8. listopada 2019. – KB4519338 (međuverzija OS-a 17763.805)

Vrijedi za: Windows 10, version 1809Windows Server version 1809Windows Server 2019, all versions

Istaknuto


  • Ažuriranja za poboljšanje sigurnosti prilikom korištenja preglednika Internet Explorer i Microsoft Edge.
  • Ažuriranja za provjeru korisničkih imena i lozinki.

Poboljšanja i popravci


Ovim ažuriranjem obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava problem u podsustavu za zaključavanje tipkovnice koji ne može pravilno filtrirati unos ključa.
  • Rješava problem u sigurnosnom biltenu CVE-2019-1318 koji može uzrokovati klijentska ili poslužiteljska računala koja ne podržavaju prošireni Master Secret (EMS) RFC 7627 da bi povećali kašnjenje povezivanja i korištenje CPU-a. Ovaj se problem pojavljuje tijekom izvođenja punog rukovanja protokolom Transport Layer Security (TLS) s uređaja koji ne podržavaju EMS, osobito na poslužiteljima. EMS podrška dostupna je za sve podržane verzije sustava Windows od kalendarske godine 2015. te se incrementally primjenjuje instalacijom ažuriranja od 8. listopada 2019. i kasnijih mjesečnih ažuriranja.
  • Rješava problem s aplikacijama i upravljačkim programima pisača koji koriste Windows JavaScript engine (jscript. dll) za obradu zadataka ispisa.
  • Sigurnosna ažuriranja za ljusku sustava Windows, Internet Explorer, Microsoftov modul za skriptiranje, Microsoft Edge, platformu i okruženja aplikacija sustava Window, šifriranje u sustavu Windows, provjere autentičnosti u sustavu Window, jezgru sustava Windows i Windows Server.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Poznati problemi u tom ažuriranju


Simptom Zaobilazno rješenje
Određene operacije, poput preimenovanja, koje izvodite nad datotekama ili mapama koje se nalaze na Zajedničkoj jedinici klastera (CSV) možda neće uspjeti uz pogrešku “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije.

Učinite nešto od sljedećega:

  • Izvedite operaciju iz procesa koji ima administratorske privilegije.
  • Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.
Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."
  1. Deinstalirajte i ponovno instalirajte sve nedavno dodane jezične pakete. Upute potražite u odjeljku Upravljanje postavkama jezika unosa i jezika prikaza u sustavu Windows 10.
  2. Odaberite stavku Provjeri ima li ažuriranja i instalirajte Kumulativno ažuriranje za travanj 2019. Upute potražite u odjeljku Ažuriranje sustava Windows 10.

Napomena Ako ponovno instaliranje jezičnog paketa ne umanji problem, vratite računalo na zadane postavke na sljedeći način:

  1. Idite na aplikaciju Postavke > Oporavak.
  2. Odaberite Početak rada ispod mogućnosti oporavka Vrati PC na zadane postavke.
  3. Odaberite Zadrži moje datoteke.

Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.

Istražujemo izvješća da se na malom broju uređaja prikazuje crni zaslon tijekom prve prijave nakon instalacije ažuriranja.

Ovaj je problem riješen u ažuriranju KB4520062.

Nakon instaliranja ovog ažuriranja korisnici portala mješovite stvarnosti u sustavu Windows mogu povremeno primati kôd pogreške „15-5”. U nekim slučajevima Portal mješovite stvarnosti sustava Windows može prijaviti da je naglavni uređaj u stanju mirovanja te pritisak na gumb „Aktiviraj” ne daje nikakve rezultate.

Ovaj je problem riješen u ažuriranju KB4520062.

Prilikom postavljanja novog uređaja sa sustavom Windows tijekom prvog postavljanja (OOBE) možda nećete moći stvoriti lokalnog korisnika dok koristite način unosa Uređivač načina unosa (IME). Taj problem može utjecati na vas ako koristite IME za kineski, japanski ili korejski jezik.

Napomena Ovaj problem ne utječe na upotrebu Microsoftova računa na početnom sučelju.

Ovaj je problem riješen u ažuriranju KB4534321.

Ažuriranja za sustav Windows objavljena 8. listopada 2019. ili novija pružaju zaštitu (koja prati popis CVE-2019-1318) od napada koji mogu omogućiti neovlašteni pristup informacijama ili podacima unutar TLS veza. Ova vrsta napada poznata je pod nazivom man-in-the-middle (sigurnosna slaba točka zbog posrednika). Sustav Windows možda se neće moći povezati s klijentima i poslužiteljima koji ne podržavaju proširenje Extended Master Secret za ponovni nastavak (RFC 7627). Nedostatak RFC podrške može uzrokovati jednu ili više sljedećih pogrešaka ili zabilježenih događaja:

  • „Zahtjev je otkazan: nije moguće stvoriti SSL/TLS Secure Channel”
  • Događaj SCHANNEL 36887 zabilježen je u zapisniku događaja sustava s opisom: „Primljeno je kritično upozorenje iz udaljene krajnje točke. Protokolom TLS definirana šifra kritičnog upozorenja je 20.​”
Za dodatne informacije pogledajte članak KB4528489.

Kako preuzeti ovo ažuriranje


Prije instaliranja ovog ažuriranja

Microsoft vam svakako preporučuje da prije instaliranja najnovijeg kumulativnog ažuriranja (LCU) instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav. SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Dodatne informacije potražite u članku Ažuriranja servisnih stogova.

Ako se koristite servisom Windows Update, najnoviji SSU (KB4521862) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Ništa. To će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Servis ažuriranja poslužitelja sa sustavom Windows (WSUS) Da

To će se ažuriranje automatski sinkronizirati s WSUS-om, ako konfigurirate Proizvode i klasifikacije na sljedeći način:

Proizvod: Windows 10

Klasifikacija: sigurnosna ažuriranja

 

Informacije o datotekama

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4519338