Poznámka
6/15/21
DŮLEŽITÉ : Toto vydání obsahuje balíček Flash Removal Package. Provedením této aktualizace odeberete z počítače Adobe Flash. Další informace najdete v článku o ukončení podpory aktualizace o Adobe Flash Playeru.
Poznámka
-
5/11/21
PŘIPOMENUTÍ: Systém Windows 10 verze 1809 dosáhl konce poskytování služeb 11. května 2021 na zařízeních s edicemi Enterprise, Education a IoT Enterprise. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10. - Budeme dál poskytovat služby pro následující edice: Enterprise G, HoloLens a edice LTSC pro klienta, server a IoT.
Poznámka
5/11/21
PŘIPOMENUTÍ: Společnost Microsoft v dubnu 2021 odebrala starší verze Microsoft Edge desktopovou aplikaci, u které přestala být podpora. Ve verzi z 11. května 2021 jsme nainstalovali nový prohlížeč Microsoft Edge. Další informace najdete v článku Nový Microsoft Edge, který nahradí starší verze Microsoft Edge dubnovým úterním vydáním aktualizace Windows 10 Update.
Poznámka
11/17/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na stránku s historií aktualizací pro Windows 10 verze 1809.
Zvýraznění
- Aktualizace pro zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku Windows označované jako "PrintNightmare", jak je popsáno v CVE-2021-34527.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Řeší zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku ve Windows, které se označuje jako "PrintNightmare", jak je popsáno v článku CVE-2021-34527. Po instalaci této a novějších aktualizací systému Windows mohou uživatelé, kteří nejsou správci, pouze nainstalovat podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci instalovat na tiskový server podepsané i nepodepsané ovladače tiskárny. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitou instalaci této aktualizace do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která jsou aktuálně hostiteli role tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , aby uživatelé bez práv správce nemohli instalovat podepsané ovladače tiskárny na tiskový server. Další informace najdete v tématu KB5005010.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
Kliknutím nebo klepnutím zobrazíte známé problémy
| Příznak | Alternativní řešení |
|---|---|
| Po instalaci aktualizace KB4493509 se na zařízeních s určitými asijskými jazykovými sadami může zobrazit chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”. |
|
| Po instalaci KB5001342nebo novější se nemusí podařit spustit Clusterovou službu, protože nebyl nalezen síťový ovladač clusteru. | K tomuto problému dochází z důvodu aktualizace ovladačů třídy PnP používaných touto službou. Asi po 20 minutách by mělo být možné zařízení restartovat a nemělo by k tomuto problému docházet. Další informace o konkrétních chybách, příčinách a řešeních tohoto problému najdete v KB5003571. |
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze Windows Server, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva "Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace." Položky protokolu událostí související s aktivací jsou dalším způsobem, jak zjistit, že vás tento problém může ovlivnit. Na klientském zařízení, které selhalo s aktivací, otevřete Prohlížeč událostí a přejděte doaplikaceWindows Protokoly>. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:
|
Tento problém je vyřešený v aktualizaci KB5009616. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Předpoklad:
Před instalací nejnovější kumulativní aktualizace LCU si musíte nainstalovat servisní aktualizaci SSU (KB5003243) z 11. května 2021 nebo nejnovější servisní aktualizaci SSU (KB5003711). Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Pokud používáte službu služba Windows Update, bude vám nejnovější servisní aktualizace SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update nebo Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| služba Windows Update pro firmy | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5004947.