12. ledna 2021 – KB4598243 (build operačního systému 14393.4169)

Windows 10, version 1607, all editions Windows Server 2016, all editions Další...Méně

Datum vydání:

12.01.2021

Verze:

Build operačního systému 14393.4169

^{NOVINKA 5. 8. 21}
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

DŮLEŽITÉ: Od 5. 8. 2021 už tato kb není dostupná z webu Windows Update, katalogu Microsoft Update nebo jiných kanálů verzí. Doporučujeme aktualizovat zařízení na nejnovější aktualizaci kvality zabezpečení.

^{AKTUALIZOVÁNO 12. 12. 21}
PŘIPOMENUTÍAdobe Flash Player se 31. prosince 2020 vymkly z podpory. Další informace najdete v článku Ukončení podpory Adobe Flash 31. prosince 2020. Obsah Flash bude od 12. ledna 2021 v aplikaci Flash Player zablokován. Další informace najdete na stránce Adobe Flash Player EOL – obecné informace.

^{20. 19. 11.}
Informace o Windows aktualizacích najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 historie aktualizací verze 1607 .

Hlavní body

Aktualizace pro zlepšení zabezpečení při používání produktů Microsoft Office.
Aktualizace pro zvýšení zabezpečení při používání externích zařízení, jako jsou herní ovladače, tiskárny a webové kamery.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Přidá možnost nastavit Zásady skupiny, aby se při přihlášení uživatele jenom doména a uživatelské jméno.
Řeší problém, který zpozdí přenosy ověřování kvůli problémům se škálovatelností Nasa.cz.
Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.
Řeší chybu zabezpečení, která existuje ve způsobu, jakým vazba RPC (Printer Remote Procedure Call) zpracovává ověřování pro vzdálené rozhraní Winspoolu. Další informace najdete v článku KB4599464.
Řeší problém se zabezpečením intranetových serverů založených na protokolu HTTPS. Po instalaci této aktualizace nemohou intranetové servery založené na protokolu HTTPS ve výchozím nastavení ke zjišťování aktualizací použít uživatelský proxy server. Pokud jste na klientech nenakonfigurovali systémový proxy server, kontroly pomocí těchto serverů se nezdaří. Pokud musíte použít uživatelský proxy server, musíte nakonfigurovat chování pomocí zásady Povolit použití proxy serveru uživatele jako záložního serveru, pokud zjišťování pomocí systémového proxy serveru selže. Abyste zajistili nejvyšší úroveň zabezpečení, použijte také Windows Server Update Services TLS (Transport Layer Security) služby WSUS (Transport Layer Security) připnutí na všech zařízeních. Tato změna nemá vliv na zákazníky, kteří používají servery HTTP WSUS. Další informace najdete v tématu Změny ve skenech, vylepšené zabezpečení Windows zařízení.
Řeší problém v přesměrovači protokolu RDP (Remote Desktop Protocol) (rdpdr.sys), který způsobuje chybu stop.
Aktualizace zabezpečení platformy Windows App a frameworků, komponent Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals a Windows Hybrid Storage Services.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků.	Tento problém je vyřešený v aktualizaci KB4601318.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladových skladech najdete v tématu Aktualizace zásobníku údržby a Aktualizace SSU( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4576750). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení