10. listopadu 2020 – KB4586830 (build operačního systému 14393.4046)

Windows 10, version 1607, all editions Windows Server 2016, all editions Další...Méně

Datum vydání:

10.11.2020

Verze:

Build operačního systému 14393.4046

^{NOVINKA 5. 8. 21}
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

DŮLEŽITÉ: Od 5. 8. 2021 už tato kb není dostupná z webu Windows Update, katalogu Microsoft Update nebo jiných kanálů verzí. Doporučujeme aktualizovat zařízení na nejnovější aktualizaci kvality zabezpečení.

^{AKTUALIZOVÁNO 20. 10. 11.}
Další informace o různých typech aktualizací Windows, jako jsou důležité, zabezpečení, ovladač, aktualizace Service Pack atd., najdete v následujícím článku. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 historie aktualizací verze 1607 .

Hlavní body

Aktualizuje datum zahájení letního času 2020 pro Fidží ostrovy na 20. prosince 2020.
Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.
Aktualizace pro zlepšení zabezpečení, když systém Windows provádí základní operace.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Umožňuje správcům používat Zásady skupiny k povolení funkce Uložit cíl jako pro uživatele v Microsoft Edge režimu IE.
Umožňuje omezit JScript skriptovací modul na proces.
Řešení problému, který způsobuje, že aplikace přestane fungovat, pokud aplikace používá háček.
Řeší problém, který způsobuje, že konzola Microsoft Management Console (MMC) Zásady skupiny přestane při úpravách nastavení zabezpečení Zásady skupiny fungovat. Chybová zpráva je, že konzola MMC nemůže modul snap-in inicializovat.
Řeší problém se zařízeními, na kterých je povolený Credential Guard. Pokud tato zařízení používají certifikát vázaný na stroj, žádosti o ověření můžou selhat. K tomu dochází, protože Windows 2016 a Windows 2019 přidávají duplicitní hodnoty KeyID k atributu msDS-KeyCredentialLink těchto zařízení.
Řeší problém, který mohl způsobit chybu stop 7E nfssvr.sys na serverech se službou NFS (Network File System).
Řeší problém s zprostředkovateli připojení rdsh (Remote Desktop Session Host), který brání uživatelům v připojení ke vzdálené ploše v kolekcích. K tomuto problému dochází z důvodu porušení přístupu vtssdis.exe.
Řeší problém, který způsobuje, že hostitel Windows wmi (Management Wmi) Provider Host (WmiPrvSE.exe) nevracení úchytů klíče registru při dotazování Win32_RDCentralPublishedDeploymentSettings.
Aktualizuje datum zahájení letního času 2020 pro Fidží ostrovy na 20. prosince 2020.
Řeší problém, který může způsobit, Windows 10 zařízení, která umožňují Credential Guardu, aby při použití certifikátu počítače selhaly žádosti o ověření.
Řeší problém s nesprávným vyprázdněním vyrovnávací paměti ovladače cdd (Canonical Display Driver), který snižuje výkon ve scénářích protokolu RDP (Remote Desktop Protocol) Windows 2000 Display Driver Model (XDDM). Tento problém se týká aplikací, které používají k ovládání grafických procesorů (GPU), jako jsou Microsoft Teams, Microsoft Office a webové prohlížeče.
Řeší chybu zabezpečení tím, že brání aplikacím, které běží jako účet SYSTEM, tisknout na místní porty, které odkazovat na soubor. Chyba protokolu tiskových úloh 50, "Žádost není podporována". v události ID 372 v protokolu událostí PrintService\Admin. Pokud chcete tento problém vyřešit v budoucnu, ujistěte se, že vaše aplikace nebo služby běží jako konkrétní účet uživatele nebo služby.
Řeší problém s runtimem vzdáleného volání procedur (RPC), který může způsobit únik paměti. V důsledku toho se výkon zhoršuje, což způsobuje vysoké využití procesoru, zpomalení nebo vyčerpání prostředků.
Aktualizace zabezpečení skriptovacího modulu Microsoft Scripting Engine, součásti Microsoft Graphics Component, služby Windows Wallet Service, Windows Fundamentals, Windows Kernel a Windows Virtualization.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků.

Nastavte výchozí zásadu domény „Minimální délka hesla“ na 14 nebo méně znaků.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Po instalaci této aktualizace na řadičích domény (DCs) a řadičích domény jen pro čtení (RODCs) ve vašem prostředí se můžou vyskytnout problémy s ověřováním kerberos a prodloužením platnosti lístku. Příčinou je problém, který způsoboval řešení chyby CVE-2020-17049 v těchto aktualizacích.

Konkrétní příznaky a chování související s tímto problémem najdete na stránce Windows verze.

Poznámka Tento problém se týká jenom Windows serverů, Windows 10 zařízení a aplikací v podnikových prostředích.

Tento problém je vyřešený v aktualizaci KB4594441.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4576750). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení