Poznámka
-
NOVINKA 8/5/21
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI - DŮLEŽITÉ Od 5. 8. 2021 už tato aktualizace KB není dostupná v služba služba Windows Update, v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější aktualizaci kvality zabezpečení.
Poznámka
AKTUALIZOVÁNO 1/12/21
PŘIPOMENUTÍ : Adobe Flash Player už 31. prosince 2020 přestal být podporován. Další informace najdete v článku Ukončení podpory Adobe Flash k 31. prosinci 2020. Od 12. ledna 2021 bude v aplikaci Flash Player zablokováno spouštění obsahu Flash. Další informace naleznete na stránce s obecnými informacemi o ukončení životnosti aplikace Adobe Flash Player.
Poznámka
11/19/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací systému Windows 10 verze 1607.
Zvýraznění
- Aktualizace pro zlepšení zabezpečení při používání produktů systém Microsoft Office.
- Aktualizace pro zlepšení zabezpečení při používání externích zařízení, jako jsou herní ovladače, tiskárny a webkamery.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Přidává možnost nastavit Zásady skupiny tak, aby se při přihlášení uživatele zobrazila jenom doména a uživatelské jméno.
- Řeší problém, který zpožďuje přenosy související s ověřováním kvůli problémům se škálovatelností služby Netlogon.
- Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.
- Řeší chybu zabezpečení týkající se obejití zabezpečení, ke které dochází ve způsobu, jakým vazba vzdáleného volání procedur (RPC) tiskárny zpracovává ověřování pro vzdálené rozhraní Winspool. Další informace najdete v tématu KB4599464.
- Řeší problém s chybou zabezpečení intranetových serverů založených na protokolu HTTPS. Po instalaci této aktualizace nemůžou intranetové servery založené na protokolu HTTPS ve výchozím nastavení používat uživatelský proxy server k detekci aktualizací. Kontroly pomocí těchto serverů selžou, pokud jste na klientech nenakonfigurovali systémový proxy server. Musíte-li použít uživatelskou proxy, je nutné toto chování nakonfigurovat pomocí zásady, že možnost Povolit použití uživatelského proxy serveru jako záložního řešení, pokud zjišťování pomocí systémového proxy selže. Pokud chcete zajistit nejvyšší úroveň zabezpečení, používejte také připnutí certifikátu TLS (Transport Layer Security) služby Windows Server Update Services (WSUS) na všech zařízeních. Tato změna nemá vliv na zákazníky, kteří používají servery WSUS s protokolem HTTP. Další informace najdete v tématu Změny kontrol, vylepšené zabezpečení zařízení s Windows.
- Řeší problém v přesměrovači protokolu RDP (rdpdr.sys), který způsobuje chybu Stop.
- Aktualizace zabezpečení pro platformu a prostředí aplikace pro Windows, součást Microsoft Graphics Component, Windows Media, Windows Fundamentals, kryptografické služby Windows, virtualizaci Windows, periferie Windows a služby hybridního úložiště Windows.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků. | Tento problém řeší KB4601318. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4576750) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4598243.