Poznámka
-
NOVINKA 8/5/21
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI - DŮLEŽITÉ Od 5. 8. 2021 už tato aktualizace KB není dostupná v služba služba Windows Update, v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější aktualizaci kvality zabezpečení.
Poznámka
AKTUALIZOVÁNO 11/10/20
Další informace o různých typech aktualizací systému Windows, jako jsou důležité aktualizace, aktualizace zabezpečení, aktualizace ovladačů, aktualizace Service Pack a další, najdete v tomto článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací systému Windows 10 verze 1607.
Zvýraznění
- Aktualizace data zahájení letního času 2020 pro Fidži na 20. prosince 2020.
- Aktualizace pro zlepšení zabezpečení při používání produktů systém Microsoft Office.
- Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Umožňuje správcům povolit pomocí Zásady skupiny možnost Uložit cíl jako pro uživatele v režimu Internet Exploreru v Microsoft Edgi.
- Umožňuje omezit skriptovací stroj JScript na proces.
- Řeší problém, který způsobuje, že aplikace přestane fungovat, pokud aplikace používá háček.
- Řeší problém, který způsobuje, že aplikace Zásady skupiny konzoly MMC (konzola Microsoft Management Console) přestane fungovat, když upravujete nastavení zabezpečení Zásady skupiny. Zobrazí se chybová zpráva "Konzola MMC nemůže modul snap-in inicializovat."
- Řeší problém se zařízeními, na kterých je povolená ochrana Credential Guard; Pokud tato zařízení používají certifikát vázaný na stroj, žádosti o ověření mohou selhat. K tomu dochází, protože řadiče domény Windows 2016 a Windows 2019 přidávají duplicitní hodnoty KeyID do atributu msDS-KeyCredentialLink těchto zařízení.
- Řeší problém, který může způsobit chybu Stop 7E v nfssvr.sys na serverech se službou systému souborů NFS (Network File System).
- Řeší problém se zprostředkovateli připojení Hostitele relace vzdálené plochy (RDSH), který brání uživatelům v připojení ke Vzdálené ploše v kolekcích. K tomuto problému dochází z důvodu narušení přístupu v tssdis.exe.
- Řeší problém, který způsobuje, že hostitel zprostředkovatele rozhraní WMI (Windows Management Instrumentation) (WmiPrvSE.exe) nevrací popisovače klíčů registru při zadávání dotazů na Win32_RDCentralPublishedDeploymentSettings.
- Aktualizace data zahájení letního času 2020 pro Fidži na 20. prosince 2020.
- Řeší problém, který může způsobit, že u zařízení s Windows 10, která povolují ochranu Credential Guard, selžou žádosti o ověření, když používají certifikát počítače.
- Řeší problém s nesprávným vyprazdňováním vyrovnávací paměti ovladače kanonického zobrazení (CDD), což snižuje výkon ve scénářích modelu XDDM (Windows 2000 Display Driver Model) protokolu RDP (Vzdálená plocha Protocol). Tento problém se týká aplikací, které ke svému provozu používají grafické procesory (GPU), jako jsou Microsoft Teams, systém Microsoft Office a webové prohlížeče.
- Řeší chybu zabezpečení tím, že brání aplikacím, které běží pod účtem SYSTEM, tisknout na místní porty, které odkazují na soubor. Tiskové úlohy se nezdařily, do protokolu se zapisuje chyba 50 – Požadavek není podporovaný. v události s ID 372 v protokolu událostí PrintService\Správa. Pokud chcete tento problém v budoucnu vyřešit, ujistěte se, že vaše aplikace nebo služby běží pod konkrétním uživatelským účtem nebo účtem služby.
- Řeší problém s modulem runtime vzdáleného volání procedur (RPC), který může způsobovat nevracení paměti. V důsledku toho se snižuje výkon, což způsobuje vysoké využití procesoru, zpomalení nebo vyčerpání prostředků.
- Aktualizace zabezpečení pro skriptovací stroj Microsoft, součást Microsoft Graphics, službu Peněženka Windows, Windows Fundamentals, jádro Windows a virtualizaci Windows.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků. | Nastavte výchozí zásadu domény „Minimální délka hesla“ na 14 nebo méně znaků. Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
| Po instalaci této aktualizace na řadiče domény a řadiče domény jen pro čtení ve vašem prostředí může docházet k problémům s ověřováním protokolem Kerberos a obnovováním lístků. Důvodem je problém, jak byla v těchto aktualizacích vyřešena chyba CVE-2020-17049 . Konkrétní příznaky a chování související s tímto problémem najdete na stránce stavu vydané verze Windows . Poznámka Tento problém se týká jenom Windows Serverů, zařízení s Windows 10 a aplikací v podnikovém prostředí. |
Tento problém řeší KB4594441. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB4576750) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 4586830.