8. června 2021 – KB5003638 (build operačního systému 14393.4467)

Windows 10, version 1607, all editions Windows Server 2016, all editions Další...Méně

Datum vydání:

08.06.2021

Verze:

Build operačního systému 14393.4467

^{20. 19. 11.}
Informace o terminologii Windows aktualizací najdete v článku o typech aktualizací Windows aktualizací a o měsíčních typech aktualizací kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou Windows 10 historie aktualizací verze 1607 .

Hlavní body

Aktualizace, které zlepšují zabezpečení Windows OLE (složené dokumenty).
Aktualizace pro ověřování uživatelských jmen a hesel.
Aktualizace pro ukládání a správu souborů.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

Řeší problém s chováním JIT (just-in-time) jscript9.dll.
Aktualizace zabezpečení modulu Microsoft Scripting Engine, platformy Windows App a frameworků, cloudové infrastruktury Windows, ověřování Windows, základy Windows, virtualizace Windows, Windows html platformy a Windows Storage a souborové systémy.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Další informace o vyřešených chybách zabezpečení najdete na novém webu Průvodce aktualizací zabezpečení.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Po instalaci těchto nebo novějších aktualizací se aplikace, které přistupují k protokolům událostí na vzdálených zařízeních, nemusí připojit. K tomuto problému může dojít, pokud místní nebo vzdálený počítač ještě nenainstaloval aktualizace vydané 8. června 2021 nebo novější. Ovlivněné aplikace používají určitá starší rozhraní API protokolování událostí. Při pokusu o připojení se může zobrazit chybová zpráva, například: Chyba 5: Přístup je odepřen. Chyba 1764: Požadovaná operace není podporovaná. System.InvalidOperationException, Microsoft.PowerShell.Commands.GetEventLogCommand Windows nezadá kód chyby. Poznámka Prohlížeč událostí a další aplikace, které používají pro přístup k protokolům událostí aktuální rozhraní API, které nejsou starší, by neměly být ovlivněné.	Očekává se to kvůli změnám zabezpečení, které se týkají trasování událostí pro Windows (ETW) pro CVE-2021-31958. Tento problém se vyřeší, pokud místní i vzdálená zařízení nainstalovala aktualizace vydané 8. června 2021 nebo novější.
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze serveru Windows, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka: To nemá vliv na aktivaci žádné jiné verze nebo edice Windows. Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace. Položky protokolu událostí související s aktivací jsou dalším způsobem, jak říct, že vás tento problém může ovlivnit. Otevřete Prohlížeč událostí na klientském zařízení, které selhalo s aktivací, a přejděte na Windows protokoly> Aplikace. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností: Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele. Hostitel služby správy klíčů neodpověděl. Klient odpověď neobdržel. Další informace o těchto ID událostí najdete v tématu Užitečné události klienta služby správy klíčů – ID události 12288 a ID události 12289.	Tento problém je vyřešený v aktualizaci KB5010359.

Příznak

Alternativní řešení

Po instalaci těchto nebo novějších aktualizací se aplikace, které přistupují k protokolům událostí na vzdálených zařízeních, nemusí připojit. K tomuto problému může dojít, pokud místní nebo vzdálený počítač ještě nenainstaloval aktualizace vydané 8. června 2021 nebo novější. Ovlivněné aplikace používají určitá starší rozhraní API protokolování událostí. Při pokusu o připojení se může zobrazit chybová zpráva, například:

Chyba 5: Přístup je odepřen.
Chyba 1764: Požadovaná operace není podporovaná.
System.InvalidOperationException,
Microsoft.PowerShell.Commands.GetEventLogCommand
Windows nezadá kód chyby.

Poznámka Prohlížeč událostí a další aplikace, které používají pro přístup k protokolům událostí aktuální rozhraní API, které nejsou starší, by neměly být ovlivněné.

Očekává se to kvůli změnám zabezpečení, které se týkají trasování událostí pro Windows (ETW) pro CVE-2021-31958. Tento problém se vyřeší, pokud místní i vzdálená zařízení nainstalovala aktualizace vydané 8. června 2021 nebo novější.

Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze serveru Windows, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK).

Poznámka: To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.

Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace.

Položky protokolu událostí související s aktivací jsou dalším způsobem, jak říct, že vás tento problém může ovlivnit. Otevřete Prohlížeč událostí na klientském zařízení, které selhalo s aktivací, a přejděte na Windows protokoly> Aplikace. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:

Klient služby správy klíčů se nemohl dostat ke službě správy klíčů hostitele.
Hostitel služby správy klíčů neodpověděl.
Klient odpověď neobdržel.

Další informace o těchto ID událostí najdete v tématu Užitečné události klienta služby správy klíčů – ID události 12288 a ID události 12289.

Tento problém je vyřešený v aktualizaci KB5010359.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o skladových skladech najdete v tématu Servis aktualizací zásobníku a Aktualizace SSU ( Servicing Stack Updates): Časté otázky.

Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB5001402). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
Windows Update a Microsoft Update	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.
Aktualizace Windows pro firmy	Ano	Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z Windows Update v souladu s nakonfigurovanou zásadou.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení