6. července 2021 – KB5004945 (buildy operačního systému 19041.1083, 19042.1083 a 19043.1083)
Datum vydání:
06.07.2021
Verze:
Buildy operačního systému 19041.1083, 19042.1083 a 19043.1083)
21. 6. 21.
DŮLEŽITÉTato verze zahrnuje balíček pro odebrání flashe. Po provedení této aktualizace se z počítače odebere Adobe Flash. Další informace najdete v aktualizaci na konci podpory adobe flash playeru.
11/17/20
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací Windows 10 verze 2004.
Poznámka Postupujte podle @WindowsUpdate a zjistěte, kdy je nový obsah publikovaný na řídicím panelu s informacemi o verzi.
Hlavní body
-
Aktualizace zneužití vzdáleného spuštění kódu ve službě zařazování tisku systému Windows, označované jako "PrintNightmare", jak je popsáno v CVE-2021-34527.
Vylepšení a opravy
Poznámka: Pokud chcete zobrazit seznam vyřešených problémů, kliknutím nebo klepnutím na název operačního systému rozbalte sbalitelný oddíl.
-
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Aktualizace zásobníku údržby (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohla přijímat a instalovat aktualizace Microsoftu.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Toto sestavení zahrnuje všechna vylepšení z Windows 10 verze 2004.
-
U tohoto vydání nebyly zaznamenány žádné další problémy.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Toto sestavení zahrnuje všechna vylepšení z Windows 10 verze 2004.
-
U tohoto vydání nebyly zaznamenány žádné další problémy.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší zneužití vzdáleného spuštění kódu ve službě Zařazování tisku systému Windows, označované jako "PrintNightmare", jak je popsáno v CVE-2021-34527. Po instalaci této a novější aktualizace Systému Windows můžou uživatelé, kteří nejsou správci, instalovat na tiskový server jenom podepsané ovladače tisku. Ve výchozím nastavení můžou správci nainstalovat podepsané a nepodepsané ovladače tiskárny na tiskový server. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje tuto aktualizaci okamžitě nainstalovat do všech podporovaných klientských a serverových operačních systémů Windows počínaje zařízeními, která aktuálně hostí roli tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , aby nesprávci nemohli instalovat podepsané ovladače tiskárny na tiskový server. Další informace naleznete v tématu KB5005010.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Vylepšení
služba Windows Update
Společnost Microsoft vydala aktualizaci přímo pro klienta služba Windows Update za účelem zvýšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
|
Příznaky |
Alternativní řešení |
|---|---|
|
Při použití editoru IME (Microsoft Japanese Input Method Editor) k zadávání znaků Kanji do aplikace, která automaticky umožňuje zadávání znaků Furigana, nemusíte získat správné znaky Furigana. Možná budete muset zadat znaky Furigana ručně. Poznámka Ovlivněné aplikace používají funkci ImmGetCompositionString(). |
Tento problém je vyřešený v aktualizaci KB5005101. |
|
Zařízení s instalacemi Windows vytvořenými z vlastních offline médií nebo vlastní image ISO možná starší verze Microsoft Edge touto aktualizací odebrána, ale nebudou automaticky nahrazena novým Prohlížečem Microsoft Edge. K tomuto problému dochází pouze v případě, že jsou vlastní offline média nebo image ISO vytvořeny vložením této aktualizace do image, aniž byste nejprve nainstalovali samostatnou aktualizaci servisního zásobníku (SSU) vydanou 29. března 2021 nebo novější. Poznámka Zařízení, která se připojují přímo k služba Windows Update pro příjem aktualizací, nejsou ovlivněna. Patří sem zařízení používající služba Windows Update pro firmy. Každé zařízení připojující se k služba Windows Update by mělo vždy dostávat nejnovější verze SSU a nejnovější kumulativní aktualizace (LCU) bez dalších kroků. |
Abyste se tomuto problému vyhnuli, nezapomeňte nejprve provést integrovanou instalaci SSU vydané 29. března 2021 nebo později do vlastního offline média nebo bitové kopie ISO, než provedete integrovanou instalaci LCU. Pokud to chcete udělat s kombinovanými balíčky SSU a LCU, které se teď používají pro Windows 10, verze 20H2 a Windows 10, verze 2004, budete muset extrahovat SSU z kombinovaného balíčku. Extrahujte SSU pomocí následujících kroků:
Pokud jste se s tímto problémem už setkali při instalaci operačního systému pomocí ovlivněného vlastního média, můžete ho zmírnit přímou instalací nového Microsoft Edge. Pokud potřebujete nasadit nový Microsoft Edge pro firmy široce, podívejte se na stránku Stažení a nasazení Microsoft Edge pro firmy. |
|
Po instalaci této aktualizace může dojít k problémům s tiskem na určitých tiskárnách. Ovlivněny jsou různé značky a modely, především tiskárny účtenek nebo štítků, které se připojují přes USB. Poznámka Tento problém nesouvisí s CVE-2021-34527 nebo CVE-2021-1675. |
Tento problém je vyřešený v aktualizaci KB5004237. |
|
Po instalaci aktualizací z 25. května 2021 (KB5003214) a 21. června 2021 (KB5003690) nemohou některá zařízení instalovat nové aktualizace, například aktualizace z 6. července 2021 (KB5004945) nebo novější. Zobrazí se chybová zpráva PSFX_E_MATCHING_BINARY_MISSING. |
Další informace a alternativní řešení najdete v článku KB5005322. |
|
Aplikace Univerzální platformz Windows (UPW) se nemusí otevřít na zařízeních, u kterých došlo k resetování zařízení s Windows. To zahrnuje operace, které byly zahájeny pomocí Správy mobilních zařízení (MDM), jako je resetování tohoto počítače, snadné obnovení do továrního nastavení a resetování Autopilotu. Na aplikace PROW, které jste stáhli z obchodu Microsoft Store, to nebude mít vliv. Ovlivněna je pouze omezená sada aplikací, mezi které patří:
Ovlivněné aplikace se nepodaří otevřít bez chybových zpráv nebo jiných pozorovatelných příznaků. Aby bylo možné obnovit funkce, musí být znovu nainstalovány. |
Tento problém je vyřešený v aktualizaci KB5015878pro všechny verze od 21. června 2021 a novějších verzí. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější aktualizaci sady služeb (SSU) pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.
Předpoklad:
Nasazení služby Windows Server Update Services (WSUS):
-
Před instalací nejnovější kumulativní aktualizace nainstalujte aktualizaci z 11. května 2021 (KB5003173).
Pro offline nasazení údržby a správy imagí (DISM.exe):
-
Pokud image nemá kumulativní aktualizaci z 24. února 2021 (KB4601382) nebo novější, nainstalujte 12. ledna 2021 SSU (KB4598481) a aktualizaci z 11. května 2021 (KB5003173).
Instalace této aktualizace
|
Kanál použitý k vydání |
K dispozici |
Další krok |
|---|---|---|
|
Windows Update nebo Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Aktualizace Windows pro firmy |
Ano |
Žádný. Tyto změny budou zahrnuty v další aktualizaci zabezpečení tohoto kanálu. |
|
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
|
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 verze 1903 a novější Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat LCU
Pokud chcete po instalaci kombinovaného balíčku SSU a LCU odebrat LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze aplikaci SSU ze systému odebrat.
Informace o souborech
Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5004945.
Seznam souborů, které jsou k dispozici v aktualizaci zásobníku údržby, stáhněte informace o souborech pro SSU – verze 19041.1081, 19042.1081 a 19043.1081.
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
