9. srpnja 2019. – KB4507435 (međuverzija OS-a 17134.885)

Primjenjuje se na
Windows 10, version 1803, all editions

Napomena

Podrška za ažuriranje sustava Windows 10 za travanj 2018. završit će 12. studenog 2019. za izdanja Home i Pro. Od 16. lipnja 2019. započet ćemo ažuriranja uređaja na kojima je instalirano Ažuriranje sustava Windows 10 za travanj 2018. kako bismo osigurali da ti uređaji ostanu u održavanom i sigurnom stanju. Više informacija potražite u odjeljku Verzija 1903 sustava Windows 10 na nadzornoj ploči s informacijama o izdanju.

Napomena

Slijedite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči s informacijama o izdanju.

Napomena

Podsjetnik: 12. ožujka i 9. travnja izdat će se posljednja dva delta ažuriranja za verziju 1803 sustava Windows 10. Ažuriranja sigurnosti i kvalitete i dalje će biti dostupna putem paketa za brzo ažuriranje i cjelovito kumulativno ažuriranje. Dodatne informacije o toj promjeni potražite na našem blogu.

Napomena

  • Počevši sa ažuriranjem KB4499183 uvodimo funkcionalnost koja vam dozvoljava da odlučite kada ćete instalirati ažuriranje značajki. Vi upravljate kada ćete preuzeti ažuriranje značajki i istovremeno održavate uređaj ažurnim. Ažuriranja značajki koja su dostupna za uređaje koji ispunjavaju uvjete pojavit će se u zasebnom modulu na stranici Windows Update (Ažuriranje postavki>& Sigurnost Windows Update>). Ako želite odmah preuzeti dostupno ažuriranje, odaberite Preuzmi i instaliraj odmah. Dodatne informacije o ovoj značajci potražite na ovom blogu.
  • Kad su uređaji sa sustavom Windows 10 pri završetku usluge ili nekoliko mjeseci prije toga, Windows Update će automatski pokrenuti ažuriranje značajki. Time će uređaji ostati podržani te će primati mjesečna ažuriranja ključna za sigurnost uređaja i stanje ekosustava.

Napomena

Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku.

Napomena

19. srpnja 2019. - VAŽNO: Počevši s ažuriranjima u srpnju 2019., kontrolori domene servisa Active Directory namjerno će blokirati neograničeno delegiranje u pouzdanosti šume, vanjskoj pouzdanosti i pouzdanosti u karanteni. Zahtjevi za provjeru autentičnosti za usluge koje koriste nekontroliranu delegaciju putem navedenih vrsta pouzdanosti neće uspjeti prilikom zatraživanja potvrde za provjeru autentičnosti. Administratori bi trebali ponovno konfigurirati zahvaćene poslužitelje da upotrebljavaju ograničeno delegiranje koje se temelji na resursima. Za dodatne informacije pogledajte članak KB4490425.

istaknuti sadržaj

  • Ažurira problem s načinom oporavka BitLocker šifriranja.
  • Ažuriranja za poboljšanje sigurnosti prilikom korištenja preglednika Internet Explorer, Microsoft Edge, bežičnih tehnologija i proizvoda sustava Microsoft Office.

Poboljšanja i popravci

Ovim ažuriranjem obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Pruža zaštitu od varijante (CVE-2019-1125) slabe točke bočnog kanala spekulativnog izvršavanja Spectre Variant 1.
  • Rješava problem koji može uzrokovati da BitLocker prijeđe u način rada za oporavak ako se BitLocker priprema u isto vrijeme kada se ažuriranja instaliraju.
  • Sigurnosna ažuriranja za Bežičnu mrežu sustava Windows, Poslužitelj sustava Windows, Microsoftov modul za skriptiranje, Pohranu i datotečne sustave sustava Windows, Microsoftovu grafičku komponentu, Jezgru sustava Windows, Internet Explorer, Ulaz i sastavljanje sustava Windows, Virtualizaciju sustava Windows, Platformu i okruženja aplikacija sustava Windows, Microsoft Edge, Kriptografiju sustava Windows i Osnove sustava Windows.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Određene operacije koje izvodite na datotekama ili mapama koje se nalaze na zajedničkoj jedinici klastera (CSV), kao što je preimenovanje, možda neće uspjeti i pojavit će se poruka o pogrešci “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. To se događa kada izvodite operaciju na čvoru vlasnika CSV-a iz procesa koji nema administratorske privilegije. Učinite nešto od sljedećeg:

  • Izvedite operaciju iz procesa koji ima administratorske privilegije.
  • Izvedite operaciju iz čvora koji nema vlasništvo nad CSV-om.
Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja.
Istražujemo izvješća da se na malom broju uređaja prikazuje crni zaslon tijekom prve prijave nakon instalacije ažuriranja. Ovaj je problem riješen u ažuriranju KB4519978.
Nakon instalacije tog ažuriranja otvaranje ili korištenje aplikacije čitača zaslona Window-Eyes može uzrokovati pogrešku, a neke značajke možda neće funkcionirati kako je očekivano.
Napomena Na korisnike koji su već prešli s čitača zaslona Window-Eyes na drugi čitač zaslona Freedom Scientific, JAWS, taj problem ne bi trebao utjecati.
Ovaj je problem riješen u ažuriranju KB4507466.
Uređaji koji se pokreću pomoću slika u okruženju Preboot Execution Environment (PXE) iz sustava Windows Deployment Services (WDS) ili System Center Configuration Manager (SCCM) možda se neće moći pokrenuti, uz pogrešku „Status: 0xc0000001; Informacije: Zatraženi uređaj nije povezan ili mu se ne može pristupiti”, nakon instalacije ovog ažuriranja na WDS poslužitelju. Ovaj je problem riješen u ažuriranju KB4512509.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Dodatne informacije potražite u članku Ažuriranja servisnih stogova.

Ako koristite Windows Update, najnoviji SSU (KB4509094) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: Windows 10
Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u kumulativnom ažuriranju 4507435.