6. července 2021 – KB5004947 (build operačního systému 17763.2029), mimo pásmo

Platí pro
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Poznámka

6/15/21
DŮLEŽITÉ
: Toto vydání obsahuje balíček Flash Removal Package. Provedením této aktualizace odeberete z počítače Adobe Flash. Další informace najdete v článku o ukončení podpory aktualizace o Adobe Flash Playeru.

Poznámka

  • 5/11/21
    PŘIPOMENUTÍ
    : Systém Windows 10 verze 1809 dosáhl konce poskytování služeb 11. května 2021 na zařízeních s edicemi Enterprise, Education a IoT Enterprise. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.
  • Budeme dál poskytovat služby pro následující edice: Enterprise G, HoloLens a edice LTSC pro klienta, server a IoT.

Poznámka

5/11/21
PŘIPOMENUTÍ
: Společnost Microsoft v dubnu 2021 odebrala starší verze Microsoft Edge desktopovou aplikaci, u které přestala být podpora. Ve verzi z 11. května 2021 jsme nainstalovali nový prohlížeč Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který nahradí starší verze Microsoft Edge dubnovým úterním vydáním aktualizace Windows 10 Update.

Poznámka

11/17/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na stránku s historií aktualizací pro Windows 10 verze 1809.

Zvýraznění

  • Aktualizace pro zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku Windows označované jako "PrintNightmare", jak je popsáno v CVE-2021-34527.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku ve Windows, které se označuje jako "PrintNightmare", jak je popsáno v článku CVE-2021-34527. Po instalaci této a novějších aktualizací systému Windows mohou uživatelé, kteří nejsou správci, pouze nainstalovat podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci instalovat na tiskový server podepsané i nepodepsané ovladače tiskárny. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitou instalaci této aktualizace do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která jsou aktuálně hostiteli role tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , aby uživatelé bez práv správce nemohli instalovat podepsané ovladače tiskárny na tiskový server. Další informace najdete v tématu KB5005010.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Poznámka

  • Vylepšení služby služba Windows Update
  • Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Kliknutím nebo klepnutím zobrazíte známé problémy
Příznak Alternativní řešení
Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”.
  1. Odinstalujte a znovu nainstalujte všechny nedávno přidané jazykové sady. Pokyny najdete v článku Správa nastavení jazyka zadávání a zobrazení ve Windows 10.
  2. Vyberte Vyhledat aktualizace a nainstalujte kumulativní aktualizaci z dubna 2019. Pokyny najdete v článku Aktualizace Windows 10.
Poznámka: Pokud přeinstalace jazykové sady problém nezmírní, obnovte počítač do továrního nastavení následujícím způsobem:

  1. Přejděte do Nastavení aplikace>Obnovení.
  2. V části Obnovit počítač do továrního nastavení vyberte Spustit.
  3. Vyberte Zachovat moje soubory.
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Po instalaci KB5001342nebo novější se nemusí podařit spustit Clusterovou službu, protože nebyl nalezen síťový ovladač clusteru. K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Asi po 20 minutách by mělo být možné zařízení restartovat a nemělo by k tomuto problému docházet.
Další informace o konkrétních chybách, příčinách a řešeních tohoto problému najdete v KB5003571.
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze Windows Server, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva "Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace." Položky protokolu událostí související s aktivací jsou dalším způsobem, jak zjistit, že vás tento problém může ovlivnit. Na klientském zařízení, které selhalo s aktivací, otevřete Prohlížeč událostí a přejděte doaplikaceWindows Protokoly>. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:
  • Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele.
  • Hostitel služby správy klíčů neodpověděl.
  • Klient odpověď neobdržel.
Další informace o těchto ID událostí najdete v tématu Užitečné události klienta Služby správy klíčů – ID události 12288 a ID události 12289.
Tento problém je vyřešený v aktualizaci KB5009616.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Předpoklad:

Před instalací nejnovější kumulativní aktualizace LCU si musíte nainstalovat servisní aktualizaci SSU (KB5003243) z 11. května 2021 nebo nejnovější servisní aktualizaci SSU (KB5003711). Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte službu služba Windows Update, bude vám nejnovější servisní aktualizace SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update nebo Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5004947.