6. července 2021 – KB5004946 (build operačního systému 18363.1646) mimo pásmo

Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909 Další...Méně

Datum vydání:

06.07.2021

Verze:

Build operačního systému 18363.1646

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

Od 12. 9. 2023 je KB5004946 k dispozici pouze na služba Windows Update. Tato aktualizace již není k dispozici v Katalogu služby Microsoft Update ani v jiných kanálech vydaných verzí. Doporučujeme, abyste svá zařízení aktualizovali na nejnovější aktualizaci pro zvýšení kvality zabezpečení.

^{15. 6. 21}
DŮLEŽITÉTato verze obsahuje balíček pro odebrání flashe. Provedením této aktualizace odeberete Adobe Flash z počítače. Další informace najdete v článku Aktualizace o ukončení podpory adobe Flash Playeru.

^5/11/21
PŘIPOMENUTÍ Windows 10, verze 1909 dosáhla konce poskytování služeb 11. května 2021 pro zařízení s edicemi Home, Pro, Pro for Workstation, Nano Container a Server SAC. Po 11. květnu 2021 už tato zařízení nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete dál dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft aktualizaci na nejnovější verzi Windows 10

Budeme dál obsluhovat následující edice: Enterprise, Education a IoT Enterprise.

^{19. 11}
. Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 1909.

Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy se nový obsah publikuje na řídicím panelu informací o vydaných verzích.

Hlavní body

Aktualizace zneužití vzdáleného spuštění kódu ve službě Zařazování tisku systému Windows známé jako PrintNightmare, jak je popsáno v cve-2021-34527.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Řeší zneužití vzdáleného spuštění kódu ve službě Zařazování tisku systému Windows označované jako PrintNightmare, jak je popsáno v cve-2021-34527. Po instalaci této a novější aktualizace systému Windows můžou uživatelé, kteří nejsou správci, instalovat pouze podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci nainstalovat podepsané a nepodepsané ovladače tiskárny na tiskový server. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitě nainstalovat tuto aktualizaci do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která aktuálně hostují roli tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , které zabrání nesprávci v instalaci podepsaných ovladačů tiskárny na tiskový server. Další informace najdete v tématu KB5005010.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Předpoklad:

Před instalací nejnovější kumulativní aktualizace LCU je nutné nainstalovat servisní aktualizaci SSU (SSU) (KB5001406) z 13. dubna 2021 nebo nejnovější servisní aktualizaci SSU (KB5003974). Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, bude vám nejnovější SSU nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update nebo Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ne	Už není k dispozici.
Katalog služby Microsoft Update	Ne	Už není k dispozici.
Služba WSUS (Windows Server Update Services)	Ne	Už není k dispozici.