10. detsember 2019 – KB4530689 (operatsioonisüsteemi järk 14393.3384)

Windows 10, version 1607, all editions Windows Server 2016, all editions Rohkem...Vähem

Väljaandmiskuupäev:

10.12.2019

Versioon:

Operatsioonisüsteemi järk 14393.3384

Meeldetuletus. Windows 10 Enterprise'i, Educationi ja IoT Enterprise'i väljaannete täiendav hooldus lõppes 9. aprillil 2019 ja seda ei pikendata. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

Meeldetuletus 12. märtsil ja 9. aprillil anti välja viimased kaks Windows 10 versiooni 1607 muutuste värskenduspaketti. Pikaajalise teeninduse haru (LTSB) klientidele on turbe- ja kvaliteedivärskendused endiselt saadaval nii kiir- kui ka täielike koondvärskenduspakettide kaudu. Selle muudatuse kohta lisateabe saamiseks külastage meie ajaveebi.

Windows 10 versiooni 1607 teenusetugi lõppes 10. aprillil 2018. Väljaandega Windows 10 Home või Pro seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

NB!Windows 10 Enterprise'i ja Windows 10 Educationi väljaannetele pakutakse täiendavat hooldust lisatasuta kuni 9. aprillini 2019. Seadmed, mis on pikaajalise teeninduse kanalites (LTSC), saavad jätkuvalt värskendusi kuni oktoobrini 2026. Täpsema teabe leiate elutsükli poliitika lehelt. Windows 10 aastapäevavärskendusega (vs. 1607) seadmed, milles töötab Intel "Clovertrail" kiibistik, saavad jätkuvalt värskendusi kuni jaanuarini 2023 Microsofti Kogukonnafoorumi ajaveebist.

Windows Server 2016 standardversiooni, Nano Serveri installivõimaluse ja Windows Server 2016 Datacenter Editioni ning Nano Serveri installivõimaluse teenusetugi lõppes 9. oktoobril 2018. Need väljaanded ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

Windows 10 Mobile 1607 teenusetugi lõppes 8. oktoobril 2018. Väljaandega Windows 10 Mobile ja Windows 10 Mobile Enterprise seadmed ei saa enam igakuiseid uusimate turbeohtude eest kaitsvaid turbe- ega kvaliteedivärskendusi. Microsoft soovitab edaspidiseks turbe- ja kvaliteedivärskenduste saamiseks üle minna operatsioonisüsteemi Windows 10 uusimale versioonile.

Lisateavet erinevat tüüpi Windowsi värskenduste kohta (nt olulised värskendused, turbevärskendused, versioonitäiendused jne) leiate järgmisest artiklist.

Põhipunktid

Värskendused turbe parandamiseks, kui Windows teostab põhitoiminguid.
Värskendused turbe parandamiseks väliste seadmete (nt mängukontrollerid ja veebikaamerad) kasutamisel.
Värskendused turvalisuse parandamiseks sisendseadmete (nt hiir, klaviatuur või pliiats) kasutamisel.

Täiustused ja parandused

See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.

Muudab SameSite'i küpsise päise vaikekäitumist ASP.NET-is, selle kohandamiseks muude valdkonna partnerite tehtavate muudatustega. Lisateavet leiate jaotisest SameSite'i küpsistega töötamine ASP.NET-is.
Windows Serveri, Windowsi välisseadmete, Windowsi virtualiseerimise, Windowsi tuuma, Microsoft Scripting Engine'i ja Windowsi sisendi ja kooste turbevärskendused.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Lisateavet kõrvaldatud turbehaavatavuste kohta leiate turbevärskenduste juhendist.

Windows Update’i täiustused

Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update'i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskendusega esinevad teadaolevad probleemid

Tunnus	Lahendus
Pärast värskenduse KB4467684 installimist ei pruugi klastriteenus käivituda. Kuvatakse tõrketeade “2245 (NERR_PasswordTooShort)”, kui rühmapoliitika “Parooli miinimumpikkus” on konfigureeritud suuremaks kui 14 märki.	Määrake domeeni "Parooli miinimumpikkus" vaikepoliitikaks väiksem kui 14 märki või sellega võrdne. Microsoft töötab lahenduse kallal ja lisab selle värskenduse tulevasse väljaandesse.
Teatud toimingud, näiteks ümbernimetamine, mida teete failide või kaustade juures klastri ühisdraivil (CSV), võivad nurjuda tõrkega "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". See juhtub, kui teete toimingu CSV omanikusõlme protsessis, milleks ei ole administraatoriõigusi.	Tehke üht järgmistest toimingutest. Tehke toiming protsessi käigus, milleks on administraatoriõigused. Tehke toiming sõlmes, millel ei ole CSV-omandiõigust. Microsoft töötab lahenduse otsimisega ja lisab selle värskenduse tulevasse väljaandesse.
Pärast selle värskenduse installimist võib ilmneda probleeme rakendustega, mis kasutavad manustatud HTML-i ja SameSite'i küpsiseid saitidel või iframe’idel.	Selleks et kohanduda valdkonna partnerite tegevusega on muudetud SameSite'i küpsise päise vaikekäitumist ASP.NET-is. Selle probleemi lahendamiseks vaadake teemat SameSite'i küpsistega töötamine ASP.NET-is.

Kuidas see värskendus saada

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Tutvuge lisateabe saamiseks teemaga Hoolduspinu värskendused.

Kui kasutate Windows Update'i, pakutakse uusimat SSU-d (KB4520724) teile automaatselt. Uusima SSU autonoomse paketi leiate Microsoft Update'i kataloogist.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update'i kaudu automaatselt.
Microsoft Update'i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows 10 Liigitus: turbevärskendused