KB5032189

KB5032189 — это накопительное обновление безопасности для операционной системы Windows 10 версий 22H2 и 21H2, выпущенное корпорацией Microsoft 14 ноября 2023 года. Оно входит в программу ежемесячных обновлений «Patch Tuesday» и предназначено для устранения уязвимостей в системе, повышения её стабильности и производительности, а также для добавления новых функций.

История и контекст

Обновление KB5032189 было выпущено в рамках стандартного цикла обновлений Microsoft, который проводится каждый второй вторник месяца. Этот цикл, известный как «Patch Tuesday», был введён в 2003 году для упрощения процесса управления обновлениями для системных администраторов и пользователей. KB5032189 заменило предыдущее обновление KB5031356, выпущенное в октябре 2023 года, и стало обязательным для установки на поддерживаемых версиях Windows 10.

Обновление было доступно через Центр обновления Windows, а также через каталог Microsoft Update и серверы Windows Server Update Services (WSUS). Оно предназначалось для Windows 10 версий 21H2 (сборка 19044.3693) и 22H2 (сборка 19045.3693), а также для соответствующих редакций Windows Server 2022 (сборка 20348.2113).

Состав и содержание

Исправления безопасности

KB5032189 включает исправления для 61 уязвимости, из которых 5 были классифицированы как критически важные, а 56 — как важные. Среди наиболее значимых уязвимостей, устранённых в этом обновлении, выделяются:

• CVE-2023-36036 — уязвимость в компоненте Windows Kernel, позволяющая повышение привилегий. Оценка CVSS — 7.8.
• CVE-2023-36038 — уязвимость в службе Windows Common Log File System (CLFS), также связанная с повышением привилегий. Оценка CVSS — 7.8.
• CVE-2023-36039 — уязвимость в Windows Internet Key Exchange (IKE) Protocol, позволяющая удалённое выполнение кода. Оценка CVSS — 8.1.
• CVE-2023-36041 — уязвимость в Windows GDI, связанная с раскрытием информации. Оценка CVSS — 6.5.
• CVE-2023-36042 — уязвимость в Windows Group Policy, позволяющая удалённое выполнение кода. Оценка CVSS — 8.4.

Все уязвимости были устранены путём обновления системных библиотек и драйверов.

Новые функции и улучшения

Помимо исправлений безопасности, обновление KB5032189 включает несколько новых функций и улучшений, в том числе:

• Новый интерфейс для копирования файлов: в диалоговых окнах копирования, перемещения и удаления файлов был обновлён дизайн, добавлена поддержка тёмной темы и улучшена читаемость.
• Улучшения в работе с архивами: встроенная поддержка форматов .tar, .7z, .rar и .gz была расширена, добавлена возможность создания архивов в этих форматах через контекстное меню.
• Обновление приложения «Фотографии»: в приложение «Фотографии» (Microsoft Photos) добавлена поддержка редактирования с использованием искусственного интеллекта, включая размытие фона и удаление объектов.
• Улучшения в Windows Copilot: функция Windows Copilot, интегрированная в Windows 10, получила обновления для работы с приложениями Microsoft 365 и улучшенную интеграцию с поиском.
• Исправления в работе с Bluetooth: устранена проблема, из-за которой некоторые устройства Bluetooth не подключались после выхода из спящего режима.
• Исправления в работе с принтерами: решена проблема, при которой печать на некоторых моделях принтеров HP и Brother приводила к ошибке «0x0000007c».

Известные проблемы

После установки обновления KB5032189 были зафиксированы следующие известные проблемы:

• Проблемы с подключением к VPN: на некоторых устройствах после установки обновления наблюдались сбои при подключении к VPN-серверам, использующим протокол L2TP/IPsec. Microsoft рекомендовала временно отключить обновление или использовать альтернативные протоколы.
• Проблемы с установкой: на устройствах с устаревшими драйверами или неподдерживаемыми версиями Windows 10 (например, Windows 10 версии 1809) обновление могло не устанавливаться, выдавая ошибку 0x800f081f.
• Проблемы с производительностью: некоторые пользователи сообщали о снижении производительности в играх после установки обновления, что, по данным Microsoft, было связано с конфликтами с драйверами видеокарт.

Установка и удаление

Установка

Обновление KB5032189 устанавливается автоматически через Центр обновления Windows, если включена опция автоматического получения обновлений. Для ручной установки можно использовать каталог Microsoft Update, где доступен автономный установщик (.msu). Размер обновления составляет около 200–300 МБ в зависимости от версии системы.

Удаление

Для удаления обновления необходимо выполнить следующие шаги:

1. Открыть «Параметры» → «Центр обновления Windows» → «Просмотр журнала обновлений» → «Удалить обновления».
2. Найти в списке KB5032189 и нажать «Удалить».
3. Перезагрузить компьютер.

Удаление может потребоваться в случае возникновения критических проблем с совместимостью или производительностью.

Значение и влияние

KB5032189 стало важным этапом в поддержке Windows 10, особенно в контексте перехода Microsoft на модель «Windows as a Service». Оно продемонстрировало продолжение поддержки Windows 10, несмотря на выход Windows 11, и подтвердило приверженность Microsoft устранению уязвимостей безопасности. Обновление также показало тенденцию к интеграции функций искусственного интеллекта и улучшению пользовательского интерфейса, что характерно для последних версий Windows.

Источники

• Microsoft Security Response Center (MSRC) — бюллетень безопасности за ноябрь 2023 года.
• Каталог Microsoft Update — описание обновления KB5032189.
• Windows 10 версии 22H2 — примечания к выпуску (Release Notes).
• Документация Microsoft по известным проблемам обновлений Windows.