Huomautus
TÄRKEÄÄ Heinäkuusta 2020 alkaen jatkamme muita kuin tietoturvaan liittyviä julkaisuja Windows 10:lle ja Windows Server -versiolle 1809 ja uudemmille. Kumulatiivisiin kuukausittaisiin suojauspäivityksiin (joita kutsutaan myös B-julkaisuksi tai Update Tuesday -julkaisuksi) ei ole tehty muutoksia. Lisätietoja on blogikirjoituksessa Valinnaisten Windows 10:n ja Windows Server:n ei-suojauksen kuukausittaisten päivitysten jatkaminen.
Huomautus
TÄRKEÄÄ Heinäkuusta 2020 alkaen kaikki Windows-päivitykset poistavat RemoteFX vGPU -ominaisuuden käytöstä tietoturvahaavoittuvuuden vuoksi. Lisätietoja haavoittuvuudesta on artikkeleissaCVE-2020-1036 ja KB4570006. Kun olet asentanut tämän päivityksen, käynnistysyritykset virtuaalikoneiden (VM) käynnistämiseksi, joissa on käytössä RemoteFX vGPU, epäonnistuvat ja seuraavanlaisia viestejä tulee näkyviin:
"Virtuaalikonetta ei voi käynnistää, koska kaikki RemoteFX-ominaisuuksia tukevat grafiikkasuorittimet on poistettu käytöstä Hyper-V Managerissa."
"Virtuaalikonetta ei voi käynnistää, koska palvelimen grafiikkasuorittimen resurssit eivät riitä."
Jos otat RemoteFX vGPU:n uudelleen käyttöön , näkyviin tulee seuraavankaltainen viesti:
"Emme enää tue RemoteFX 3D-videosovitinta. Jos käytät edelleen tätä sovitinta, saatat altistua tietoturvariskeille. Lisätietoja (https://go.microsoft.com/fwlink/?linkid=2131976)"
Huomautus
TÄRKEÄÄ Olemme arvioineet kansanterveydellistä tilannetta ja ymmärrämme sen vaikutuksen moniin asiakkaisiimme. Jotta voimme helpottaa eräitä asiakkaiden kohtaamia rasitteita, lykkäämme Windows 10 -version 1809 aikataulutettua palvelun päättymispäivää 10.11.2020 asti seuraavien versioiden osalta: Home, Pro, Pro Education, Pro for Workstations ja IoT Core. Tämä tarkoittaa sitä, että laitteille lähetetään kuukausittaiset suojauspäivitykset vain toukokuusta marraskuuhun. Näiden Windows 10:n version 1809 versioiden viimeinen suojauspäivitys julkaistaan 10.11.2020, ei 12.5.2020.
Huomautus
Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä päivityksistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on tässä artikkelissa.
Kohokohdat
- Lisää Internet Explorer 11:een ilmoituksen Adobe Flashin tuen päättymisestä joulukuussa 2020. Lisätietoja on artikkelissa KB4581051.
- Päivitykset ongelmaan vähentääkseen puuttuvien fonttien todennäköisyyttä.
- Päivitykset ongelman, joka aiheuttaa sovellusten sulkeutumisen odottamatta, kun käyttäjä syöttää itäaasialaisia merkkejä näppäimistöasettelun vaihtamisen jälkeen.
- Päivitykset ongelman, joka aiheuttaa Microsoft Office -sovellusten odottamattoman sulkeutumisen käytettäessä korean kirjoitustukea (IME).
- Päivitykset joissakin GPU-laitteissa ilmenevän ongelman, joka estää yhteyden muodostamisen Miracast-vastaanottimeen.
Parannukset ja korjaukset
Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
- Lisää Internet Explorer 11:een ilmoituksen Adobe Flashin tuen päättymisestä joulukuussa 2020. Lisätietoja on artikkelissa KB4581051.
- Korjaa ongelman, joka liittyy ryhmäkäytännön asetusten käyttämiseen Internet Explorerin aloitussivun määrittämiseen.
- Korjaa Microsoft Edgen IE-tilan ongelman, joka ilmenee, kun otat käyttöön tehostetun jumiutumisen tunnistuksen Internet Explorer -tilaa varten Microsoft Edgessä.
- Korjaa ongelman, joka saattaa aiheuttaa virheen "0x80704006. Hmmmm... ei pääse tälle sivulle", kun käytät vanha Microsoft Edge. Tämä ongelma ilmenee, kun yrität tavoittaa sivustoja, jotka sijaitsevat tavallisista poikkeavissa porteissa. Mikä tahansa sivusto, joka käyttää porttia, joka on lueteltu Fetch Standard -määrityksessä kohdassa virheelliset portit tai porttien esto, saattaa aiheuttaa tämän ongelman.
- Korjaa ongelman, joka ei näytä mitään näytössä vähintään viiteen minuuttiin RDP-etäkäyttöprotokolla-istunnon aikana.
- Korjaa ongelman, joka tietyissä tilanteissa estää sovelluksia toimimasta, jos ne on luotu käyttämällä Visual Basic for Applications (VBA) -sovellusta. Virhe on "Luokkaa ei rekisteröity" -virhe.
- Korjaa ongelman, joka saattaa näyttää tyhjän mustan näytön, kun laite muodostaa yhteyden Windowsin virtuaalityöpöydän (WVD) koneeseen.
- Korjaa ongelman, jossa Cortana lakkaa toimimasta usean käyttäjän laitteissa, kun asennat saman päivityksen, poistat sen asennuksen ja asennat sen uudelleen.
- Korjaa ongelman, joka aiheuttaa pysäytysvirheen, kun näytönohjaimen alustus epäonnistuu.
- Korjaa puuttuvien fonttien todennäköisyyden vähentämiseen liittyvän ongelman.
- Korjaa ongelman, joka näyttää hetkellisesti mustan näytön, kun sovellus kutsuu Työpöydän ikkunoiden hallinnan (DWM) pikkukuvaohjelmointirajapintaa.
- Korjaa ongelman, jossa Microsoft Foundation Class Library (MFC) DataGridiin kirjoitettua ensimmäistä itäaasialaisen kielen merkkiä ei tunnisteta.
- Korjaa ongelman, joka saa Resurssienhallinnan sulkeutumaan odottamatta, kun käytät valintanauhan liittymälaajennusta tietyissä olosuhteissa.
- Korjaa ongelman, joka luo "Ei asennettavia ominaisuuksia" -viestin, kun lisäät ominaisuuden, vaikka antaisit järjestelmänvalvojan tunnistetiedot.
- Tarjoaa mahdollisuuden määrittää ryhmäkäytäntö, joka näyttää vain toimialueen ja käyttäjänimen, kun kirjaudut sisään.
- Korjaa ongelman, joka vaikuttaa oletussovelluskytkentöihin tiettyjen päivitysskenaarioiden aikana. Tämä saattaa aiheuttaa useita ilmoitusruutuja, kun kirjaudut ensimmäisen kerran sisään päivityksen jälkeen.
- Korjaa ongelman, joka aiheuttaa sovellusten sulkeutumisen odottamatta, kun käyttäjä syöttää itäaasialaisia merkkejä näppäimistöasettelun vaihtamisen jälkeen.
- Päivitykset vuoden 2021 Fidžin aikavyöhyketiedot.
- Korjaa ongelman, joka vaikuttaa Microsoftin System Center Operations Managerin (SCOM) kykyyn valvoa asiakkaan työkuormitusta.
- Korjaa suorituskykyongelman, joka ilmenee, kun PowerShell lukee rekisteriä tarkistaakseen, onko ScriptBlockLogging-rekisteriavain rekisterissä.
- Korjaa ongelman HTML-raporttien luomisessa tracerpt:n avulla.
- Korjaa ongelman, joka aiheuttaa käyttörikkomuksen lsass.exe , kun prosessi käynnistetään joissakin tilanteissa Runas-komennolla .
- Korjaa ongelman, joka estää HKLM\Software\Cryptography-kohteen sisällön siirtymisen Windowsin ominaisuuspäivitysten aikana.
- Korjaa ongelman, joka estää BitLockerin käyttöönoton Server Core -sovellusten yhteensopivuusominaisuuden (FOD) asentamisen jälkeen.
- Korjaa ongelman, joka saattaa luoda päällekkäisiä Foreign Security Principal -hakemisto-objekteja todennetuille ja vuorovaikutteisille käyttäjille toimialueosioon. Tämän seurauksena alkuperäisten hakemisto-objektien nimiin on lisätty sana CNF ja ne ovat mankeloituja. Tämä ongelma ilmenee, kun ylennät uuden toimialueen ohjauskoneen käyttämällä CriticalReplicationOnly-merkintää .
- Korjaa ongelman, joka estää kutsua kohteeseen NCryptGetProperty() palauttamasta oikeaa pbOutput-arvoa, kun pszProperty on määritetty algoritmiryhmäksi ja käytät Trusted Platform Module (TPM) 1.2 -laitetta.
- Korjaa ongelman, jossa Windows Defenderin sovellushallinta pakottaa pakettiperheen nimisäännöt, jotka tulisi suorittaa vain valvonta.
- Korjaa ongelman, jossa WinHTTP AutoProxy -palvelu ei täytä oikeusmääritevarmenteen (PAC) elinajan (TTL) arvoa. Tämä estää välimuistissa olevan tiedoston päivittämisen dynaamisesti.
- Korjaa ongelman, joka saattaa uudelleenohjata ohjelmistokuormituksen tasapainotuksen (SLB) liikenteen toiseen isäntään, kun liikenne kulkee multiplekserin kautta. Tämän seurauksena yhteys sovellukseen epäonnistuu.
- Lisää uusia toimintoja robocopy-komentoon .
- Lisää SSL (Secure Sockets Layer) -varmennetodennuksen HTTP/2-protokollan kautta.
- Korjaa ongelman, joka estää aina käytössä olevaa VPN-yhteyttä (AOVPN) muodostamasta yhteyttä automaattisesti, kun palaa lepo- tai horrostilasta.
- Korjaa ongelman, jossa Microsoft Office -sovellukset sulkeutuvat odottamatta, kun käytetään korean kirjoitustukea (IME).
- Lisää Azure Active Directory (AAD) -laitetunnuksen, joka lähetetään Windows Update:lle (WU) osana jokaista WU-tarkistusta. WU voi käyttää tätä tunnusta sellaisten ryhmien jäsenyyskyselyihin, joilla on AAD-laitetunnus.
- Korjaa ongelman, jossa ei kirjata tapahtumia 5136 ryhmän jäsenyyden muutoksille tietyissä tilanteissa. Näin tapahtuu, kun käytät Salliva muokkaus -ohjausobjektia. Esimerkiksi Active Directory (AD) PowerShell -moduulit käyttävät tätä komponenttia.
- Korjaa ongelman, joka aiheuttaa lukkiutumisen, kun Offline Files on käytössä. Tämän seurauksena CscEnpDereferenceEntryInternal pitää pää- ja alilukituksia.
- Korjaa ongelman, jossa kaksoiskappaleiden poistotyöt epäonnistuvat pysäytysvirheellä 0x50, kun kutsut HsmpRecallFreeCachedExtents()-kutsua.
- Poistaa HTTP-kutsun www.microsoft.com , jonka etätyöpöytäasiakas (mstsc.exe) tekee uloskirjautumisen yhteydessä käytettäessä etätyöpöydän yhdyskäytävää.
- Korjaa ongelman, joka esiintyy arvioitaessa Windows-ekosysteemin yhteensopivuutta, jotta varmistutaan sovellusten ja laitteiden yhteensopivuudesta Windowsin kaikkien päivitysten kanssa.
- Korjaa ongelman, joka liittyy "Rajoita tunnistetietojen delegointi etäpalvelimiin" -ryhmäkäytännön määrittämiseen RDP-asiakkaan Rajoita tunnistetietojen delegointia -tilassa. Tämän seurauksena päätepalvelinpalvelu yrittää ensin käyttää Edellytä etätunnisteiden suojausta -tilaa ja käyttää Vaadi rajoitettua hallintaa -asetusta vain, jos palvelin ei tue Edellytä etätunnisteiden suojausta -asetusta.
- Korjaa joissakin GPU-laitteissa esiintyvän ongelman, joka estää yhteyden muodostamisen Miracast-vastaanottimeen.
Muuttaa BitLockerin toimintaa estämällä BitLockerin käyttämisen tiedostojärjestelmissä, jotka ovat aktiivisessa pääkäynnistystietueen (MBR) asemassa. Kun yrität käyttää BitLockeria aktiivisissa MBR-asemissa, saatat nähdä seuraavaa:
- "VIRHE: Asema X: BitLocker ei voinut avata asemaa. Tämä voi johtua siitä, että asemaa ei ole tai se ei ole kelvollinen BitLocker-asema."
- Asemaa ei voi salata, koska se sisältää järjestelmän käynnistystietoja......
Lisäksi BitLocker-salauskomento puuttuu Resurssienhallinnan pikavalikosta.
Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.
Huomautus
- Windows Updaten parannukset
- Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Ongelman kiertotapa |
|---|---|
| Version KB4493509 asentamisen jälkeen laitteissa, joihin on asennettu joitakin aasialaisia kielipaketteja, saattaa ilmetä virhe ”0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.” | Tämä ongelma on korjattu päivityksissä, jotka on julkaistu 11. kesäkuuta 2019 ja uudemmissa versioissa. Suosittelemme, että asennat laitteeseesi uusimmat tietoturvapäivitykset. Asiakkaiden, jotka asentavat Windows Server 2019:n tietovälineen avulla, tulee asentaa uusin Servicing Stack Update (SSU) ennen kielipaketin tai muiden valinnaisten osien asentamista. Jos käytössäsi on volyymikäyttöoikeuskeskus (VLSC), hanki uusin saatavilla oleva Windows Server 2019 -tietoväline. Oikea asennusjärjestys on seuraava:
Ongelman kiertotapa:
|
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Jos käytössäsi on Windows Update, uusin SSU (KB4570332) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update tai Microsoft Update | Kyllä | Siirry kohtaan Asetusten>päivittäminen & Suojaus>Windows Update. Valinnaiset päivitykset saatavilla -alueelta löydät päivityksen lataus- ja asennuslinkin. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Ei | Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Ohjeita on Microsoft Update -luettelossa. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4577069 tiedostojen tiedot.
Huomautus Joissakin tiedostoissa lukee virheellisesti Ei sovellettavissa CSV-tiedoston Tiedostoversio-sarakkeessa. Tämä saattaa johtaa vääriin hälytyksiin tai vääriin negatiivisiin arvoihin, kun koontiversion vahvistamisessa käytetään joitakin kolmannen osapuolen skannauksen tunnistustyökaluja.