11 sierpnia 2020 — KB4571729 (zestawienie miesięczne)

Ważne począwszy od czerwca 2020 wszystkie aktualizacje systemu Windows wyłączają funkcję RemoteFX dla funkcji RemoteFX ze względu na zagrożenie zabezpieczeń. Aby uzyskać więcej informacji na temat luki, zobaczCVE-2020-1036 i KB4570006. Po zainstalowaniu tej aktualizacji próby uruchomienia maszyn wirtualnych (VM), dla których włączono funkcję RemoteFX vGPU, nie powiodą się. zostaną wyświetlone następujące komunikaty:

Jeśli ponownie włączysz funkcję RemoteFX dla funkcji vGPU, zostanie wyświetlona wiadomość podobna do następującej:

"Nie można uruchomić maszyny wirtualnej, ponieważ wszystkie procesory GPU z obsługą funkcji RemoteFX są wyłączone w Menedżerze funkcji Hyper-V".
"Nie można uruchomić maszyny wirtualnej, ponieważ na serwerze nie ma wystarczających zasobów procesora GPU".

— karta wideo 3D RemoteFX nie jest już obsługiwana. Jeśli nadal korzystasz z tej karty, może zostać narażone zagrożenie bezpieczeństwa. Dowiedz się więcej (https://go.microsoft.com/fwlink/?linkid=2131976) "

Ważne Sprawdź, czy są zainstalowane wymagane aktualizacje wymienione w sekcji jak uzyskać tę aktualizację .przedInstalowanie tej aktualizacji.

WAŻNE W przypadku niektórych klientów, którzy korzystają z systemu Windows Server 2008 R2 z dodatkiem SP1 i zainstalowali dodatek klucza aktywacji wielokrotnej (MAK) ESU przed zainstalowaniem aktualizacji z 14 stycznia 2020 r., może być wymagana ponowna aktywacja posiadanego klucza. Ponowna aktywacja na urządzeniach, których dotyczy ta kwestia, powinna być wymagana tylko raz. Aby uzyskać informacje na temat aktywacji, zapoznaj się z tym wpisem w blogu .

WAŻNE Pliki WSUS Cab skanowania będą nadal dostępne dla systemu Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1. Jeśli masz podzestaw urządzeń z tymi systemami operacyjnymi bez EJW, mogą one być widoczne jakoBrak zgodnościw zestawach narzędzi zarządzanie poprawkami i zgodność.

WAŻNE Klienci, którzy wykupili usługę dodatkowych aktualizacji zabezpieczeń (ESU) dla lokalnych wersji tych systemów operacyjnych, muszą wykonać czynności podane w artykule KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia dodatkowego 14 stycznia 2020 r. Aby uzyskać więcej informacji na temat EJW i obsługiwanych wersji, zobacz KB4497181.

WAŻNE Począwszy od 15 stycznia 2020 r. będzie wyświetlane powiadomienie w trybie pełnoekranowym zawierające opis ryzyka kontynuacji korzystania z systemu Windows 7 z dodatkiem Service Pack 1 po 14 stycznia 2020 r. Powiadomienie pozostanie na ekranie, dopóki użytkownik nie wejdzie z nim w interakcję. To powiadomienie będzie wyświetlane wyłącznie w następujących wersjach systemu Windows 7 z dodatkiem Service Pack 1:

Uwaga Powiadomienie nie będzie wyświetlane na komputerach przyłączonych do domeny lub komputerach w trybie kiosku.

Starter.
Home Basic.
Home Premium.
Professional. Jeśli zakupiono dodatkowe aktualizacje zabezpieczeń (ESU), powiadomienie nie będzie wyświetlane. Aby uzyskać więcej informacji, zobacz Jak uzyskać dodatkowe aktualizacje zabezpieczeń na kwalifikujące się urządzenia Windows i Często zadawane pytania dotyczące cyklu życia — dodatkowe aktualizacje zabezpieczeń.
Ultimate.

Udoskonalenia i poprawki

W ramach tej aktualizacji zabezpieczeń wprowadzono ulepszenia i poprawki, które były częścią aktualizacji KB4565524 (wydane 14 lipca 2020) i dotyczą następujących problemów:

dotyczy problemu uniemożliwiającego zainstalowanie niektórych aplikacji MSI. Dzieje się tak, gdy urządzenie jest zarządzane przez zasady grupy, które przekierowuje folder AppData do folderu sieciowego.
W przypadku otwierania wielu dokumentów z witryny programu SharePoint rozwiązuje problem w trybie Microsoft Edge dla przeglądarki Internet Explorer.
W tym obszarze znajduje się problem w trybie Microsoft Edge IE, który pojawia się podczas przeglądania przy użyciu linków do kotwicy.
Rozwiązuje problem z ładowaniem obiektów Pomocnik przeglądarki w trybie programu Microsoft Edge.
Rozwiązuje problem polegający na tym, że niektóre aplikacje korzystające z aparatu skryptów JScript przestają odpowiadać pod obciążeniem.
Aktualizacje zabezpieczeń platformy i struktury aplikacji systemu Windows, grafiki systemu Windows, usługi Windows Media, infrastruktury w chmurze systemu Windows, uwierzytelniania systemu Windows, jądra systemu Windows, hybrydowej sieci usługi Windows, urządzeń peryferyjnych Windows, urządzeń do przechowywania i systemów Windows, zabezpieczeń i kontenerów usługi Windows, takich jak serwer plików i usługa klastrowania systemu Windows

Aby uzyskać więcej informacji o naprawionych lukach w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń.

Znane problemy z tą aktualizacją

Objaw

Obejście

Po zainstalowaniu tej aktualizacji i ponownym uruchomieniu urządzenia może zostać wyświetlony komunikat o błędzie "Niepowodzenie podczas konfigurowania aktualizacji systemu Windows. Wycofywanie zmian. Nie wyłączaj komputera, a w historii aktualizacjimoże zostać wyświetlony komunikat o niepowodzeniach w aktualizacji.

Jest to oczekiwane w następujących przypadkach:

Jeśli ta aktualizacja jest instalowana na urządzeniu z wersją, która nie jest obsługiwana w ramach programu ESU. Aby zapoznać się z pełną listą obsługiwanych wersji, zobacz KB4497181.
Jeśli nie masz zainstalowanego i aktywowanego klucza dodatków MAK aktualizacji ESU.

Jeśli zakupiono klucz ESU i napotkano ten problem, upewnij się, że zastosowano wszystkie wymagania wstępne i że klucz został aktywowany. Aby uzyskać więcej informacji na temat aktywacji, zobacz ten wpis na blogu. Aby uzyskać informacje na temat wymagań wstępnych, zobacz sekcję "jak uzyskać tę aktualizację" w tym artykule.

Pewne działania, takie jak Zmień nazwę, wykonywane w przypadku plików i folderów, które znajdują się na udostępnionym woluminie klastra (CSV) mogą zakończyć się niepowodzeniem z błędem "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Dzieje się tak w przypadku wykonywania operacji w węźle właściciela woluminu CSV z procesu, który nie ma uprawnień administratora.

Wykonaj jedną z następujących czynności:

Wykonaj operację z poziomu procesu, który ma uprawnienia administratora.
Wykonanie operacji z poziomu węzła, który nie ma prawa własności do pliku CSV.

Firma Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Wymaganie wstępne:

Należy zainstalować aktualizacje wymienione poniżej i ponowne uruchamianie urządzenia przed zainstalowaniem najnowszego pakietu zbiorczego. Zainstalowanie tych aktualizacji poprawia skuteczność procesu aktualizacji i ogranicza potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń Microsoft.

Aktualizacja stosu obsługi (SSU) z 12 marca 2019 r. (KB4490628). Aby uzyskać pakiet autonomiczny dla tego SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana, aby móc zainstalować aktualizacje, które są podpisane wyłącznie mechanizmem SHA-2.
Najnowsza aktualizacja mechanizmu SHA-2 (KB4474419) wydana 10 września 2019 r. Jeśli używasz usługi Windows Update, najnowsza aktualizacja mechanizmu SHA-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana, aby móc zainstalować aktualizacje, które są podpisane wyłącznie mechanizmem SHA-2. Aby uzyskać więcej informacji na temat aktualizacji technologii SHA-2, zobacz Wymaganie obsługi podpisu kodu SHA-2 2019 dla systemu Windows i programu WSUS.
Aktualizacja SSU z 12 maja 2020 r. (KB4555449) lub nowsza. Aby uzyskać autonomiczny pakiet tego SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) (KB4538483) wydany 11 lutego 2020 r. Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) nie będzie proponowany z poziomu programu WSUS. Aby uzyskać pakiet autonomiczny dla pakietu przygotowawczego z licencją ESU, wyszukaj go w wykazie usługi Microsoft Update.

Zdecydowanie zalecamy zainstalowanie pakietu po zainstalowaniu powyższych elementów.NajnowszeSSU (KB4570673). Jeśli używasz usługi Windows Update, najnowsza aktualizacja SSU zostanie zaproponowana automatycznie, o ile jesteś klientem ESU. Aby uzyskać pakiet autonomiczny dla najnowszej SSU, wyszukaj go w wykazie usługi Microsoft Update. Aby uzyskać ogólne informacje na temat aktualizacji SSU, zobacz Aktualizacje stosu obsługi (SSU) oraz Aktualizacje stosu obsługi (SSU): Często zadawane pytania.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Tak	Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z witryny Windows Update, jeśli jesteś klientem ESU.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Tak	Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 7 z dodatkiem Service Pack 1, Windows Server 2008 R2 z dodatkiem Service Pack 1, Windows Embedded Standard 7 z dodatkiem Service Pack 1, Windows Embedded POSReady 7, Windows cienki PC Klasyfikacja: Aktualizacje zabezpieczeń

Informacje o plikach

Aby zapoznać się z listą plików, które są dostępne w tej aktualizacji, Pobierz informacje dotyczące pliku aktualizacji skumulowanej 4571729.

11 sierpnia 2020 — KB4571729 (zestawienie miesięczne)

Udoskonalenia i poprawki

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Czy te informacje były pomocne?

Dziękujemy za opinię!