13. aprill 2021 – KB5001342 (operatsioonisüsteemi järk 17763.1879)

Rakenduskoht
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Märkus.

  • UUS 13.04.21
    NB
    ! Windows 10 versiooni 1809 teenusetugi lõpeb 11. mail 2021 seadmete jaoks, kus töötavad väljaanded Enterprise, Education ja IoT Enterprise. Pärast 11. maid 2021 ei saa need seadmed enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.
  • Jätkame järgmiste väljaannete teenindamist: Enterprise G, HoloLens ja kliendi-, serveri- ja IoT-väljaanded LTSC.

Märkus.

2/16/21
TÄHTIS Adobe Flashi tootetoe lõppemisel on KB4577586 nüüd saadaval valikulise värskendusena Windows Update (WU) ja Windows Server Update Servicesi (WSUS) kaudu. KB4577586 installimine eemaldab Adobe Flash Playeri jäädavalt teie Windows-seadmest. Pärast installimist ei saa te KB4577586 desinstallida. Lisateavet Microsofti lepingute kohta leiate teemast Adobe Flash Playeri tootetoe lõpp.

Märkus.

11/17/20
Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Muude märkmete ja sõnumite vaatamiseks vaadake Windows 10 versiooni 1809 värskenduste ajaloo avalehte.

Märkus.

Märkus See väljalase sisaldab ka Microsoft HoloLens värskendusi (operatsioonisüsteemi järk 17763.1879), mis on välja antud 13. aprillil 2021. Microsoft annab värskenduse välja otse Windows Update’i klientrakenduse kaudu, et täiustada Windows Update’i töökindlust selliste Microsoft HoloLensi versioonide korral, mis pole veel kõige uuemale opsüsteemi järgule üle viidud.

esiletõstud,

  • Värskendused turvalisuse täiustamiseks, kui Windows teeb põhitoiminguid.
  • Teabevärskendused turvalisuse parandamiseks sisendseadmete (nt hiir, klaviatuur või pliiats) kasutamisel.

Täiustused ja parandused

  • Lahendab probleemi, mille korral usaldusväärse MIT-i ala subjekt ei saa Active Directory domeenikontrolleritest (DC) Kerberose teenusepiletit hankida. See juhtub seadmetes, kuhu on installitud Windows Teabevärskendused, mis sisaldavad CVE-2020-17049 kaitset ja mille PerfromTicketSignature on konfigureeritud 1 või uuemale versioonile. Need värskendused anti välja 10. novembrist 2020 kuni 8. detsembrini 2020. Piletite soetamine nurjub ka tõrkega "KRB_GENERIC_ERROR", kui helistajad esitavad PAC-tunnipileti (TGT) tõenduspiletina ilma USER_NO_AUTH_DATA_REQUIRED lippu märkimata.
  • Lahendab turbeuurija tuvastatud turbenõrkustega seotud probleemi. Nende turbehaavatavuste tõttu ei sisalda see ja kõik tulevased Windowsi värskendused enam RemoteFX vGPU funktsiooni. Lisateavet nõrkuse ja selle eemaldamise kohta leiate teemast CVE-2020-1036 ja KB4570006. Turvalised vGPU alternatiivid on saadaval eraldiseisva seadmemääramise (DDA) abil Windows Server LTSC väljaannetes (Windows Server 2016 ja Windows Server 2019) ning Windows Server SAC väljaannetes (Windows Server versioonis 1803 ja uuemates versioonides).
  • Lahendab õiguste laiendamise nõrkuse viisi, kuidas Azure Active Directory veebi sisselogimine võimaldab meelevaldset sirvimist kolmanda osapoole lõpp-punktidest, mida kasutatakse liitautentimiseks. Lisateavet leiate teemadest CVE-2021-27092 ja Poliitika CSP – autentimine.
  • Lahendab probleemi, mille tõttu lakkab Windowsi failiajaloo abil varundamine mõne kasutaja jaoks töötamast. See probleem ilmneb pärast 9. veebruari 2021 värskenduse installimist. Tõrketeade on "Kasutajalinkide varundamine nurjus (tõrge 8007005)".
  • Windows App platvormi ja raamistiku, Windowsi rakenduste, Windowsi sisendi ja kooste, Windows Office Media, Windows Fundamentalsi, Windowsi krüptograafia, Windowsi tehtemärkide platvormi, Windowsi hübriidpilvvõrgunduse, Windowsi tuuma, Windowsi virtualiseerimise ja Windows Media turbevärskendused.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet uuelt turbevärskenduste juhendi veebisaidilt.

Märkus.

  • Windows Update’i täiustused
  • Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskenduse teadaolevad probleemid

Tunnus Lahendus
Pärast KB4493509 installimist võivad seadmed, kuhu on installitud mõni Aasia keelepakett, saada tõrketeate „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“
  1. Desinstallige ja installige uuest hiljuti lisatud keelepaketid. Juhendeid vt artiklist Sisestus- ja kuvakeele sätete haldamine opsüsteemis Windows 10.
  2. Valige Otsi värskendusi ja installige 2019. aasta aprilli koondvärskendus. Juhiste saamiseks vaadake artiklit Windows 10 värskendus.
Märkus. Kui keelepaketi uuesti installimine ei leevendada probleemi, siis lähtestage arvuti järgmiselt.

  1. Avage sätete rakenduse >taaste.
  2. Valige Alustamine jaotisest Lähtesta see arvuti ja valige suvand Taaste.
  3. Valige Minu failide säilitamine.
Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.
Pärast selle värskenduse installimist võib klastriteenuse käivitamine nurjuda, kuna klastri võrgudraiverit ei leitud. See probleem ilmneb selle teenuse kasutatavate PnP klassi draiverite värskenduse tõttu. Umbes 20 minuti pärast peaksite saama seadme taaskäivitada ja seda probleemi ei esine.
Lisateavet selle probleemi konkreetsete tõrgete, põhjuste ja ajutise lahenduse kohta leiate teemast KB5003571.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5001404). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Selle värskenduse installimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt.
Toode: Windows 10
Liigitus: turbevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5001342 failiteave.