13. srpnja 2021. — KB5004237 (međuverzije OS-a 19041.1110, 19042.1110 i 19043.1110)

Primjenjuje se na
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Napomena

  • OBAVIJEST O ISTEKU
  • UVOZNIKT Od 12. 9. 2023. ovo je ažuriranje dostupno samo putem servisa Windows Update. Nije više dostupan u Katalogu Microsoft Update ni drugim kanalima izdavanja.  Preporučujemo da svoje uređaje ažurirate na najnovije ažuriranje kvalitete sigurnosti.

Napomena

6/15/21
VAŽNO
Ovo izdanje sadrži paket za uklanjanje servisa Flash. Ovim se ažuriranjem uklanja Adobe Flash s računala. Dodatne informacije potražite u ažuriranju o završetku podrške za Adobe Flash Player.

Napomena

istaknuti sadržaj

  • Ažuriranja za provjeru korisničkih imena i lozinki.
  • Ažuriranja za poboljšanje sigurnosti kada sustav Windows izvršava osnovne operacije.
  • Ažuriranja za problem koji bi mogao otežati ispis na određenim pisačima. Taj problem utječe na razne marke i modele, ali prvenstveno na pisače računa ili naljepnica koji se povezuju putem USB priključka. Nakon instalacije ovog ažuriranja ne morate koristiti Known Issue Rollback (KIR) niti poseban pravilnik grupe da biste riješili taj problem. 

Poboljšanja i popravci

Napomena

Napomena Da biste pogledali popis riješenih problema, kliknite ili dodirnite naziv OS-a da biste proširili odjeljak koji se može sažeti.

Ažuriranje servisnog stoga za Windows 10 – 19041.1081, 19042.1081 i 19043.1081
  • Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Windows 10, verzija 21H1

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća poboljšanja iz verzije 2004 sustava Windows 10.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 10, verzija 20H2

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća poboljšanja iz verzije 2004 sustava Windows 10.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 10, verzija 2004

Napomena

Ovo izdanje sadrži i ažuriranja za Microsoft HoloLens (međuverzija OS-a 19041.1157) koji je izdan 13. srpnja 2021. Microsoft će objaviti ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti servisa Windows Update na računalima Microsoft HoloLens koja još nisu ažurirana na tu najnoviju međuverziju OS-a.

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava problem koji može otežati ispis na određenim pisačima. Taj problem utječe na razne marke i modele, ali prvenstveno na pisače računa ili naljepnica koji se povezuju putem USB priključka. Nakon instalacije ovog ažuriranja ne morate koristiti Known Issue Rollback (KIR) niti poseban pravilnik grupe da biste riješili taj problem.
  • Uklanja podršku za postavku PerformTicketSignature i trajno omogućuje način provedbe za CVE-2020-17049. Dodatne informacije i korake za omogućivanje potpune zaštite na poslužiteljima kontrolora domene potražite u članku Upravljanje implementacijom promjena protokola Kerberos S4U za CVE-2020-17049.
  • Dodaje zaštitu od šifriranja Advanced Encryption Standard (AES) za CVE-2021-33757. Dodatne informacije potražite u članku KB5004605.
  • Rješava ranjivost u kojoj primarni tokeni za osvježivanje nisu strogo šifrirani. Taj problem može omogućiti ponovnu upotrebu tokena dok token ne istekne ili se ne obnovi. Dodatne informacije o ovom problemu potražite u članku CVE-2021-33779.
  • Sigurnosna ažuriranja za aplikacije sustava Windows, upravljanje sustavom Windows, Windows Fundamentals, provjeru autentičnosti u sustavu Windows, kontrolu korisničkog računa u sustavu Windows (UAC), sigurnost operacijskog sustava, virtualizaciju u sustavu Windows, Windows Linux, jezgru sustava Windows, Microsoftov modul za skriptiranje, HTML platforme sustava Windows, platformu MSHTML sustava Windows i grafiku sustava Windows.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje .

Napomena

  • Poboljšanja za Windows Update
  • Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Kliknite ili dodirnite da biste pogledali poznate probleme
Simptom Zaobilazno rješenje
Kada upotrebljavate Microsoftov uređivač načina unosa za japanski (IME) za unos kanjija znakova u aplikaciju koja automatski dopušta unos Furigana znakova, možda nećete dobiti točne Furigana znakove. Možda ćete znakove Furigane morati unijeti ručno.
Napomena Zahvaćene aplikacije koriste funkciju ImmGetCompositionString().
Ovaj je problem riješen u KB5005101.
Uređaje s instalacijama sustava Windows stvorenima iz prilagođenih izvanmrežnih medija ili prilagođene ISO slike možda će se ovom ažuriranjem ukloniti starija verzija preglednika Microsoft Edge, ali neće biti automatski zamijenjena novim preglednikom Microsoft Edge. Taj se problem pojavljuje samo kada se prilagođeni izvanmrežni mediji ili ISO slike stvore umetanjem ovog ažuriranja u sliku bez prethodnog instaliranja samostalnog ažuriranja servisnog stoga (SSU) izdanog 29. ožujka 2021. ili novije.
Napomena To ne utječe na uređaje koji se radi izravnog povezivanja sa servisom Windows Update radi primanja ažuriranja. To obuhvaća uređaje koji koriste Windows Update za tvrtke. Svaki uređaj koji se povezuje sa servisom Windows Update uvijek bi trebao primati najnovije verzije SSU-a i najnovijeg kumulativnog ažuriranja (LCU) bez ikakvih dodatnih koraka.
Kako biste izbjegli taj problem, najprije integrirajte SSU koji je izdan 29. ožujka 2021. ili kasnije u prilagođeni izvanmrežni medij ili ISO sliku prije integriranja LCU-a. Da biste to mogli učiniti s kombiniranim SSU i LCU paketima koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Pomoću sljedećih koraka izdvojite SSU:
  1. Izdvojite cab iz msu-a putem ovog naredbenog retka (koristeći paket za KB5000842 kao primjer): proširite odredišni put> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Izdvoji SSU iz prethodno izdvojenog cab-a putem ovog naredbenog retka: proširi Windows10.0-KB5000842-x64.cab /f:* <odredišni put>
  3. Tada ćete imati cab za SSU, u ovom primjeru pod nazivom SSU-19041.903-x64.cab. Najprije integrirajte tu datoteku u izvanmrežnu sliku, a zatim LCU.
Ako ste već naišli na taj problem prilikom instaliranja OS-a pomoću zahvaćenog prilagođenog medija, možete ga ublažiti izravnom instalacijom novog preglednika Microsoft Edge. Ako trebate potpuno implementirati novi Microsoft Edge za tvrtke, pogledajte Preuzimanje i implementacija preglednika Microsoft Edge za tvrtke.
Nakon instalacije ažuriranja od 25. svibnja 2021. (KB5003214.) i 21. lipnja 2021. (KB5003690.) neki uređaji ne mogu instalirati nova ažuriranja, kao što su ažuriranja od 6. srpnja 2021. (KB5004945.) ili novija. Prikazat će vam se poruka o pogrešci "PSFX_E_MATCHING_BINARY_MISSING". Dodatne informacije i zaobilazno rješenje potražite u članku KB5005322.
Nakon instalacije ažuriranja objavljenih 13. srpnja 2021. na domenskim kontrolerima (DC-ovima) u vašem okruženju, pisači, skeneri i višefunkcijski uređaji koji nisu usklađeni s odjeljkom 3.2.1 specifikacije RFC 4556 možda neće uspjeti ispisivati prilikom korištenja provjere autentičnosti pametnom karticom (PIV). Dodatne informacije potražite u članku KB5005408.
Aplikacije platforme Universal Windows Platform (UWP) možda se neće otvarati na uređajima na kojima je uređaj sa sustavom Windows ponovno postavljen. To obuhvaća operacije pokrenute s pomoću upravljanja mobilnim uređajima (MDM), kao što su ponovno postavljanje PC-ja, vraćanje pritiskom na gumb i ponovno postavljanje autopilota.UWP aplikacije koje ste preuzeli iz trgovine Microsoft Store nisu zahvaćene. Zahvaćen je samo ograničeni skup aplikacija, uključujući sljedeće:
  • Pakete aplikacija s ovisnostima okvira
  • Aplikacije koje su dodijeljene uređaju, ne po korisničkom računu.
Zahvaćene aplikacije neće se otvoriti bez poruka o pogreškama ili drugih vidljivih simptoma. Da bi se funkcije vratile, potrebno ih je ponovno instalirati.
Taj je problem riješen u KB5015878 za sva izdanja počevši od 21. lipnja 2021. i novija.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet:

Za implementaciju servisa Windows Server Update Services (WSUS):

  • Instalirajte ažuriranje od 11. svibnja 2021. (KB5003173) prije instaliranja najnovijeg kumulativnog ažuriranja.

Za izvanmrežnu implementaciju Servisiranje i upravljanje slikama (DISM.exe) implementacije:

  • Ako slika nema kumulativno ažuriranje od 24. veljače 2021. (KB4601382) ili novije, instalirajte SSU (KB4598481) od 12. siječnja 2021. i ažuriranje od 11. svibnja 2021. (KB5003173).

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Ne Više nije dostupno.
Katalog Microsoft Update Ne Više nije dostupno.
Windows Server Update Services (WSUS) Ne Više nije dostupno.

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5004237.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 19041.1081, 19042.1081 i 19043.1081.