Uwaga
WAŻNE Od lipca 2020 r. wznowimy wydawanie wersji niezwiązanych z zabezpieczeniami dla systemów Windows 10 i Windows Server w wersji 1809 i nowszych. Nie ma żadnych zmian w stosunku do skumulowanych comiesięcznych aktualizacji zabezpieczeń (określanych również mianem wersji "B" lub wtorkowej aktualizacji). Aby uzyskać więcej informacji, zobacz wpis w blogu Wznawianie opcjonalnych comiesięcznych aktualizacji systemów Windows 10 i Windows Server niezwiązanych z zabezpieczeniami.
Uwaga
WAŻNE Począwszy od lipca 2020 wszystkie Aktualizacje systemu Windows będą wyłączać funkcję RemoteFX vGPU z powodu luki w zabezpieczeniach. Aby uzyskać więcej informacji na temat luki, zobaczCVE-2020-1036 i KB4570006. Po zainstalowaniu tej aktualizacji próby uruchomienia maszyn wirtualnych z włączoną funkcją RemoteFX vGPU zakończą się niepowodzeniem i zostaną wyświetlone komunikaty podobne do poniższych:
"Nie można uruchomić maszyny wirtualnej, ponieważ wszystkie procesory graficzne obsługujące funkcję RemoteFX są wyłączone w Menedżerze funkcji Hyper-V".
"Nie można uruchomić maszyny wirtualnej, ponieważ serwer ma niewystarczające zasoby procesora graficznego".
Po ponownym włączeniu funkcji RemoteFX vGPU zostanie wyświetlony komunikat podobny do następującego:
"Nie obsługujemy już karty wideo RemoteFX 3D. Jeśli nadal używasz tego adaptera, możesz być narażony na zagrożenia bezpieczeństwa. Dowiedz się więcej (https://go.microsoft.com/fwlink/?linkid=2131976)"
Uwaga
WAŻNE Obserwujemy sytuację w zakresie zdrowia publicznego i rozumiemy jej wpływ na wielu naszych klientów. Aby odciążyć naszych klientów, przedłużamy wsparcie techniczne systemu Windows 10, wersja 1809, w wersjach Home, Pro, Pro Education, Pro for Workstations oraz IoT Core do 10 listopada 2020 r. Oznacza to, że urządzenia będą otrzymywać comiesięczne aktualizacje zabezpieczeń od maja do listopada. Ostatnia aktualizacja zabezpieczeń dla tych wersji systemu Windows 10 w wersji 1809 zostanie wydana 10 listopada 2020 r., a nie 12 maja 2020 r.
Uwaga
Aby uzyskać więcej informacji na temat różnych typów aktualizacji systemu Windows, takich jak krytyczne, zabezpieczeń, sterowników, dodatki Service Pack itp., zobacz następujący artykuł.
Najważniejsze funkcje
- Dodaje powiadomienie do programu Internet Explorer 11 informujące użytkowników o zakończeniu wsparcia technicznego dla programu Adobe Flash w grudniu 2020 r. Aby uzyskać więcej informacji, zobacz KB4581051.
- Aktualizacje problemu w celu zmniejszenia prawdopodobieństwa brakujących czcionek.
- Aktualizacje problemu powodującego nieoczekiwane zamknięcie aplikacji, gdy użytkownik wprowadzi znaki wschodnioazjatyckie po zmianie układu klawiatury.
- Aktualizacje problemu powodującego nieoczekiwane zamykanie aplikacji pakietu Microsoft Office podczas korzystania z edytora IME (Input Method Editor) w języku koreańskim.
- Aktualizacje: problem na niektórych urządzeniach z podwójnym procesorem graficznym (GPU), który uniemożliwia połączenie z odbiornikiem Miracast.
Ulepszenia i poprawki
Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
- Dodaje powiadomienie do programu Internet Explorer 11 informujące użytkowników o zakończeniu wsparcia technicznego dla programu Adobe Flash w grudniu 2020 r. Aby uzyskać więcej informacji, zobacz KB4581051.
- Rozwiązuje problem z konfigurowaniem strony głównej w programie Internet Explorer za pomocą preferencji zasady grupy.
- Rozwiązuje problem z trybem IE w przeglądarce Microsoft Edge, który występuje po włączeniu w przeglądarce Microsoft Edge opcji Konfigurowanie rozszerzonego wykrywania zawieszania w trybie programu Internet Explorer .
- Rozwiązuje problem, który może wygenerować błąd "0x80704006. Hmmmm... nie można uzyskać dostępu do tej strony" podczas korzystania z starszej wersji Microsoft Edge. Ten problem występuje podczas próby uzyskania dostępu do witryn internetowych przy użyciu niestandardowych portów. Przyczyną tego problemu może być dowolna witryna korzystająca z portu wymienionego w specyfikacji Fetch Standard w obszarze nieprawidłowych portów lub blokowania portów.
- Rozwiązuje problem powodujący, że nic nie jest wyświetlane na ekranie przez co najmniej 5 minut podczas sesji Remote Desktop Protocol (RDP).
- Rozwiązuje problem, który w niektórych scenariuszach powoduje, że aplikacje przestają działać, jeśli zostały utworzone przy użyciu języka Visual Basic for Applications (VBA). Wyświetlany jest błąd: "Klasa niezarejestrowana".
- Rozwiązuje problem, który może powodować wyświetlanie pustego czarnego ekranu, gdy urządzenie łączy się z komputerem Windows Virtual Desktop (WVD).
- Rozwiązuje problem, który powoduje, że Cortana przestaje działać na urządzeniach wielu użytkowników podczas instalowania, odinstalowywania i ponownego instalowania tej samej aktualizacji.
- Rozwiązuje problem powodujący błąd zatrzymania, gdy inicjowanie karty graficznej kończy się niepowodzeniem.
- Rozwiązuje problem zmniejszający prawdopodobieństwo brakujących czcionek.
- Rozwiązuje problem, który powoduje tymczasowe wyświetlenie czarnego ekranu, gdy aplikacja wywołuje interfejs API miniatur Menedżera okien pulpitu (DWM).
- Rozwiązuje problem, który powoduje niepowodzenie rozpoznania pierwszego znaku języka wschodnioazjatyckiego wpisanego w siatce danych biblioteki klas Microsoft Foundation Library (MFC).
- Rozwiązuje problem powodujący nieoczekiwane zamykanie eksploratora plików podczas korzystania z rozszerzenia powłoki Wstążki w określonych okolicznościach.
- Rozwiązuje problem powodujący generowanie komunikatu "Brak funkcji do zainstalowania" podczas dodawania funkcji, nawet po podaniu poświadczeń administracyjnych.
- Umożliwia ustawienie zasady grupy, które wyświetlają tylko domenę i nazwę użytkownika podczas logowania.
- Rozwiązuje problem wpływający na domyślne skojarzenia aplikacji w niektórych scenariuszach uaktualniania. Może to spowodować wyświetlanie wielu wyskakujących powiadomień przy pierwszym logowaniu się po uaktualnieniu.
- Rozwiązuje problem powodujący nieoczekiwane zamknięcie aplikacji, gdy użytkownik wprowadzi znaki wschodnioazjatyckie po zmianie układu klawiatury.
- Aktualizacje informacji o strefie czasowej 2021 dla Fidżi.
- Rozwiązuje problem wpływający na zdolność programu System Centre Operations Manager (SCOM) firmy Microsoft do monitorowania obciążenia klienta.
- Rozwiązuje problem z wydajnością, który występuje, gdy program PowerShell odczytuje rejestr, aby sprawdzić, czy znajduje się w nim klucz rejestru ScriptBlockLoging.
- Rozwiązuje problem z tworzeniem raportów HTML przy użyciu funkcji tracerpt.
- Rozwiązuje problem powodujący naruszenie zasad dostępu w lsass.exe , gdy proces jest uruchamiany za pomocą polecenia runas w niektórych okolicznościach.
- Rozwiązuje problem uniemożliwiający przenoszenie zawartości z folderu HKLM\Software\Cryptography podczas aktualizacji funkcji systemu Windows.
- Rozwiązuje problem, który uniemożliwia włączenie funkcji BitLocker po zainstalowaniu funkcji zgodności aplikacji na żądanie (Server Core App Compatibility Feature on Demand, FOD).
- Rozwiązuje problem, który może powodować powstawanie zduplikowanych obiektów katalogu podmiotu zabezpieczeń obcych dla uwierzytelnionych i interaktywnych użytkowników w partycji domeny. W efekcie do oryginalnych obiektów katalogu dodano dopisek "CNF" i zostały one zniekształcone. Ten problem występuje podczas podwyższania poziomu nowego kontrolera domeny przy użyciu flagi CriticalReplicationOnly .
- Rozwiązuje problem uniemożliwiający zwrócenie przez wywołanie NCryptGetProperty() poprawnej wartości pbOutput, jeśli właściwość pszProperty jest ustawiona na „Grupa algorytmów” i korzystasz z urządzenia modułu TPM 1.2.
- Rozwiązuje problem polegający na tym, że Kontrola aplikacji usługi Windows Defender wymusza reguły nazwy rodziny pakietów, które powinny być objęte tylko inspekcją.
- Rozwiązuje problem polegający na tym, że usługa WinHTTP AutoProxy nie jest zgodna z wartością określającą maksymalny czas wygaśnięcia (TTL) w pliku Proxy Auto-Configuration (PAC). Zapobiega to dynamicznemu aktualizowaniu pliku przechowywanego w pamięci podręcznej.
- Rozwiązuje problem, który może przekierowywać ruch równoważenia obciążenia oprogramowania (SLB) do innego hosta, gdy ten ruch przechodzi przez multiplekser. Powoduje to niepowodzenie połączenia z aplikacją.
- Dodaje nowe funkcje do polecenia robocopy .
- Dodaje uwierzytelnianie certyfikatem SSL (Secure Sockets Layer) za pośrednictwem protokołu HTTP/2.
- Rozwiązuje problem uniemożliwiający automatyczne ponowne łączenie zawsze włączonej sieci VPN (AOVPN) po wznowieniu działania urządzenia ze stanu uśpienia lub hibernacji.
- Rozwiązuje problem powodujący nieoczekiwane zamykanie aplikacji pakietu Microsoft Office podczas korzystania z edytora IME (Input Method Editor) dla języka koreańskiego.
- Dodaje token urządzenia usługi Azure Active Directory (AAD), który jest wysyłany do usługi Windows Update (WU) w ramach każdego skanowania usługi WU. WU może używać tego tokenu do wykonywania zapytań o członkostwo w grupach, które mają identyfikator urządzenia usługi AAD.
- Rozwiązuje problem powodujący, że w niektórych scenariuszach nie można zarejestrować zdarzeń 5136 dotyczących zmian członkostwa w grupie. Dzieje się tak w przypadku użycia kontrolki "Zezwalaj na modyfikowanie". Z tej kontrolki korzystają na przykład moduły programu PowerShell usługi Active Directory (AD).
- Rozwiązuje problem powodujący zakleszczenie po włączeniu funkcji Files trybu offline. W związku z tym CscEnpDereferenceEntryInternal przechowuje blokady nadrzędne i podrzędne.
- Rozwiązuje problem, który powoduje, że zadania deduplikacji kończą się niepowodzeniem z błędem zatrzymania 0x50 po wywołaniu metody HsmpRecallFreeCachedExtents().
- Usuwa wywołanie HTTP do www.microsoft.com wykonywane przez klienta pulpitu zdalnego (mstsc.exe) podczas wylogowywania podczas korzystania z bramy usług pulpitu zdalnego.
- Rozwiązuje problem z ocenianiem stanu zgodności całego ekosystemu Windows w celu zapewnienia zgodności aplikacji i urządzeń ze wszystkimi aktualizacjami systemu Windows.
- Rozwiązuje problem z ustawieniem dla zasady grupy "Ogranicz delegowanie poświadczeń do serwerów zdalnych" trybu "Ogranicz delegowanie poświadczeń" na kliencie RDP. W związku z tym usługa serwera terminali najpierw próbuje użyć trybu "Wymagaj zdalnej funkcji Credential Guard" i użyje trybu "Wymagaj Administracja z ograniczeniami" tylko wtedy, gdy serwer nie obsługuje ustawienia "Wymagaj zdalnej funkcji Credential Guard".
- Rozwiązuje problem występujący na niektórych urządzeniach z podwójnym procesorem graficznym (GPU), który uniemożliwia połączenie z odbiornikiem Miracast.
Zmienia zachowanie funkcji BitLocker, uniemożliwiając korzystanie z tej funkcji w systemach plików, które znajdują się na dysku aktywnego głównego rekordu rozruchowego (MBR). Podczas próby użycia funkcji BitLocker na aktywnych dyskach MBR może zostać wyświetlony następujący komunikat:
- "BŁĄD: Nie można otworzyć woluminu X za pomocą funkcji BitLocker. Może to być spowodowane tym, że wolumin nie istnieje lub nie jest prawidłowym woluminem funkcji BitLocker".
- "Nie można zaszyfrować dysku, ponieważ zawiera informacje o rozruchu systemu......"
Ponadto polecenie szyfrowania BitLocker nie będzie widoczne w menu kontekstowym w eksploratorze plików.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Uwaga
- Usprawnienia usługi Windows Update
- Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
| Po zainstalowaniu poprawki KB4493509 na urządzeniach z zainstalowanymi niektórymi azjatyckimi pakietami językowymi może występować błąd „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”. | Ten problem został rozwiązany przez aktualizacje wydane 11 czerwca 2019 r . i nowsze. Rekomendujemy zainstalowanie najnowszych aktualizacji zabezpieczeń dla Twojego urządzenia. Klienci instalujący system Windows Server 2019 przy użyciu nośnika powinni zainstalować najnowszą aktualizację stosu obsługi (SSU) przed zainstalowaniem pakietu językowego lub innych składników opcjonalnych. Jeśli używasz centrum usługi licencjonowania zbiorowego (VLSC), uzyskaj najnowsze dostępne nośniki systemu Windows Server 2019. Właściwa kolejność instalacji jest następująca:
Obejście problemu:
|
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Jeśli używasz Windows Update, najnowsze SSU (KB4570332) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update lub Microsoft Update | Tak | Przejdź do ustawień>,aktualizacji & zabezpieczeń>Windows Update. W obszarze Dostępne aktualizacje opcjonalne znajdziesz link umożliwiający pobranie i zainstalowanie aktualizacji. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Nie | Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update. |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4577069.
Uwaga Niektóre pliki błędnie mają „Nie dotyczy” w kolumnie „Wersja pliku” pliku CSV. Może to prowadzić do wyników fałszywie dodatnich lub fałszywie ujemnych podczas korzystania z narzędzi skanujących innych firm w celu weryfikowania kompilacji.