Napomena
VAŽNO Počevši od srpnja 2020. nastavit ćemo s izdanjima koja nisu povezana sa sigurnošću za Windows 10 i Windows Server, verziju 1809 i noviju. Nema promjene kumulativnih mjesečnih sigurnosnih ažuriranja (koja se nazivaju i izdanja "B" ili ažuriranja utorkom). Dodatne informacije potražite u objavi na blogu Nastavljanje neobaveznih mjesečnih ažuriranja za Windows 10 i Windows Server koja nisu povezana sa sigurnošću.
Napomena
VAŽNO Počevši od srpnja 2020., sva ažuriranja sustava Windows onemogućit će značajku RemoteFX vGPU zbog sigurnosne ranjivosti. Dodatne informacije o toj ranjivosti potražite u člankuCVE-2020-1036 i KB4570006. Kada instalirate to ažuriranje, pokušaji pokretanja virtualnih računala (VM) na kojima je omogućen RemoteFX vGPU neće uspjeti i pojavit će se sljedeće poruke:
"Virtualno računalo nije moguće pokrenuti jer su u upravitelju Hyper-V onemogućeni svi GPU-ovi koji podržavaju RemoteFX."
"Virtualno računalo ne može se pokrenuti jer poslužitelj nema dovoljno GPU resursa."
Ako ponovno omogućite RemoteFX vGPU, prikazat će se poruka slična sljedećoj:
"Više ne podržavamo videoprilagodnik za RemoteFX 3D. Ako i dalje koristite taj prilagodnik, mogli biste biti izloženi sigurnosnom riziku. Saznajte više (https://go.microsoft.com/fwlink/?linkid=2131976)"
Napomena
VAŽNO Ocjenjujemo javnozdravstvenu situaciju i razumijemo kakav utjecaj ima na mnoge naše klijente. Da bismo klijentima olakšali neke od izazova s kojima se suočavaju, odgodit ćemo zakazani datum obustave pružanja usluga za Home, Pro, Pro Education, Pro for Workstations i IoT Core verzije sustava Windows 10, verzija 1809, do 10. studenog 2020. To znači da će uređaji dobivati mjesečna sigurnosna ažuriranja samo od svibnja do studenog. Posljednje sigurnosno ažuriranje za ta izdanja sustava Windows 10, verzije 1809, bit će objavljena 10. studenog 2020., a ne 12. svibnja 2020.
Napomena
Dodatne informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, ažuriranja upravljačkih programa, servisni paketi itd., potražite u sljedećem članku.
istaknuti sadržaj
- Dodaje obavijest u Internet Explorer 11 koja korisnike obavještava o završetku podrške za Adobe Flash u prosincu 2020. Dodatne informacije potražite u članku KB4581051.
- Ažuriranja za problem da se smanji vjerojatnost da će se fontovi izgubiti.
- Ažuriranja problem koji uzrokuje neočekivano zatvaranje aplikacija kada korisnik unese istočnoazijske znakove nakon promjene rasporeda tipkovnice.
- Ažuriranja za problem koji uzrokuje neočekivano zatvaranje aplikacija sustava Microsoft Office prilikom upotrebe uređivača načina unosa za korejski (Input Method Editor, IME).
- Ažuriranja problem na nekim uređajima s dvostrukom grafičkom procesorskom jedinicom (GPU) koji sprječava povezivanje s prijamnikom Miracast.
Poboljšanja i popravci
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Dodaje obavijest u Internet Explorer 11 koja korisnike obavještava o završetku podrške za Adobe Flash u prosincu 2020. Dodatne informacije potražite u članku KB4581051.
- Rješava problem s korištenjem preferenci pravilnik grupe za konfiguriranje početne stranice u pregledniku Internet Explorer.
- Rješava problem s načinom rada preglednika Microsoft Edge IE koji se pojavljuje kada omogućite konfiguriranje poboljšanog prepoznavanja zastoja za način rada preglednika Internet Explorer u pregledniku Microsoft Edge.
- Rješava problem koji može generirati pogrešku "0x80704006. Hmmmm... ne mogu pristupiti ovoj stranici" prilikom korištenja starija verzija preglednika Microsoft Edge. Taj se problem pojavljuje kada pokušate otvoriti web-mjesta na nestandardnim priključcima. Svako web-mjesto koje koristi priključak naveden u specifikaciji Fetch Standard pod lošim priključcima ili blokiranjem priključaka može uzrokovati taj problem.
- Rješava problem koji ne prikazuje ništa na zaslonu 5 minuta ili dulje tijekom sesije protokola Remote Desktop Protocol (RDP).
- Rješava problem koji u određenim scenarijima uzrokuje prestanak rada aplikacija ako su stvorene pomoću jezika Visual Basic for Applications (VBA). Pogreška glasi "Klasa nije registrirana".
- Rješava problem koji može prikazati prazan crni zaslon kada se uređaj povezuje s računalom Windows Virtual Desktop (WVD).
- Rješava problem koji uzrokuje prestanak rada Cortane na uređajima s više korisnika kada instalirate, deinstalirate i ponovno instalirate isto ažuriranje.
- Rješava problem koji uzrokuje pogrešku zaustavljanja kada inicijalizacija grafičkog prilagodnika ne uspije.
- Rješava problem kako bi se smanjila vjerojatnost da će se fontovi izgubiti.
- Rješava problem koji trenutno prikazuje crni zaslon kada aplikacija pozove API za minijature upravitelja prozora radne površine (DWM).
- Rješava problem neuspješnog prepoznavanja prvog znaka za istočnoazijske jezike unesenog u podatkovnu rešetku biblioteke klasa Microsoft Foundation (MFC).
- Rješava problem koji uzrokuje neočekivano zatvaranje Eksplorer za datoteke kada koristite proširenje ljuske vrpce u određenim uvjetima.
- Rješava problem koji generira poruku "Nema značajki za instalaciju" kada dodate značajku, čak i ako navedete administratorske vjerodajnice.
- Pruža mogućnost postavljanja pravilnik grupe koji prikazuje samo domenu i korisničko ime prilikom prijave.
- Rješava problem koji utječe na zadane pridruživanja aplikacija tijekom određenih scenarija nadogradnje. Zbog toga se prilikom prve prijave nakon nadogradnje mogu prikazati brojne skočne obavijesti.
- Rješava problem koji uzrokuje neočekivano zatvaranje aplikacija kada korisnik unese istočnoazijske znakove nakon promjene rasporeda tipkovnice.
- Ažuriranja podataka o vremenskoj zoni za Fidži za 2021.
- Rješava problem koji utječe na sposobnost Microsoftova sustava System Center Operations Manager (SCOM) da nadzire radno opterećenje korisnika.
- Rješava problem s performansama koji se pojavljuje kada PowerShell čita registar radi provjere je li ključ registra ScriptBlockLogging u registru.
- Rješava problem sa stvaranjem HTML izvješća pomoću značajke tracerpt.
- Rješava problem koji uzrokuje povredu pristupa u lsass.exe kada se proces pokrene pomoću naredbe Runas u nekim okolnostima.
- Rješava problem koji sprječava prijenos sadržaja pod HKLM\Software\Cryptography tijekom ažuriranja značajki sustava Windows.
- Rješava problem koji vam onemogućuje omogućivanje značajke BitLocker nakon instalacije značajke kompatibilnosti aplikacije Server Core na zahtjev (FOD).
- Rješava problem koji može stvoriti duplicirane objekte direktorija sustava Foreign Security Principal za autorizirane i interaktivne korisnike u particiji domene. Zbog toga je izvornim objektima direktorija u nazive dodano "CNF" i oni su osakaćeni. Taj se problem pojavljuje kada unaprijedite novi domenski kontroler pomoću zastavice CriticalReplicationOnly .
- Rješava problem koji sprječava da poziv na NCryptGetProperty() vrati ispravnu vrijednost pbOutput kada je značajka pszProperty postavljena na „Grupa algoritama”, a vi upotrebljavate uređaj Trusted Platform Module (TPM) 1.2.
- Rješava problem u kojem Kontrola aplikacija u servisu Windows Defender nameće pravila naziva obitelji paketa koja se smiju samo nadzirati.
- Rješava problem pri čemu servis WinHTTP AutoProxy nije u skladu sa skupom vrijednosti za maksimalno Vrijeme važenja (TTL) u datoteci automatske konfiguracije proxyja (PAC). Time se onemogućuje dinamičko ažuriranje datoteke iz predmemorije.
- Rješava problem koji može preusmjeriti promet ujednačavanja opterećenja softvera (SLB) na drugo glavno računalo kada taj promet prolazi kroz multiplekser. Zbog toga povezivanje s aplikacijom ne uspijeva.
- Dodaje nove funkcije naredbi robocopy .
- Dodaje provjeru autentičnosti certifikatom SSL protokola putem protokola HTTP/2.
- Rješava problem koji sprječava automatsko ponovno povezivanje značajke Always On VPN (AOVPN) prilikom vraćanja iz stanja mirovanja ili hibernacije.
- Rješava problem koji uzrokuje neočekivano zatvaranje aplikacija sustava Microsoft Office prilikom upotrebe uređivača načina unosa za korejski (IME).
- Dodaje token za uređaj sa servisa Azure Active Directory (AAD) koji se šalje servisu Windows Update (WU) kao dio svakog WU skeniranja. WU može upotrijebiti taj token za upit za članstvo u grupama koje imaju ID AAD uređaja.
- Rješava problem neuspjeha zapisivanja događaja 5136 za promjene članstva grupe u određenim scenarijima. To se događa kada koristite kontrolu "Permissive Modify"; tu kontrolu koriste, primjerice, moduli komponente PowerShell servisa Active Directory (AD).
- Rješava problem koji uzrokuje mrtvu petlju kada su omogućene izvanmrežne Files. Zbog toga CscEnpDereferenceEntryInternal zadržava nadređene i podređene zaključavanja.
- Rješava problem koji uzrokuje neuspjeh zadataka uklanjanja duplikata uz 0x50 pogreške zaustavljanja prilikom pozivanja funkcije HsmpRecallFreeCachedExtents().
- Uklanja HTTP poziv www.microsoft.com koji klijent udaljene radne površine (mstsc.exe) upućuje prilikom odjave prilikom korištenja pristupnika udaljene radne površine.
- Rješava problem s ocjenjivanjem statusa kompatibilnosti ekosustava Windows radi osiguranja kompatibilnosti aplikacija i uređaja za sva ažuriranja sustava Windows.
- Rješava problem s postavljanjem pravilnik grupe "Ograniči delegiranje vjerodajnica na udaljene poslužitelje" s načinom rada "Ograniči delegiranje vjerodajnica" na RDP klijentu. Zbog toga servis terminalskog poslužitelja najprije pokušava upotrijebiti način rada "Require Remote Credential Guard" i upotrijebit će samo "Require Restricted Administrator" ako poslužitelj ne podržava značajku "Require Remote Credential Guard".
- Rješava problem na nekim uređajima s dvostrukom grafičkom procesorskom jedinicom (GPU) koji sprječava povezivanje s prijamnikom Miracast.
Mijenja ponašanje značajke BitLocker tako što vas sprječava da koristite BitLocker na datotečnim sustavima koji se nalaze na aktivnom pogonu za pokretanje (MBR). Kada pokušate koristiti BitLocker na aktivnim MBR pogonima, možda ćete vidjeti sljedeće:
- "POGREŠKA: BitLocker nije mogao otvoriti jedinicu X: jedinicu X. To može biti zato što jedinica ne postoji ili zato što nije valjana jedinica BitLocker."
- "Pogon se ne može šifrirati jer sadrži podatke o pokretanju sustava......"
Osim toga, naredba BitLocker šifriranja nedostaje u kontekstnom izborniku u Eksplorer za datoteke.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ažuriranja KB4493509, na uređajima s instaliranim nekim azijskim jezičnim paketima može se prikazati poruka o pogrešci "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND." | Taj je problem riješen ažuriranjima objavljenim 11. lipnja 2019. i novijima. Preporučujemo da instalirate najnovija sigurnosna ažuriranja za uređaj. Korisnici koji instaliraju Windows Server 2019 pomoću medija trebali bi instalirati najnovije ažuriranje servisnog stoga (SSU) prije instaliranja jezičnog paketa ili drugih neobaveznih komponenti. Ako koristite Servisni centar za količinsko licenciranje (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Pravilan redoslijed instalacije je sljedeći:
Zaobilazno rješenje:
|
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4570332) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update ili Microsoft Update | Da | Idite na Postavke>,ažuriranje & sigurnost Windows Update>. U području Dostupna neobavezna ažuriranja pronaći ćete vezu za preuzimanje i instaliranje ažuriranja. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4577069.
Napomena Uz neke datoteke pogrešno je navedeno "nije primjenjivo" u stupcu "Verzija datoteke" CSV datoteke. To može dovesti do lažnih pozitivnih ili lažnih negativnih pogrešaka prilikom korištenja nekih alata trećih strana za prepoznavanje skeniranja radi provjere valjanosti međuverzije.