Uwaga
-
NOWOŚĆ 13.04.21
WAŻNE System Windows 10, wersja 1909 osiągnie koniec obsługi 11 maja 2021 r. w przypadku urządzeń z systemami Home, Pro, Pro for Workstation, Nano Container i Server SAC. Po 11 maja 2021 r. te urządzenia nie będą już otrzymywać miesięcznych aktualizacji zabezpieczeń i jakości zawierających zabezpieczenia przed najnowszymi zagrożeniami. Aby nadal otrzymywać aktualizacje zabezpieczeń oraz jakości, zalecamy zaktualizowanie systemu Windows 10 do najnowszej wersji. - Będziemy nadal obsługiwać następujące wersje: Enterprise, Education i IoT Enterprise.
Uwaga
NOWOŚĆ 13.04.21
PRZYPOMNIENIE: Firma Microsoft usunęła aplikację klasyczną starsza wersja Microsoft Edge, która nie jest obsługiwana w marcu 2021 r. W tej wersji z 13 kwietnia 2021 r. zainstalujemy nową przeglądarkę Microsoft Edge. Aby uzyskać więcej informacji, zobacz nową wersję Microsoft Edge, która zastąpi starszą wersję Microsoft Edge kwietniową aktualizacją systemu Windows 10.
Uwaga
2/16/21
WAŻNE W ramach zakończenia wsparcia technicznego dla programu Adobe Flash KB4577586 jest teraz dostępna jako opcjonalna aktualizacja z Windows Update (WU) i Windows Server Update Services (WSUS). Zainstalowanie KB4577586 spowoduje trwałe usunięcie programu Adobe Flash Player z urządzenia z systemem Windows. Po zainstalowaniu nie można odinstalować KB4577586. Aby uzyskać więcej szczegółów na temat planów firmy Microsoft, zobacz Aktualizacja dotycząca zakończenia wsparcia technicznego dla programu Adobe Flash Player.
Uwaga
12/8/20
PRZYPOMNIENIE System Windows 10, wersja 1903 osiągnął koniec obsługi 8 grudnia 2020 r. Aby nadal otrzymywać aktualizacje zabezpieczeń oraz jakości, zalecamy zaktualizowanie systemu Windows 10 do najnowszej wersji. Jeśli chcesz przeprowadzić aktualizację do Windows 10 w wersji 1909, musisz użyć pakietu aktywacyjnego KB4517245 (EKB). Korzystanie z EKB sprawia, że aktualizacja jest szybsza i łatwiejsza oraz wymaga jednego ponownego uruchomienia. Aby uzyskać więcej informacji, zobacz opcje dostarczania systemu Windows 10, wersja 1909.
Uwaga
-
11/19/20
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemu Windows 10, wersja 1909. - Wskazówka Obserwuj @WindowsUpdate , aby dowiadywać się o publikowaniu nowej zawartości na pulpicie nawigacyjnym informacji o wydaniach.
Uwaga
Wskazówka Ta wersja zawiera także aktualizacje urządzeń Microsoft HoloLens (kompilacja systemu operacyjnego 18363.1108), które zostały wydane 13 kwietnia 2021 r. Firma Microsoft opublikuje aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności działania usługi Windows Update na urządzeniach Microsoft HoloLens, które nie zostały zaktualizowane do tej najnowszej kompilacji systemu operacyjnego.
Najważniejsze funkcje
- Aktualizacje zwiększające bezpieczeństwo, gdy system Windows wykonuje podstawowe operacje.
- Aktualizacje zwiększające bezpieczeństwo podczas korzystania z urządzeń wejściowych, takich jak mysz, klawiatura lub pióro.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
- Rozwiązuje problem polegający na tym, że podmiot zabezpieczeń w zaufanym obszarze MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domeny Active Directory. Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje systemu Windows zawierające zabezpieczenia CVE-2020-17049 i skonfigurowano parametr PerfromTicketSignature na wartość 1 lub nowszą. Te aktualizacje zostały wydane między 10 listopada 2020 r. a 8 grudnia 2020 r. Pozyskiwanie biletów kończy się również niepowodzeniem z błędem "KRB_GENERIC_ERROR", jeśli dzwoniący prześlą bilet TGT (Ticket Giving Ticket) bez PAC jako bilet dowodowy bez podania flagi USER_NO_AUTH_DATA_REQUIRED.
- Rozwiązuje problem z lukami w zabezpieczeniach zidentyfikowanymi przez badaczy zabezpieczeń. Z powodu tych luk w zabezpieczeniach ta i wszystkie przyszłe aktualizacje systemu Windows nie będą już zawierać funkcji RemoteFX vGPU . Aby uzyskać więcej informacji na temat luki w zabezpieczeniach i jej usuwania, zobacz CVE-2020-1036 i KB4570006. Bezpieczne alternatywy dla procesorów vGPU są dostępne przy użyciu dyskretnego przypisywania urządzeń (DDA) w wersjach LTSC systemu Windows Server (Windows Server 2016 i Windows Server 2019) oraz wersjach SAC systemu Windows Server (Windows Server, wersja 1803 i nowsze wersji).
- Rozwiązuje potencjalną lukę umożliwiającą podniesienie uprawnień w sposobie, w jaki logowanie internetowe usługi Azure Active Directory umożliwia dowolne przeglądanie z poziomu punktów końcowych innych firm używanych na potrzeby uwierzytelniania federacyjnego. Aby uzyskać więcej informacji, zobacz CVE-2021-27092 i CSP zasad — uwierzytelnianie.
- Rozwiązuje problem, który powoduje, że tworzenie kopii zapasowej systemu Windows przy użyciu historii plików przestaje działać w przypadku kilku użytkowników. Ten problem występuje po zainstalowaniu aktualizacji z 9 lutego 2021 r. Wyświetlany komunikat o błędzie to "Nie można uruchomić tworzenia kopii zapasowej linków użytkownika (błąd 8007005)".
- Aktualizacje zabezpieczeń platformy i struktury aplikacji aplikacja dla systemu Windows, kompozycji i wprowadzania danych w systemie Windows, pakietu Windows Office, pakietu Windows Media, składnika Windows Fundamentals, składnika Windows Cryptography, platformy Windows AI, hybrydowych sieci w chmurze systemu Windows, jądra systemu Windows, wirtualizacji systemu Windows i pakietu Windows Media.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z nowym przewodnikiem aktualizacji zabezpieczeń w sieci Web.
Uwaga
- Usprawnienia usługi Windows Update
- Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
| Kontrolki paska przewijania mogą być wyświetlane puste na ekranie i nie działać po zainstalowaniu tej aktualizacji. Ten problem dotyczy aplikacji 32-bitowych działających na Windows 10 64-bitowej (WOW64), które tworzą paski przewijania przy użyciu nadklasy klasy oknaUSER32.DLL SCROLLBAR. Ten problem dotyczy również formantów HScrollBar i VScrollBar używanych w aplikacjach języka Visual Basic 6 oraz klas pochodzących z System.Windows.Forms.ScrollBar, które są używane w aplikacjach .NET Windows Forms. Po utworzeniu kontrolki paska przewijania w aplikacjach 64-bitowych może nastąpić wzrost użycia pamięci nawet o 4 GB. Paski przewijania utworzone za pomocą klasy okna SCROLLBAR lub za pomocą stylów okien WS_HSCROLL i WS_VSCROLL działają normalnie. Nie dotyczy to aplikacji korzystających z kontrolki paska przewijania zaimplementowanej w COMCTL32.DLL wersji 6. Dotyczy to również aplikacji platformy .NET Windows Forms, które wywołują metodę Application.EnableVisualStyles(). |
Ten problem został rozwiązany w KB5003169. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Wymaganie wstępne:
Przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU) należy zainstalować aktualizację stosu obsługi (SSU) (KB5001406) z 13 kwietnia 2021 r. lub nowszą. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU i stosowania poprawek dotyczących zabezpieczeń Microsoft. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update i Microsoft Update | Tak | Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Tak | Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 10, wersja 1903 i nowsze Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5001337.