Napomena
NOVO
VAŽNO Proširena podrška za Windows Embedded Standard 7 Service Pack 1 (WES 7) obustavlja se 13. listopada 2020. Korisnici koji su kupili proširena sigurnosna ažuriranja (ESU) za lokalne verzije nekih operacijskih sustava moraju slijediti specifične postupke kako bi nastavili primati sigurnosna ažuriranja. Za dodatne informacije pogledajte članak KB4522133.
Napomena
VAŽNO Počevši od srpnja 2020., sva ažuriranja sustava Windows onemogućit će značajku RemoteFX vGPU zbog sigurnosne ranjivosti. Dodatne informacije o toj ranjivosti potražite u člankuCVE-2020-1036 i KB4570006. Kada instalirate to ažuriranje, pokušaji pokretanja virtualnih računala (VM) na kojima je omogućen RemoteFX vGPU neće uspjeti i pojavit će se sljedeće poruke:
"Virtualno računalo nije moguće pokrenuti jer su u upravitelju Hyper-V onemogućeni svi GPU-ovi koji podržavaju RemoteFX."
"Virtualno računalo ne može se pokrenuti jer poslužitelj nema dovoljno GPU resursa."
Ako ponovno omogućite RemoteFX vGPU, prikazat će se poruka slična sljedećoj:
"Više ne podržavamo videoprilagodnik za RemoteFX 3D. Ako i dalje koristite taj prilagodnik, mogli biste biti izloženi sigurnosnom riziku. Saznajte više (https://go.microsoft.com/fwlink/?linkid=2131976)"
Napomena
VAŽNO Prije instaliranja ovog ažuriranja provjerite jeste li instalirali potrebna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje .
Napomena
VAŽNO cab datoteke servisa WSUS i dalje će biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja s operacijskim sustavom bez ESU-a, može se prikazati kao nekompatibilan u upravljanju zakrpama i skupovima alata za usklađenost.
Napomena
VAŽNO Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije nekih operacijskih sustava moraju slijediti specifične postupke u članku KB4522133 kako bi nastavili primati sigurnosna ažuriranja nakon završetka proširene podrške 14. siječnja 2020. Dodatne informacije o ESU i koja su izdanja podržana potražite u članku KB4497181.
Napomena
VAŽNO Počevši od 15. siječnja 2020. na cijelom zaslonu bit će prikazana obavijest koja opisuje rizik nastavka upotrebe Servisnog paketa 1 za Windows 7 nakon završetka podrške 14. siječnja 2020. Obavijest će se prikazivati na zaslonu dok ne odgovorite na nju radnjom. Ova će se obavijest prikazivati samo u sljedećim izdanjima sustava Windows 7 sa Servisnim paketom 1:
Starter.
Home Basic.
Home Premium.
Professional. Ako ste kupili prošireno sigurnosno ažuriranje (ESU), obavijest se neće prikazati. Dodatne informacije potražite u odjeljku Kako nabaviti proširena sigurnosna ažuriranja za uređaje sa sustavom Windows koji ispunjavaju uvjete i Najčešća pitanja o životnom ciklusu – proširena sigurnosna ažuriranja.
Ultimate.
Napomena Obavijest se neće pojaviti na uređajima pridruženim domeni ni računalima u načinu rada kioska.
Poboljšanja i popravci
Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili dio ažuriranja KB4571729 (izdano 11. kolovoza 2020.) i rješava sljedeće probleme:
- Ažuriranja podataka o vremenskoj zoni za Yukon, Kanada. Dodatne informacije potražite u odjeljku Promjene ljetnog računanja vremena u sustavu Windows za Yukon, Kanada: 8. rujna 2020.
- Rješava problem sigurnosne ranjivosti korisničkih proxyja i intranetskih poslužitelja utemeljenih na protokolu HTTP. Kada instalirate to ažuriranje, intranetski poslužitelji utemeljeni na protokolu HTTP ne mogu prema zadanim postavkama iskoristiti korisnički proxy za otkrivanje ažuriranja. Pregledi koji koriste te poslužitelje neće uspjeti ako klijenti nemaju konfiguriran proxy sustava. Ako morate iskoristiti korisnički proxy, morate konfigurirati ponašanje pomoću pravilnika servisa Windows Update "Dopusti korištenje korisničkog proxyja kao rezerve ako otkrivanje pomoću proxyja sustava ne uspije". Ta promjena ne utječe na korisnike koji štite svoje poslužitelje za Windows Server Update Services (WSUS) koji koriste protokole Transport Layer Security (TLS) ili Secure Sockets Layer (SSL). Dodatne informacije potražite u članku Poboljšanje sigurnosti za uređaje koji primaju ažuriranja putem WSUS-a.
- Sigurnosna ažuriranja za platformu i okruženja Windows App Platform, Windows Graphics, Windows Media, infrastrukturu oblaka u sustavu Windows, provjeru autentičnosti u sustavu Windows, šifriranje u sustavu Windows, jezgru sustava Windows, hibridno umrežavanje u oblaku u sustavu Windows, periferijske uređaje na sustavu Windows, pohranu i datotečne sustave za Windows, sigurnost mreže i spremnike Windows, Microsoftov modul za skriptiranje i komponente za Windows SQL.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Kada instalirate ovo ažuriranje i ponovno pokrenete uređaj, možda će vam se prikazati pogreška "Nije moguće konfigurirati ažuriranja sustava Windows. Poništavanje promjena. Nemojte isključiti računalo”, a ažuriranje se može prikazati kao neuspjelo u povijesti ažuriranja. | To se očekuje u sljedećim okolnostima:
|
| Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. | Učinite nešto od sljedećeg:
|
| Nakon instalacije ovog ažuriranja grafičko sučelje uređaja (GDI) može neispravno pristupiti unutarnjim regijama uzrokujući neočekivana iskustva s korisničkim sučeljem. Taj problem može uzrokovati dodatne ili nedostajuće elemente zaslona, treperenje zaslona ili prikaz završnog zaslona. | Taj je problem riješen u KB4580345. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Preduvjet:
Prije instaliranja najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovno pokrenuti svoj uređaj. Instaliranjem ovih ažuriranja poboljšava se pouzdanost postupka ažuriranja i smanjuju potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka.
- 12. ožujka 2019., ažuriranje servisnog stoga (SSU) (KB4490628). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2.
- Najnovije SHA-2 ažuriranje (KB4474419) objavljeno 10. rujna 2019. Ako se koristite servisom Windows Update, najnovije ažuriranje SHA-2 ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2. Dodatne informacije o SHA-2 ažuriranjima potražite u odjeljku Preduvjet podrške za 2019 SHA-2 potpisivanje koda za Windows i WSUS.
- 11. kolovoza 2020. SSU (KB4570673) ili novije. Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update.
- Paket za pripremu licencnog proširenog sigurnosnog ažuriranja (ESU) (KB4538483) izdanog 11. veljače 2020. Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste preuzeli samostalni paket za pripremu licenciranja ESU-a, potražite ga na web-mjestu Katalog Microsoft Update.
Nakon instaliranja prethodno navedenih stavki preporučujemo da instalirate najnoviji SSU (KB4565354). Ako koristite Windows Update i ako ste klijent ESU-a, automatski će vam se ponuditi najnoviji SSU. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update ako ste klijent ESU-a. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows 7 sa servisnim paketom 1, Windows Server 2008 R2 sa servisnim paketom 1, Windows Embedded Standard 7 sa servisnim paketom 1, Windows Embedded POSReady 7, Windows Thin PC Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4577051.