Catatan
-
BARU 5/8/21
PEMBERITAHUAN KEDALUWARSA - PENTING Mulai 5/8/2021, KB ini tidak lagi tersedia dari Windows Update, Katalog Microsoft Update, atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke pembaruan kualitas keamanan terbaru.
Catatan
DIPERBARUI 11/10/20
Untuk informasi lebih lanjut tentang berbagai jenis pembaruan Windows, seperti kritis, keamanan, driver, paket layanan, dan lain sebagainya, silakan lihat artikel berikut. Untuk menampilkan catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows 10, versi 1607.
Sorotan
- Updates the 2020 DST start date for the Fiji Islands to the December 20, 2020.
- Updates untuk meningkatkan keamanan saat menggunakan produk Microsoft Office.
- Updates untuk meningkatkan keamanan saat Windows melakukan operasi dasar.
Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:
- Mengizinkan administrator menggunakan Kebijakan Grup untuk mengaktifkan Simpan Target Sebagai untuk pengguna dalam Mode IE Microsoft Edge.
- Memungkinkan Anda membatasi Mesin Skrip JScript ke suatu proses.
- Atasi masalah yang menyebabkan aplikasi berhenti berfungsi jika aplikasi menggunakan hook.
- Mengatasi masalah yang menyebabkan aplikasi Kebijakan Grup Konsol Manajemen Microsoft (MMC) berhenti berfungsi saat Anda mengedit pengaturan Keamanan Kebijakan Grup. Pesan kesalahannya adalah, "MMC tidak dapat menginisialisasi snap-in."
- Mengatasi masalah terkait perangkat yang mengaktifkan Credential Guard; Jika perangkat ini menggunakan sertifikat Terikat Mesin, permintaan autentikasi mungkin gagal. Hal ini terjadi karena pengontrol domain Windows 2016 dan Windows 2019 menambahkan nilai KeyID duplikat ke atribut msDS-KeyCredentialLink perangkat ini.
- Mengatasi masalah yang mungkin menyebabkan penghentian kesalahan 7E di nfssvr.sys pada server yang menjalankan layanan Sistem File Jaringan (NFS).
- Mengatasi masalah dengan broker koneksi Host Sesi Desktop Jauh (RDSH) yang mencegah pengguna tersambung ke Desktop Jauh dalam koleksi. Masalah ini terjadi karena pelanggaran akses di tssdis.exe.
- Mengatasi masalah yang menyebabkan Host Penyedia Instrumentasi Manajemen Windows ( WMI ) (WmiPrvSE.exe) membocorkan gagang kunci registri saat mengkueri Win32_RDCentralPublishedDeploymentSettings.
- Updates the 2020 DST start date for the Fiji Islands to the December 20, 2020.
- Mengatasi masalah yang mungkin menyebabkan perangkat Windows 10 yang mengaktifkan Credential Guard gagal dalam permintaan autentikasi saat menggunakan sertifikat komputer.
- Mengatasi masalah dengan pengosongan buffer Canonical Display Driver (CDD) yang salah, yang menurunkan kinerja dalam skenario Protokol Desktop Jauh (RDP) Windows 2000 Display Driver Model (XDDM). Masalah ini memengaruhi aplikasi yang menggunakan unit pemrosesan grafis (GPU) untuk beroperasi, seperti Microsoft Teams, Microsoft Office, dan browser web.
- Mengatasi kerentanan keamanan dengan mencegah aplikasi yang berjalan sebagai akun SISTEM mencetak ke port lokal yang mengarah ke file. Gagal pekerjaan cetak log kesalahan 50, "Permintaan tidak didukung." di ID Kejadian 372 dalam log kejadian PrintService\Admin. Untuk mengatasi masalah ini di masa mendatang, pastikan aplikasi atau layanan Anda berjalan sebagai pengguna atau akun layanan tertentu.
- Mengatasi masalah runtime panggilan prosedur jarak jauh (RPC) yang dapat menyebabkan kebocoran memori. Akibatnya, kinerja menurun, yang menyebabkan penggunaan CPU yang tinggi, kelambatan, atau penipisan sumber daya.
- Pembaruan keamanan untuk mesin skrip Microsoft, komponen grafik Microsoft, layanan dompet Windows, dasar-dasar Windows, kernel Windows, dan virtualisasi Windows.
Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat situs web Panduan Pembaruan Keamanan baru.
Catatan
- Penyempurnaan Windows Update
- Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter. | Atur kebijakan "Panjang Kata Sandi Minimum" default domain ke kurang dari atau sama dengan 14 karakter. Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang. |
| Setelah menginstal pembaruan ini pada pengontrol domain (DC) dan pengontrol domain baca-saja (RODC) di lingkungan Anda, Anda mungkin mengalami masalah autentikasi Kerberos dan perpanjangan tiket. Hal ini disebabkan oleh masalah dalam cara CVE-2020-17049 ditangani dalam pembaruan ini. Untuk gejala dan perilaku tertentu yang terkait dengan masalah ini, lihat halaman kesehatan rilis Windows . catatan Masalah ini hanya memengaruhi Windows Server, perangkat Windows 10, dan aplikasi di lingkungan perusahaan. |
Masalah ini diatasi di KB4594441. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal LCU dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU (KB4576750) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah berikutnya |
|---|---|---|
| Windows Update dan Microsoft Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Microsoft Update | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update . |
| Windows Server Update Services (WSUS) | Ya | Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 10 Klasifikasi: Security Updates |
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4586830 pembaruan kumulatif.