений в операционные системы внесено не было.

Известные вопросы

Что касается KB5020387 для Windows 11, Microsoft в настоящее время не знает о каких-либо проблемах. Однако есть несколько с KB5020435 для Windows 10:

• Проблема с автономной (чистой) установкой Windows 10 с этим обновлением приводит к удалению Microsoft Edge Legacy. Однако он не заменяется новым Edge на основе Chromium. Это происходит только в том случае, если в Windows установлен пользовательский автономный носитель или образ ISO, который не включает обновление SSU от 29 марта 2021 года. Microsoft предлагает либо установить мартовское обновление SSU, либо просто обновить существующую ОС через Центр обновления Windows, чтобы не столкнуться с этой проблемой. Кроме того, вы можете просто загрузить и установить новый Microsoft Edge, если вы уже столкнулись с этой проблемой.
• После установки этого обновления могут возникнуть некоторые проблемы со звуком, но Microsoft уже предложила обходной путь для этого.

Скачать KB5020387

Нажмите на ссылку для загрузки, указанную ниже, чтобы загрузить KB5020387 для Windows 11 21H2:

Скачать KB5020387 для Windows 11 21H2 (306,3 МБ)

Скачать KB5020435

Нажмите на ссылку для загрузки, указанную ниже, чтобы загрузить KB5020435 для Windows 10:

Windows 10 версии 21H2

Загрузите KB5020435 для Windows 10 версии 21H2 64-разрядной версии. (683,9 МБ)

Загрузите KB5020435 для Windows 10 версии 21H2 32-разрядной версии. (352,4 МБ)

Windows 10 версии 21H1

Загрузите KB5020435 для Windows 10 версии 21H1 64-разрядной версии. (683,9 МБ)

Загрузите KB5020435 для 32-разрядной версии Windows 10 21H1. (352,4 МБ)

Windows 10 версии 20H2

Загрузите KB5020435 для Windows 10 версии 20H2 64-разрядной версии. (683,9 МБ)

Загрузите KB5020435 для Windows 10 версии 20H2 32-разрядной версии. (352,4 МБ)

Чтобы установить обновление, просто запустите загруженный файл MSU, и Windows автоматически установит обновление. Вы также можете извлечь файл CAB из файла MSU и установить его.

Чтобы загрузить любые другие обновления, связанные с любым из вышеперечисленных, проверьте Каталог Майкрософт.

Откат/удаление накопительного обновления Windows

Если вы по какой-то причине не желаете сохранять установленное обновление, вы всегда можете откатиться на предыдущую сборку ОС. Однако это можно сделать только в течение следующих 10 дней после установки нового обновления.

Чтобы откатиться через 10 дней, вам нужно будет применить этот трюк.

Очистка после установки Центра обновления Windows

Если вы хотите сэкономить место после установки обновлений Windows, вы можете запустить следующие команды одну за другой в командной строке с правами администратора:

dism.exe/Online/Cleanup-Image/AnalyzeComponentStore dism.exe/Online/Cleanup-Image/StartComponentCleanup

Очистка DISM

Похожие сообщения:

• Загрузите Windows 10 KB5007253 для 21H2, 21H1, 20H2 и 2004 с исправлениями
• Загрузите накопительное обновление KB5006670 для Windows 10 v21H1, v20H2 и v2004.
• Вторник исправлений за февраль 2022 г.: KB5010342 для Windows 10 21H2, 21H1, 20H2
• Накопительное обновление Windows 10 KB5008212, выпущенное для 21H2, 21H1, 20H2, 2004 г.
• Microsoft выпускает обновление Out Of Band для устройств ARM