Poznámka
- OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
- IMPORTT Od 12. 9. 2023 je tato aktualizace KB dostupná jenom ze služby služba Windows Update. Už není k dispozici v katalogu služby Microsoft Update ani v jiných kanálech vydání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější aktualizaci kvality zabezpečení.
Poznámka
NOVINKA 4/13/21
PŘIPOMENUTÍ: Microsoft odebral starší verze Microsoft Edge desktopovou aplikaci, která už není podporovaná, v březnu 2021. V tomto vydání z 13. dubna 2021 nainstalujeme nový Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který nahradí starší verze Microsoft Edge dubnovým úterním vydáním aktualizace Windows 10 Update.
Poznámka
2/24/21
DŮLEŽITÉ V rámci ukončení podpory Adobe Flash je teď KB4577586 k dispozici jako volitelná aktualizace od služba služba Windows Update (WU) a Windows Server Update Services (WSUS). Instalací KB4577586 trvale odeberete Adobe Flash Player ze zařízení se systémem Windows. Po instalaci nejde KB4577586 odinstalovat. Další podrobnosti o plánech společnosti Microsoft najdete v článku Aktualizace na konci podpory Adobe Flash Playeru.
Poznámka
- 11/17/20
- Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, přejděte na domovskou stránku historie aktualizací systému Windows 10 verze 2004.
- Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se publikuje nový obsah na řídicím panelu s informacemi o vydáních.
Zvýraznění
- Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.
- Aktualizace pro zlepšení zabezpečení při používání vstupních zařízení, jako je například myš, klávesnice nebo pero.
Vylepšení a opravy
Poznámka
Poznámka Pokud chcete zobrazit seznam vyřešených problémů, klikněte nebo klepněte na název operačního systému a rozbalte sbalitelnou část.
Aktualizace sady služeb pro Windows 10 – 19041.925 a 19042.925
- Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.
Windows 10 verze 20H2
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Tento build obsahuje všechna vylepšení z Windows 10 verze 2004.
- U tohoto vydání nebyly zaznamenány žádné další problémy.
Windows 10 verze 2004
Poznámka
Toto vydání obsahuje také aktualizace pro Microsoft HoloLens (build operačního systému 19041.1144) z 13. dubna 2021. Společnost Microsoft vydá přímou aktualizaci pro klienta služby služba Windows Update, aby zlepšila spolehlivost služby služba Windows Update na zařízeních Microsoft HoloLens, která nebyla aktualizována na nejnovější build operačního systému.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.
- Řeší problém s chybami zabezpečení zjištěnými výzkumným pracovníkem v oblasti zabezpečení. Kvůli těmto chybám zabezpečení už tato a všechny budoucí aktualizace Windows nebudou obsahovat funkci RemoteFX vGPU . Další informace o této chybě zabezpečení a jejím odebrání najdete v článku CVE-2020-1036 a KB4570006. Alternativy zabezpečeného vGPU jsou k dispozici pomocí diskrétního přiřazení zařízení (DDA) ve verzích Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a verzích Windows Server SAC (Windows Server verze 1803 a novější) verzí).
- Řeší potenciální chybu zabezpečení umožňující zvýšení oprávnění způsobem, jakým webové přihlášení služby Azure Active Directory umožňuje libovolné procházení z koncových bodů třetích stran používaných k federovanému ověřování. Další informace najdete v tématech CVE-2021-27092 a Zásady CSP – ověřování.
- Řeší problém, který způsobuje, že pro několik uživatelů přestane fungovat zálohování Windows pomocí Historie souborů. K tomuto problému dochází po instalaci aktualizace z 9. února 2021. Zobrazí se chybová zpráva "Nepodařilo se spustit zálohování uživatelských odkazů (chyba 8007005).
- Aktualizace zabezpečení pro platformu a prostředí aplikací pro Windows, aplikace pro Windows, Windows Input a Windows Composition, Windows Office Media, Windows Fundamentals, kryptografické služby Windows, platformu Windows AI, jádro Windows, virtualizaci Windows a Windows Media.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Při zadávání znaků Kanji v aplikaci, která automaticky umožňuje zadávání znaků furigany, se nemusí zobrazit správné znaky furigany. Možná budete muset zadat znaky furigany ručně. Poznámka Ovlivněné aplikace používají funkci ImmGetCompositionString(). |
Tento problém řeší KB5005101. |
| U zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastních bitových kopií ISO může být touto aktualizací odebrána starší verze Microsoft Edge, ale nemusí být automaticky nahrazena novým prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že se vlastní offline média nebo bitové kopie ISO vytvoří vložením této aktualizace do image bez předchozí instalace samostatné servisní aktualizace SSU vydané 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo ke službě služba Windows Update, aby dostávala aktualizace, nejsou ovlivněna. To zahrnuje i zařízení používající službu služba Windows Update pro firmy. Všechna zařízení, která se připojují ke službě služba Windows Update, by měla vždy dostávat nejnovější verze servisní aktualizace SSU a nejnovější kumulativní aktualizaci LCU bez dalších kroků. |
Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:
|
| Malá podskupina uživatelů hlásila po instalaci této aktualizace nižší výkon her, než se očekávalo. Většina uživatelů, kterých se tento problém týká, spouští hry v režimu celé obrazovky nebo bez okrajů v oknech a používá dva nebo více monitorů. | Tento problém řeší KB5003690. |
| Po instalaci této aktualizace se může v určitých aplikacích přehrávat zvuk 5.1 Dolby Digital s vysokým šumem nebo skřípáním, když používáte určitá zvuková zařízení a nastavení Windows. Poznámka K tomuto problému nedochází při použití stereofonního zvuku. |
Tento problém řeší KB5003690. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Předpoklad:
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Pokud dojde k chybě, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, zavřete chybovou zprávu a nainstalujte poslední samostatnou servisní aktualizaci SSU (KB4598481) před instalací této kumulativní aktualizace LCU. U budoucích aktualizací nebudete muset tuto aktualizaci SSU (KB4598481) znovu instalovat.
Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| Katalog služby Microsoft Update | Ne | Již není k dispozici. |
| Služba WSUS (Windows Server Update Services) | Ne | Již není k dispozici. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5001330.
Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 19041.925 a 19042.925.