6. srpnja 2021. – KB5004947 (međuverzija OS-a 17763.2029)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Datum izdanja:
6.7.2021.
Verzija:
Međuverzija OS-a 17763.2029
15. 6. 21. kraju podrške za Adobe Flash Player.
VAŽNOOvo izdanje obuhvaća paket za uklanjanje bljeskalica. Ažuriranjem će se ukloniti Adobe Flash s računala. Dodatne informacije potražite u članku Ažuriranje na11. 5. 21.
PODSJETNIKWindows 10, verzija 1809 dosegla je kraj servisa 11. svibnja 2021. za uređaje s izdanjima Enterprise, Education i IoT Enterprise. Nakon 11. svibnja 2021., ti uređaji više neće primati mjesečna ažuriranja sigurnosti i kvalitete koja sadrže zaštitu od najnovijih sigurnosnih prijetnji. Da biste nastavili primati sigurnosna ažuriranja i ažuriranja kvalitete, Microsoft preporučuje ažuriranje na najnoviju verziju sustava Windows 10.Nastavit ćemo koristiti sljedeća izdanja: Enterprise G, HoloLens i LTSC izdanja za klijent, poslužitelj i IoT.
17.11.2010. ažuriranja Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pogledali druge bilješke i poruke, pogledajte stranicu Windows 10, povijest ažuriranja verzije 1809 .
Informacije o Windows terminologiji ažuriranja potražite u članku o vrstamaIzdvojeno
-
Ažurira eksploatiranje daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527.
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava problem daljinskog izvršavanja koda u servisu Windows usmjerivač ispisa, poznatom kao "PrintNightmare", kao što je dokumentirano u programu CVE-2021-34527. Nakon instalacije tog i Windows ažuriranja korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim korijenskim ustanovama za izdavanje certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da to ažuriranje odmah instalirate na sve podržane Windows klijentske i poslužiteljske operacijske sustave, počevši od uređaja koji trenutno hostuju ulogu poslužitelja za ispis. Možete i konfigurirati postavku registra RestrictDriverInstallationToAdministrators da ne bi administratori instalirali potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Poboljšanja za Windows Update
Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
Simptom |
Zaobilazno rješenje |
---|---|
Nakon instalacije ažuriranja KB4493509uređaji s instaliranim nekim instaliranim azijskim jezičnim paketima mogu primiti pogrešku "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Napomena Ako ponovna instalacija jezičnog paketa ne ublažava problem, ponovno postavite PC na sljedeći način:
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
Nakon instalacije ažuriranja KB5001342ili novije verzije, servis klastera možda se neće pokrenuti jer nije pronađen upravljački program za mrežu klastera. |
Taj se problem pojavljuje zbog ažuriranja upravljačkih programa klase PnP koje koristi ovaj servis. Nakon otprilike 20 minuta trebali biste moći ponovno pokrenuti uređaj i nećete naići na taj problem.KB5003571. Dodatne informacije o konkretnim pogreškama, uzroku i zaobilazno rješenje za taj problem potražite u članku |
Nakon instalacije ažuriranja izdanih 22. travnja 2021. ili novije verzije pojavljuje se problem, koji utječe na verzije poslužitelja Windows koji se koriste kao servis za upravljanje ključevi (KMS). Aktivacija klijentskih uređaja sa sustavom Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda se neće moći aktivirati. Taj se problem pojavljuje samo kad koristite novi ključ količinskog licenciranja korisničke podrške (CSVLK). Napomena To ne utječe na aktivaciju bilo koje druge verzije ili izdanje Windows. Na klijentskim uređajima, koji pokušavaju aktivirati sustav i na koje taj problem utječe, može se pojaviti poruka o pogrešci "Pogreška: 0xC004F074. Servis za licenciranje softvera prijavio je da računalo nije moguće aktivirati. Nije moguće kontaktirati nijedan servis za upravljanje ključevima (KMS). Dodatne informacije potražite u zapisniku događaja aplikacije." Unosi u zapisnik događaja povezani s aktivacijom drugi su način, na koji možete prepoznati, da bi problem mogao utjecati na vas. Otvorite preglednik događaja na klijentskom uređaju, koji nije uspio aktivaciju i otvorite Windows zapisnike> aplikaciju. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sljedećeg:
Dodatne informacije o tim identifikacijskim brojevima događaja potražite u člankuKorisni događaji klijenta za KMS – ID događaja 12288 i ID događaja 12289. |
Taj je problem riješen u ažuriranju KB5009616. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Preduvjet:
Prije instalacije najnovijeg kumulativnog ažuriranja (LCU) morate instalirati ažuriranje servisnog stoga (SSU)(KB5003243) ili najnovije SSU(KB5003711) ( SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ima potražite u članku Servisiranje ažuriranja stoga i Servisna ažuriranja stoga (SSU): najčešća pitanja.
Ako koristite ažuriranje Windows, najnoviji SSU automatski će vam se ponuditi. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu servisa Microsoft Update.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
---|---|---|
Windows Update ili Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Windows Update za tvrtke |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati iz Windows u skladu s konfiguriranim pravilima. |
Katalog Microsoft Update |
Da |
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga servisa Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u katalogu Microsoft Update. |
Informacije o datoteci
Popis datoteka koje su navedene u ovom ažuriranju potražite u podacima o datoteci radi kumulativnog ažuriranja 5004947.