Napomena
-
NOVO 5.8.21.
OBAVIJEST O ISTEKU - VAŽNO Od 5. 8. 2021. ovo ažuriranje više nije dostupno putem servisa Windows Update, Kataloga Microsoft Update ili drugih kanala izdavanja. Preporučujemo da svoje uređaje ažurirate na najnovije ažuriranje kvalitete sigurnosti.
Napomena
AŽURIRANO 11/10/20
Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1607 sustava Windows 10.
istaknuti sadržaj
- Ažuriranja datum početka ljetnog računanja vremena za Fidži 2020. na 20. prosinca 2020.
- Ažuriranja za poboljšanje sigurnosti pri upotrebi preglednika proizvoda paketa Microsoft Office.
- Ažuriranja za poboljšanje sigurnosti kada sustav Windows izvršava osnovne operacije.
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Administratorima omogućuje korištenje pravilnik grupe radi omogućivanja mogućnosti Spremi cilj kao za korisnike u načinu rada preglednika Microsoft Edge IE.
- Omogućuje vam da ograničite modul za skriptiranje JScript na proces.
- Rješava problem koji uzrokuje prestanak rada aplikacije ako aplikacija koristi kuku.
- Rješava problem koji uzrokuje prestanak rada aplikacije pravilnik grupe za Microsoft Management Console (MMC) prilikom uređivanja postavki sigurnosti pravilnik grupe. Poruka o pogrešci glasi "MMC ne može inicijalizirati dodatni alat."
- Rješava problem s uređajima na kojima je omogućen Credential Guard; Ako ti uređaji koriste certifikat vezan uz računalo, zahtjevi za provjeru autentičnosti možda neće uspjeti. To se događa jer kontrolori domena sustava Windows 2016 i Windows 2019 dodaju dvostruke vrijednosti ID-a ključa atributu msDS-KeyCredentialLink tih uređaja.
- Rješava problem koji može uzrokovati pogrešku zaustavljanja 7E u sustavunfssvr.sys na poslužiteljima sa servisom NFS (Network File System).
- Rješava problem s brokerima za vezu glavnog računala sesije udaljene radne površine (RDSH) koji korisnicima onemogućuje povezivanje s udaljenom radnom površinom u zbirkama. Taj se problem pojavljuje zbog povrede prava pristupa u tssdis.exe.
- Rješava problem zbog kojeg glavno računalo davatelja usluga (WmiPrvSE.exekomponente Windows Management Instrumentation (WMI) propuštaju pokazivači ključa registra prilikom slanja upita Win32_RDCentralPublishedDeploymentSettings.
- Ažuriranja datum početka ljetnog računanja vremena za Fidži 2020. na 20. prosinca 2020.
- Rješava problem koji može uzrokovati da uređaji sa sustavom Windows 10 koji omoguće Credential Guard ne uspiju zahtjeve za provjeru autentičnosti kada koriste certifikat računala.
- Rješava problem s netočnim pražnjenjem međuspremnika upravljačkog programa kanonskog zaslona (CDD), što smanjuje performanse u scenarijima protokola Remote Desktop Protocol (RDP) Windows 2000 Display Driver Model (XDDM). Taj problem utječe na aplikacije koje za rad koriste jedinice za obradu grafike (GPU), kao što su Microsoft Teams, Microsoft Office i web-preglednici.
- Rješava sigurnosnu ranjivost tako da sprječava ispis aplikacija koje se pokreću kao račun SUSTAV na lokalne priključke koji pokazuju na datoteku. Pogreška zapisnika zadataka ispisa 50, "Zahtjev nije podržan." u ID-u događaja 372 u zapisniku događaja PrintService\Administrator. Da biste ubuduće riješili taj problem, provjerite pokreću li se vaše aplikacije ili servisi kao određeni korisnički ili servisni račun.
- Rješava problem s izvođenjem poziva udaljene procedure (RPC) koji može prouzročiti curenje memorije. Zbog toga se performanse pogoršavaju, što uzrokuje visoku potrošnju CPU-a, sporost ili iscrpljivanje resursa.
- Sigurnosna ažuriranja za Microsoftov modul za skriptiranje, Microsoftovu grafičku komponentu, servis Novčanik sustava Windows, Windows Fundamentals, jezgru sustava Windows i virtualizaciju u sustavu Windows.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje .
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ažuriranja KB4467684 možda se neće moći pokrenuti klasterski servis uz pogrešku „2245 (NERR_PasswordTooShort)” ako je pravilnik grupe „Minimalna duljina lozinke” konfiguriran s više od 14 znakova. | Pravilo „Minimalna duljina lozinke" zadano za domenu postavite na 14 znakova ili manje. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
| Nakon instaliranja ovog ažuriranja na kontrolore domena (DC-ove) i domenske kontrolere samo za čitanje (RODC-ove) u vašem okruženju, mogli biste naići na probleme s provjerom autentičnosti putem protokola Kerberos i obnovom zahtjeva. To je uzrokovano problemom u načinu na koji je CVE-2020-17049 riješen u ovim ažuriranjima. Specifične simptome i ponašanja povezana s tim problemom potražite na stranici stanja izdanja sustava Windows . Napomena Taj problem utječe samo na Windows Server, Windows 10 uređaje i aplikacije u poslovnim okruženjima. |
Taj je problem riješen u KB4594441. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4576750) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4586830.