13. dubna 2021 – KB5001337 (build operačního systému 18363.1500)

Poznámka

  • NOVINKA 4/13/21
    DŮLEŽITÉ: Systém Windows 10 verze 1909 dosáhne konce poskytování služeb 11. května 2021 na zařízeních s edicemi Home, Pro, Pro for Workstation, Nano Container a Server SAC. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.
  • I nadále budeme poskytovat služby v následujících edicích: Enterprise, Education a IoT Enterprise.

Poznámka

NOVINKA 4/13/21
PŘIPOMENUTÍ: Microsoft odebral starší verze Microsoft Edge desktopovou aplikaci, která už není podporovaná, v březnu 2021. V tomto vydání z 13. dubna 2021 nainstalujeme nový Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který nahradí starší verze Microsoft Edge dubnovým úterním vydáním aktualizace Windows 10 Update.

Poznámka

2/16/21
DŮLEŽITÉ V rámci ukončení podpory Adobe Flash je teď KB4577586 k dispozici jako volitelná aktualizace od služba služba Windows Update (WU) a Windows Server Update Services (WSUS). Instalací KB4577586 trvale odeberete Adobe Flash Player ze zařízení se systémem Windows. Po instalaci nejde KB4577586 odinstalovat. Další podrobnosti o plánech společnosti Microsoft najdete v článku Aktualizace na konci podpory Adobe Flash Playeru.

Poznámka

12/8/20
PŘIPOMENUTÍ: Systém Windows 10 verze 1903 dosáhl 8. prosince 2020 konce poskytování služeb. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10. Pokud chcete provést aktualizaci na Windows 10 verze 1909, musíte použít KB4517245 Enablement Package (EKB). Použití EKB urychluje a usnadňuje aktualizaci a vyžaduje jedno restartování. Další informace najdete v tématu Možnosti doručení systému Windows 10 verze 1909.

Poznámka

Poznámka

Poznámka Toto vydání obsahuje také aktualizace pro Microsoft HoloLens (build operačního systému 18363.1108) z 13. dubna 2021. Společnost Microsoft vydá přímou aktualizaci pro klienta služby služba Windows Update, aby zlepšila spolehlivost služby služba Windows Update na zařízeních Microsoft HoloLens, která nebyla aktualizována na nejnovější build operačního systému.

Zvýraznění

  • Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.
  • Aktualizace pro zlepšení zabezpečení při používání vstupních zařízení, jako je například myš, klávesnice nebo pero.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.
  • Řeší problém s chybami zabezpečení zjištěnými výzkumným pracovníkem v oblasti zabezpečení. Kvůli těmto chybám zabezpečení už tato a všechny budoucí aktualizace Windows nebudou obsahovat funkci RemoteFX vGPU . Další informace o této chybě zabezpečení a jejím odebrání najdete v článku CVE-2020-1036 a KB4570006. Alternativy zabezpečeného vGPU jsou k dispozici pomocí diskrétního přiřazení zařízení (DDA) ve verzích Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a verzích Windows Server SAC (Windows Server verze 1803 a novější) verzí).
  • Řeší potenciální chybu zabezpečení umožňující zvýšení oprávnění způsobem, jakým webové přihlášení služby Azure Active Directory umožňuje libovolné procházení z koncových bodů třetích stran používaných k federovanému ověřování. Další informace najdete v tématech CVE-2021-27092 a Zásady CSP – ověřování.
  • Řeší problém, který způsobuje, že pro několik uživatelů přestane fungovat zálohování Windows pomocí Historie souborů. K tomuto problému dochází po instalaci aktualizace z 9. února 2021. Zobrazí se chybová zpráva "Nepodařilo se spustit zálohování uživatelských odkazů (chyba 8007005).
  • Aktualizace zabezpečení pro platformu a prostředí aplikace pro Windows, aplikace pro Windowss, Windows Input a Windows Composition, Windows Office Media, Windows Fundamentals, kryptografické služby Windows, platformu Windows AI, hybridní cloudové sítě Windows, jádro Windows, virtualizaci Windows a Windows Media.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .

Poznámka

  • Vylepšení služby služba Windows Update
  • Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak Alternativní řešení
Po instalaci této aktualizace se ovládací prvky posuvníku můžou na obrazovce zobrazit jako prázdné a nemusí fungovat. Tento problém se týká 32bitových aplikací spuštěných v 64bitových Windows 10 (WOW64), které vytvářejí posuvníky pomocí nadřazené třídy okna USER32.DLL SCROLLBAR. Tento problém se týká také ovládacích prvků HScrollBar a VScrollBar, které se používají v aplikacích Visual Basic 6 a tříd odvozených z System.Windows.Forms.ScrollBar aplikací, které se používají v aplikacích .NET model model Windows Forms. Při vytváření ovládacího prvku posuvníku může v 64bitových aplikacích dojít ke zvýšení využití paměti až o 4 GB.
Posuvníky, které vytvoříte pomocí třídy okna SCROLLBAR nebo pomocí stylů okna WS_HSCROLL a WS_VSCROLL, fungují normálně. Aplikace, které používají ovládací prvek posuvníku implementovaný ve verzi 6COMCTL32.DLL , nebudou ovlivněny. To zahrnuje .NET model model Windows Forms aplikace, které volají Application.EnableVisualStyles().		 Tento problém řeší KB5003169.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Předpoklad:

Před instalací nejnovější kumulativní aktualizace LCU je nutné nainstalovat servisní aktualizaci SSU (KB5001406) z 13. dubna 2021 nebo novější. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows 10 verze 1903 a novější
Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5001337.