Napomena
- OBAVIJEST O ISTEKU
- VAŽNO Od 31. ožujka 2026. ovo ažuriranje više nije dostupno u Katalogu Microsoft Update ni drugim kanalima izdavanja. Preporučujemo da uređaje ažurirate na najnoviju verziju sustava Windows.
Napomena
11/17/20
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 1809 sustava Windows 10 potražite na stranici povijesti ažuriranja.
istaknuti sadržaj
- Ovo ažuriranje podržava promjenu ljetnog računanja vremena na Grenlandu.
- Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja. Kada instalirate ovaj KB:
Novo! Ovo ažuriranje dovršava rad na usklađivanju sa zahtjevima GB18030-2022. Uklanja i ponovno mapira znakove za unos Microsoft Wubi i Microsoft Pinyin U-mode. Više ne možete unositi znakovne kodne točke koje nisu podržane. Svi su potrebni kodeci ažurni.
Novo! Ovo ažuriranje u upravitelj poslužitelja dodaje veze povezane s neobaveznim komponentama servisa Azure Arc. Sada možete uključiti Arc na svojim poslužiteljima. Ne morate pokrenuti skriptu komponente PowerShell.
Ovo ažuriranje mijenja pravopis glavnog grada Ukrajine iz Kijev u Kijev.
Ovo ažuriranje rješava problem koji utječe na zakazane zadatke. Zadaci koji pozivaju API upravitelja vjerodajnica možda neće uspjeti. To se događa ako odaberete [Pokreni samo kada je korisnik prijavljen] i [Pokreni s najvećim ovlastima].
Ovo ažuriranje rješava problem koji onemogućuje dohvaćanje popisa prozora u načinu rada IE.
Ovo ažuriranje rješava problem koji utječe na vanjsko povezivanje. Ne uspijeva. To se događa nakon instalacije ažuriranja sustava Windows od svibnja 2023. ili novijih. Zbog toga postoje problemi koji utječu na LDAP upite i provjeru autentičnosti.
Ovo ažuriranje rješava problem koji utječe na one koji su omogućili mogućnost računa "Pametna kartica je potrebna za interaktivnu prijavu". Kada je RC4 onemogućen, nije moguće provjeriti autentičnost farmi Usluga udaljene radne površine. Poruka o pogrešci glasi: "Došlo je do pogreške provjere autentičnosti. KDC ne podržava zatraženu vrstu šifriranja."
Ovo ažuriranje rješava problem koji utječe na delegiranje putem protokola Kerberos. Možda neće uspjeti na pogrešan način. Kôd pogreške glasi 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ovaj se problem može pojaviti kada označite posredni račun servisa kao "Ovaj je račun osjetljiv i ne može se delegirati" u servisu Active Directory. Aplikacije mogu vratiti i poruku o pogrešci "System.Security.Authentication.AuthenticationException: Nije uspjelo pokretanje sigurnosnog konteksta. Kod pogreške bio je -2146893042."
Ovo ažuriranje utječe na veze platforme za filtriranje sustava Windows (WFP). Dijagnostika preusmjeravanja za njih je poboljšana.
Ovo ažuriranje rješava problem koji utječe na pouzdanu stranu. Kada se odjavite s njega, kolačić zahtjeva za SAML neće se izbrisati. Zbog toga se vaš uređaj automatski pokušava povezati s istom pouzdanom stranom kada se ponovno prijavite.
Ovo ažuriranje rješava problem koji utječe na klijenta Server Message Block (SMB). Ne povezuje ponovno sve trajne pokazivače kada ponovna provjera autentičnosti sesije ne uspije.
Da biste se zaštitili od CVE-2023-44487, trebali biste instalirati najnovije ažuriranje sustava Windows. Ovisno o vašem slučaju upotrebe, možete postaviti i ograničenje RST_STREAMS u minuti pomoću novog ključa registra u ovom ažuriranju.
Vrijednosti registra DWORD možete stvoriti u tablici u nastavku u sljedećem ključu registra: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Ti ključevi po zadanom ne postoje prilikom instalacije ovog KB-a. Možete ih stvoriti prema potrebi da biste postavili nove vrijednosti za svoje okruženje.Registarski ključ Zadana vrijednost Valjani raspon vrijednosti Funkcija ključa registra Http2MaxClientResetsPerMinute 500 0–65535 Postavlja dopušteni broj vraćanja (RST_STREAMS) u minuti za vezu. Kada dostignete to ograničenje, veza se prekida.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosna ažuriranja i sigurnosnim ažuriranja za listopad 2023.
Ažuriranje servisnog stoga za Windows 10 – 17763.4965
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Korištenje postavki pravilnika FixedDrivesEncryptionType ili SystemDrivesEncryptionType u čvoru davatelja usluga konfiguracije značajke BitLocker (CSP) u aplikacijama za upravljanje mobilnim uređajima (MDM) može neispravno prikazati pogrešku 65000 u postavci "Zahtijevaj šifriranje uređaja" za neke uređaje u vašem okruženju. Pogođena okruženja su ona s omogućenim pravilima "Provedi vrstu šifriranja pogona na pogonima operacijskog sustava" ili "Provedi šifriranje pogona na fiksnim pogonima" i odabirom "pune enkripcije" ili "samo iskorištenog prostora". Microsoft Intune je pod utjecajem ovog problema, ali bi mogli utjecati i na MDM-ove trećih strana. Važno Ovo je samo problem s prijavom i ne utječe na šifriranje diska ili prijavu drugih problema na uređaju, uključujući druge probleme značajke BitLocker. | Taj je problem riješen u ažuriranju KB5034127. |
Kako preuzeti ovo ažuriranje
OBAVIJEST O ISTEKU
VAŽNO Od 31. ožujka 2026. ovo ažuriranje više nije dostupno u Katalogu Microsoft Update ni drugim kanalima izdavanja. Preporučujemo da uređaje ažurirate na najnoviju verziju sustava Windows.