8. října 2019 – KB4519998 (build operačního systému 14393.3274)
Datum vydání:
08.10.2019
Verze:
Build operačního systému 14393.3274
Připomenutí Další služby pro Windows 10 Enterprise, Education a IoT Enterprise skončily 9. dubna 2019 a nezasahují dál než k tomuto datu. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.
Připomenutí12. března a 9. dubna byly poslední dvě aktualizace delta pro Windows 10 verze 1607. Pro zákazníky s produkty s dlouhodobou údržbou LTSB (Long-Term Servicing Branch) budou aktualizace zabezpečení a aktualizace pro zvýšení kvality i nadále k dispozici prostřednictvím balíčků expresních a úplných kumulativních aktualizací. Další informace o této změně najdete na našem blogu.
Windows 10, verze 1607, dosáhl konce služby 10. dubna 2018. Zařízení s Windows 10 Home nebo Pro edicí už nebudou dostávat měsíční aktualizace zabezpečení a kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete pokračovat v přijímání aktualizací zabezpečení a kvality, microsoft doporučuje aktualizaci na nejnovější verzi Windows 10.
DŮLEŽITÉ:Windows 10 Enterprise a Windows 10 Education edice budou do 9. dubna 2019 bez nákladů dostávat další servis. Zařízení na Long-Term (LTSC) budou dál dostávat aktualizace až do října 2026 na stránce Zásady životního cyklu. Windows 10 Zařízení Anniversary Update (v. 1607) s čipovou sadou Intel "Clovertrail" budou dál dostávat aktualizace až do ledna 2023 na blog Microsoftu Community.
Windows Server 2016 Verze Standard, možnost instalace Nano Serveru a Windows Server 2016 Datacenter, možnost instalace Nano Serveru dosáhla konce služby 9. října 2018.Tyto edice už nebudou dostávat měsíční aktualizace zabezpečení a kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete pokračovat v přijímání aktualizací zabezpečení a kvality, microsoft doporučuje aktualizaci na nejnovější verzi Windows 10.
Systém Windows 10 Mobile verze 1607 dosáhl konce údržby 8. října 2018. Zařízení s Windows 10 Mobile a Windows 10 Mobile Enterprise už nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality, které obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučuje společnost Microsoft provést aktualizaci na nejnovější verzi systému Windows 10.
Další informace o různých typech aktualizací systému Windows, jako jsou důležité aktualizace, aktualizace zabezpečení, aktualizace ovladačů, aktualizace Service Pack a další, najdete v tomto článku.
Hlavní body
-
Aktualizace pro zlepšení zabezpečení při používání aplikací Internet Explorer a Microsoft Edge.
-
Aktualizace pro ověřování uživatelských jmen a hesel.
-
Aktualizace pro ukládání a správu souborů.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší problém v bulletinu zabezpečení CVE-2019-1318, který může způsobit, že klientské nebo serverové počítače, které nepodporují EXTENDED Master Secret (EMS) RFC 7627, zvýšily latenci připojení a využití procesoru. K tomuto problému dochází při provádění úplného ověřování TLS (Transport Layer Security) metodou handshake ze zařízení, která nepodporují EMS, zejména na serverech. Podpora EMS je k dispozici pro všechny podporované verze systému Windows od roku 2015 a je postupně vynucována prostřednictvím instalace aktualizace z 8. října 2019 a novějších měsíčních aktualizací.
-
Řeší problém s aplikacemi a ovladači tiskáren, které využívají modul JavaScriptu ve Windows (jscript.dll) pro zpracování tiskových úloh.
-
Aktualizace zabezpečení pro Windows Server, skriptovací stroj Microsoft, Internetovou informační službu, jádro Windows, databázový stroj Microsoft JET, úložiště a systémy souborů Windows, ověřování ve Windows, kryptografické služby Windows, Microsoft Edge a Internet Explorer.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizací zabezpečení.
Vylepšení služby Windows Update
Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
|
Příznak |
Alternativní řešení |
|
Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků. |
U této aktualizace a všech aktualizací před touto aktualizací nebo po této aktualizaci je tento problém vyřešený v aktualizaci KB4601318. |
|
Určité operace, jako je rename (přejmenování), prováděné u souborů nebo složek, které jsou na sdíleném svazku clusteru, můžou selhat s chybou STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5). K tomu dochází při provádění operace na uzlu vlastníka sdíleného svazku clusteru z procesu, který nemá oprávnění správce. |
Proveďte jeden z těchto kroků:
Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. |
|
Aktualizace pro Windows vydané 8. října 2019 nebo novější poskytují ochranu sledované společností CVE-2019-1318proti útoku, který by mohl umožnit neoprávněný přístup k informacím nebo datům v rámci připojení TLS. Tento typ útoku je označován jako zneužití typu MITM (Man-in-the-middle). Windows se nemusí připojit k klientům a serverům TLS, které nepodporují rozšířený hlavní tajný klíč pro obnovení(RFC 7627). Chybějící podpora RFC může způsobit jednu nebo více z následujících chyb nebo událostí v protokolu:
|
Informace najdete v článku KB4528489. |
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Další informace najdete v tématu Servis aktualizací zásobníku.
Pokud používáte Windows Update, bude vám automaticky nabídnuta nejnovější SSU(KB4521858). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu Microsoft Update.
Instalace této aktualizace
|
Kanál použitý k vydání |
K dispozici |
Další krok |
|
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
|
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 10 Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech kumulativní aktualizace 4519998.
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
