9. heinäkuuta 2019 — KB4507458 (käyttöjärjestelmän koontiversio 10240.18275)

Julkaisupäivämäärä:

9.7.2019

Versio:

Käyttöjärjestelmän koontiversio 10240.18275

Lisätietoja erityyppisistä Windows-päivityksistä, kuten kriittisistä, suojaus-, ohjain- tai Service Pack -päivityksistä jne., on seuraavassa artikkelissa.

19. heinäkuuta 2019 - TÄRKEÄÄ: heinäkuun 2019 päivitysten jälkeen Active Directoryn toimialueen ohjauskoneet estävät tarkoituksellisesti rajoittavaa delegointia puuryhmä-, ulkoisissa ja karanteeniluottamuksissa. Sellaisten palveluiden todennuspyynnöt, jotka käyttävät rajoittamatonta delegointia luettelossa oleviin luottamustyyppeihin, epäonnistuvat, kun pyydät uusia lippuja. Järjestelmänvalvojien tulee määrittää palvelut, joihin tämä vaikuttaa, käyttääkseen resurssipohjaista rajoitettua delegointia. Lisätietoja on artikkelissa KB4490425.

Keskeiset tiedot

Päivittää BitLocker-salauksen palautustilan ongelman.
Päivitys suojauksen parantamiseksi käytettäessä Internet Exploreria, Microsoft Edgeä, langattomia tekniikoita ja Microsoft Office -tuotteita.

Parannukset ja korjaukset

Tämä päivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

Tarjoaa suojan Spectre Variant 1:n, spekulatiivisen suorituspuolen kanavahaavoittuvuuden, varianttia (CVE-2019-1125) vastaan.
Korjaa ongelman, joka saattaa näyttää virheen ”MMC on havainnut virheen laajennuksessa ja poistaa sen muistista”, kun yrität laajentaa, tarkastella tai luoda mukautettuja näkymiä Tapahtumienvalvonnassa. Lisäksi sovellus saattaa lopettaa vastaamasta tai sulkeutua. Näyttöön saattaa myös tulla sama virhe, kun käytät Suodata nykyinen loki -toimintoa Toiminto-valikossa sisäisten näkymien tai lokien kanssa.
Korjaa ongelman, joka estää Laskin-sovellusta käyttämästä Gannen-asetusta, kun se on otettu käyttöön. Lisätietoja on artikkelissa KB4469068.
Korjaa ongelman, joka saattaa aiheuttaa BitLockerin siirtymisen palautustilaan, jos BitLockeria valmistellaan samaan aikaan kuin päivityksiä asennetaan.
Suojauspäivityksiä Windows Serveriin, Microsoft Scripting Engineen, Windowsin tallennustila- ja tiedostojärjestelmiin, Microsoft Graphics -komponenttiin, Internet Exploreriin, Windows-ytimeen, Windowsin ympäristöön ja kehyksiin, Windowsin syötteeseen ja sommitteluun ja Microsoft Edgeen.

Jos olet asentanut aikaisemmat päivitykset, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on suojauspäivitysoppaassa.

Windows Updaten parannukset

Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Update -sivustosta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyksenkäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire

Ongelman kiertotapa

Tietyt toiminnot, kuten nimeä uudelleen, joita suoritat klusterin jaetussa asemassa (CSV) olevissa tiedostoissa tai kansioissa, saattavat epäonnistua ja aiheuttaa virheen ”STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Näin tapahtuu, kun suoritat toimintoa CSV-omistajasolmussa prosessista, jolla ei ole järjestelmänvalvojan oikeuksia.

Tee jokin seuraavista:

Suorita toiminto prosessista, jolla on järjestelmänvalvojan oikeudet.
Suorita toiminto solmusta, jolla ei ole CSV-omistajuutta.

Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa.

Kun tämä päivitys on asennettu, Windows-Eyes-näytönlukusovelluksen avaaminen tai käyttäminen saattaa aiheuttaa virheen, ja jotkin ominaisuudet eivät välttämättä toimi odotetulla tavalla.

Huomautus Käyttäjien, jotka ovat jo siirtyneet Window-Eyesista Freedom Scientificin toiseen näytönlukuohjelmaan JAWSiin, ei pitäisi kohdata tätä ongelmaa.

Tämä ongelma on korjattu versiossa KB4512497.

Päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSUt parantavat päivitysprosessin luotettavuutta siirtää mahdolliset ongelmat LCU:n asentamisen ja Microsoftin tietoturvakorjauksien soveltamisen aikana. Lisätietoja on ohjeaiheessa Ylläpitopinon päivitykset.

Jos käytössäsi on Windows Update, uusin SSU (KB4509090) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle Microsoft Update -luettelosta.

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä päivitys synkronoidaan automaattisesti WSUS-päivityksen kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 10 Luokittelu: Tietoturvapäivitykset