Napomena
VAŽNO Počevši od srpnja 2020. nastavit ćemo s izdanjima koja nisu povezana sa sigurnošću za Windows 10 i Windows Server, verziju 1809 i noviju. Nema promjene kumulativnih mjesečnih sigurnosnih ažuriranja (koja se nazivaju i izdanja "B" ili ažuriranja utorkom). Dodatne informacije potražite u objavi na blogu Nastavljanje neobaveznih mjesečnih ažuriranja za Windows 10 i Windows Server koja nisu povezana sa sigurnošću.
Napomena
VAŽNO Počevši od srpnja 2020., sva ažuriranja sustava Windows onemogućit će značajku RemoteFX vGPU zbog sigurnosne ranjivosti. Dodatne informacije o toj ranjivosti potražite u člankuCVE-2020-1036 i KB4570006. Kada instalirate to ažuriranje, pokušaji pokretanja virtualnih računala (VM) na kojima je omogućen RemoteFX vGPU neće uspjeti i pojavit će se sljedeće poruke:
"Virtualno računalo nije moguće pokrenuti jer su u upravitelju Hyper-V onemogućeni svi GPU-ovi koji podržavaju RemoteFX."
"Virtualno računalo ne može se pokrenuti jer poslužitelj nema dovoljno GPU resursa."
Ako ponovno omogućite RemoteFX vGPU, prikazat će se poruka slična sljedećoj:
"Više ne podržavamo videoprilagodnik za RemoteFX 3D. Ako i dalje koristite taj prilagodnik, mogli biste biti izloženi sigurnosnom riziku. Saznajte više (https://go.microsoft.com/fwlink/?linkid=2131976)"
Napomena
VAŽNO Ocjenjujemo javnozdravstvenu situaciju i razumijemo kakav utjecaj ima na mnoge naše klijente. Da bismo klijentima olakšali neke od izazova s kojima se suočavaju, odgodit ćemo zakazani datum obustave pružanja usluga za Home, Pro, Pro Education, Pro for Workstations i IoT Core verzije sustava Windows 10, verzija 1809, do 10. studenog 2020. To znači da će uređaji dobivati mjesečna sigurnosna ažuriranja samo od svibnja do studenog. Posljednje sigurnosno ažuriranje za ta izdanja sustava Windows 10, verzije 1809, bit će objavljena 10. studenog 2020., a ne 12. svibnja 2020.
Napomena
Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku.
istaknuti sadržaj
- Ažuriranja za problem koji bi mogao uzrokovati prestanak rada Povećala u programu Microsoft Excel u određenim scenarijima. Zbog toga Microsoft Excel može prestati funkcionirati.
Poboljšanja i popravci
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Rješava problem u načinu rada preglednika Microsoft Edge IE koji se pojavljuje kada otvorite više dokumenata s web-mjesta sustava SharePoint.
- Rješava problem u načinu rada preglednika Microsoft Edge IE koji se pojavljuje kada pregledavate pomoću veza sidra.
- Rješava problem koji može uzrokovati prestanak rada Povećala u programu Microsoft Excel u određenim scenarijima. Zbog toga Microsoft Excel može prestati funkcionirati.
- Rješava problem koji može uzrokovati prestanak rada aplikacija koje koriste prilagođenu funkciju prelamanja teksta u određenim scenarijima.
- Rješava problem koji onemogućuje otvaranje dokumenata u sustavu SharePoint u određenim scenarijima.
- Rješava problem pouzdanosti u dxgkrnl.sys koji može uzrokovati pogrešku zaustavljanja 0x50 PAGE_FAULT_IN_NONPAGED_AREA.
- Rješava problem koji može povećati broj pokazivača prilikom korištenja programa Microsoft Outlook.
- Rješava problem koji uzrokuje treperenje ili prestanak reagiranja aplikacije prilikom zajedničkog korištenja aplikacije pomoću aplikacije Microsoft Teams.
- Rješava problem koji pogrešno izračunava dugačke adrese putova koje sadrže Unicode znakove izvan trenutačnog sustava.
- Rješava problem koji onemogućuje projiciranje na sekundarni zaslon aplikacijama sustava Windows 8.1 kada te aplikacije koriste API StartProjectingAsync.
- Rješava problem koji sprječava Preglednik događaja da spremi cijeli skup filtriranih događaja kada filtrirate prema datumu.
- Rješava problem koji nastavlja prikazivati prethodni podsjetnik za korisničko ime u okviru za prijavu pametne kartice nakon što je drugi korisnik koristio uređaj s vjerodajnicama domene.
- Rješava problem koji uzrokuje prestanak rada lsass.exe na terminalskom poslužitelju kada omogućite Remote Credential Guard. Kod iznimke je 0xc0000374.
- Rješava problem koji u nekim slučajevima sprječava Microsoft Defender Advanced Threat Protection (ATP) da primijeni iznimke datoteka, što dovodi do problema s kompatibilnošću aplikacije.
- Rješava problem koji uzrokuje neuspjeh automatskih istraga u servisu Microsoft Defender ATP.
- Poboljšava sposobnost servisa Microsoft Defender ATP da identificira aktivnosti ubacivanja zlonamjernog koda.
- Rješava problem koji uzrokuje da agent glavnog računala mrežnog kontrolera (NC) neispravno prijavi da se premjestilo virtualno računalo (VM).
- Rješava problem koji bi mogao izazvati mrtvu petlju u servisu Wired AutoConfig (dot3svc).
- Rješava problem koji bi mogao onemogućiti pokretanje aplikacija na očekivani način na klijentima servisa Active Directory Federation Services 2019 (AD FS 2019). To se događa kada aplikacije koriste iFrame tijekom neinteraktivnih zahtjeva za provjeru autentičnosti i prime X-Frame-Options postavljenu na DENY.
- Rješava problem koji pogrešno prijavljuje sesije protokola Lightweight Directory Access Protocol (LDAP) kao nesigurne sesije u ID-u događaja 2889. To se događa kada je LDAP sesija autentificirana i zapečaćena metodom SASL (Simple Authentication and Security Layer).
- Ažuriranja poruke koje korisnici primaju i u kojoj im se govori da na telefonu provjere ima li obavijesti iz aplikacije Microsoft Authenticator. Ova se poruka pojavljuje samo kada se provjera autentičnosti vrši pomoću prilagodnika za AD FS Azure Multi-Factor Authentication (MFA).
- Ažuriranja dcpromo.exe ukloniti pravilnik "Pristup mreži: ograničavanje klijenata kojima je dopušteno upućivanje udaljenih poziva SAM-u" na poslužiteljima članovima kada su promovirani u domenske kontrolere. To omogućuje klijentima da se povežu putem upravitelja sigurnosnih računa (SAM) s tim domenskim kontrolerima.
- Rješava problem koji može uzrokovati da uređaji sa sustavom Windows 10 koji omoguće Credential Guard ne uspiju zahtjeve za provjeru autentičnosti kada koriste certifikat računala.
- Rješava problem koji može uzrokovati pogrešku zaustavljanja 7E u sustavunfssvr.sys na poslužiteljima sa servisom NFS (Network File System).
- Rješava problem koji odbacuje postavke premošćivanja protokola Remote Desktop Gateway Secure Sockets Layer (SSL) i vraća ih na zadane vrijednosti.
- Rješava problem koji vas sprječava da ažurirate broj priključka za HTTPS ili postavke protokola User Datagram Protocol (UDP) u upravitelju pristupnika udaljene radne površine.
- Rješava problem koji se pojavljuje kada samostalni poslužitelj hosta sesije udaljene radne površine (RDSH) dopušta više sesija po korisniku. Ako se nakon prekida veze sa sesijom pokušate ponovno povezati s izvornom sesijom, poslužitelj stvara novu sesiju.
- Rješava problem zbog kojeg glavno računalo davatelja usluga (WmiPrvSE.exekomponente Windows Management Instrumentation (WMI) propuštaju pokazivači ključa registra prilikom slanja upita Win32_RDCentralPublishedDeploymentSettings.
- Rješava problem zbog kojeg se pogreška Distributed Component Object Model (DCOM) evidentira u zapisniku događaja sustava kada se pokrene servis replikacije Distributed File System (DFS).
- Rješava problem koji može uzrokovati prekid procesa Microsoftove daljinske pomoći (msra.exe) kada korisnik prima pomoć tijekom sesije s računalom. Pogreška je 0xc0000005 ili 0xc0000409.
- Rješava problem koji uzrokuje da Server Message Block (SMB) neispravno koristi izvornu, predmemoriranu nekontinuiranu dostupnu ručicu za datoteku, koja postaje nevažeća nakon mrežne pogreške ili kvara pohrane. Zbog toga aplikacije ne uspijevaju i sadrže pogreške kao što je STATUS_UNEXPECTED_NETWORK_ERROR.
- Rješava problem u SMB-u koji uzrokuje prestanak rada sustava Windows Server 2019 prilikom upotrebe kartica mrežnog sučelja (NIC) od 100 GB. To se odnosi samo na scenarije izravnog prostora za pohranu (S2D) i SMB daemona (SMBD).
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND." |
|
| Nakon instalacije KB4550969 ili novije, prilikom korištenja starija verzija preglednika Microsoft Edge možda će vam se prikazati pogreška"0x80704006. Hmmmm... ne mogu pristupiti ovoj stranici" prilikom pokušaja dohvaćanja web-mjesta na nestandardnim priključcima. Svako web-mjesto koje koristi priključak naveden u specifikaciji Fetch Standard pod lošim priključcima ili blokiranjem priključaka može uzrokovati taj problem. | Taj je problem riješen u KB4577069. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4558997) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update ili Microsoft Update | Da | Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4559003.
Napomena Uz neke datoteke pogrešno je navedeno "nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.