13 aprilie 2021 - KB5001330 (versiunile sistemului de operare 19041.928 și 19042.928)

Se aplică la
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Notă

  • NOTIFICARE DE EXPIRARE
  • IMPORTANT Începând cu 12.09.2023, acest KB este disponibil numai din Windows Update. Nu mai este disponibilă în Catalogul Microsoft Update sau în alte canale de lansare.  Vă recomandăm să vă actualizați dispozitivele la cea mai recentă actualizare de calitate a securității.

Notă

NOU 13.04.21
MEMENTO Microsoft
a eliminat aplicația desktop Microsoft Edge moștenită care nu mai beneficiază de asistență în martie 2021. În această lansare din 13 aprilie 2021, vom instala noul Microsoft Edge. Pentru mai multe informații, consultați Noul Microsoft Edge va înlocui Microsoft Edge moștenit cu actualizarea Windows 10 de marți, care va fi lansată marți.

Notă

2/24/21
IMPORTANT Ca parte a încheierii perioadei de asistență pentru Adobe Flash, KB4577586 este acum disponibilă ca actualizare opțională de la Windows Update (WU) și Windows Server Update Services (WSUS). Instalarea KB4577586 va elimina definitiv Adobe Flash Player de pe dispozitivul Windows. După instalare, nu puteți dezinstala KB4577586. Pentru mai multe detalii despre planurile Microsoft, consultați Actualizarea privind data de sfârșit a perioadei de asistență pentru Adobe Flash Player.

Notă

Aspecte principale

  • Actualizări pentru a îmbunătăți securitatea atunci când Windows efectuează operațiuni de bază.
  • Actualizări pentru a îmbunătăți securitatea atunci când utilizați dispozitive de intrare, cum ar fi un mouse, o tastatură sau un creion.

Îmbunătățiri și remedieri

Notă

Notă Pentru a vedea lista de probleme tratate, faceți clic pe sau atingeți numele sistemului de operare pentru a extinde secțiunea ce se poate restrânge.

Actualizarea stivei de servicii Windows 10 - 19041.925 și 19042.925
  • Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Windows 10, versiunea 20H2

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Această versiune include toate îmbunătățirile din Windows 10, versiunea 2004.
  • Pentru această versiune nu au fost documentate probleme suplimentare.
Windows 10, versiunea 2004

Notă

Această lansare conține, de asemenea, actualizări pentru Microsoft HoloLens (versiunea sistemului de operare 19041.1144), lansată la 13 aprilie 2021. Microsoft va lansa o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea Windows Update pe Microsoft HoloLens care nu a fost actualizat la această versiune cea mai recentă de sistem de operare.

Această actualizare de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Tratează o problemă în care un cont principal dintr-un domeniu MIT de încredere nu reușește să obțină un tichet de serviciu Kerberos de la controlerele de domeniu Active Directory (DC). Acest lucru se întâmplă pe dispozitivele care au instalat actualizări Windows care conțin protecții CVE-2020-17049 și au configurat PerfromTicketSignature la 1 sau la o versiune ulterioară. Aceste actualizări au fost lansate între 10 noiembrie 2020 și 8 decembrie 2020. Achiziționarea tichetelor nu reușește, de asemenea, cu eroarea "KRB_GENERIC_ERROR", dacă apelanții trimit un tichet de acordare a tichetelor (TGT) fără PAC ca tichet de probă fără a furniza semnalizarea USER_NO_AUTH_DATA_REQUIRED.
  • Tratează o problemă cu vulnerabilitățile de securitate identificate de un cercetător de securitate. Din cauza acestor vulnerabilități de securitate, această actualizare Windows și toate actualizările Windows viitoare nu vor mai conține caracteristica RemoteFX vGPU . Pentru mai multe informații despre vulnerabilitate și eliminarea ei, consultați CVE-2020-1036 și KB4570006. Alternativele vGPU securizate sunt disponibile utilizând atribuirea dispozitivelor discrete (DDA) în versiunile LTSC de Windows Server (Windows Server 2016 și Windows Server 2019) și versiunile SAC de Windows Server (Windows Server, versiunea 1803 și versiunile mai recente).
  • Tratează o potențială vulnerabilitate de creștere a privilegiilor în modul în care conectarea web Azure Active Directory permite navigarea arbitrară de la punctele finale de la terți utilizate pentru autentificarea federativă. Pentru mai multe informații, consultați CVE-2021-27092 și Politică furnizor de soluții cloud - Autentificare.
  • Tratează o problemă care face ca opțiunea Copiere de rezervă Windows utilizând Istoric fișiere să nu mai funcționeze pentru câțiva utilizatori. Această problemă apare după instalarea actualizării din 9 februarie 2021. Mesajul de eroare este "Nu s-a reușit pornirea copiei backup a linkurilor de utilizator (eroare 8007005)".
  • Actualizări de securitate pentru platforma și cadrele de aplicații Windows, aplicațiile Windows, intrările și compoziția Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, platforma de inteligență artificială Windows, kernelul Windows, virtualizarea Windows, și Windows Media.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați noul site web Ghid pentru actualizări de securitate .

Notă

  • Îmbunătățiri Windows Update
  • Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
Atunci când utilizați Editorul metodei de intrare (IME) japonez Microsoft pentru a introduce caractere Kanji într-o aplicație care permite automat introducerea de caractere Furigana, este posibil să nu obțineți caracterele Furigana corecte. Poate fi necesar să introduceți manual caracterele Furigana.
Notă Aplicațiile afectate utilizează funcția ImmGetCompositionString().
Această problemă este rezolvată în KB5005101.
Este posibil ca dispozitivele cu instalări Windows create pe baza unui suport offline particularizat sau a unei imagini ISO particularizate să aibă Microsoft Edge moștenit eliminat de această actualizare, dar să nu fie înlocuit automat de noul Microsoft Edge. Această problemă se întâlnește doar atunci când sunt create elemente media offline particularizate sau imagini ISO prin integrarea în flux a acestei actualizări în imagine, fără să fi instalat mai întâi actualizarea stivei de servicii independente (SSU) lansată la 29 martie 2021 sau o versiune mai recentă.
Notă Dispozitivele care se conectează direct la Windows Update pentru a primi actualizări nu sunt afectate. Printre acestea se numără și dispozitivele care utilizează Windows Update pentru Business. Orice dispozitiv care se conectează la Windows Update ar trebui să primească întotdeauna cele mai recente versiuni de SSU și cea mai recentă actualizare cumulativă (LCU), fără pași suplimentari.
Pentru a evita această problemă, nu uitați să integrați mai întâi în flux SSU lansat pe 29 martie 2021 sau o versiune mai recentă în conținutul media offline particularizat sau în imaginea ISO înainte de a integra în flux LCU. Pentru a face acest lucru cu pachetele SSU și LCU combinate utilizate acum pentru Windows 10, versiunea 20H2 și Windows 10, versiunea 2004, va trebui să extrageți SSU din pachetul combinat. Urmați acești pași pentru a extrage SSU:
  1. Extrageți fișierul cab din MSU cu această linie de comandă (utilizând pachetul pentru KB5000842 ca exemplu): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <cale> de destinație
  2. Extrageți SSU din fișierul cab extras anterior cu această linie de comandă: expand Windows10.0-KB5000842-x64.cab /f:* <Destination path>
  3. Veți avea apoi fișierul cab SSU, denumit în acest exemplu SSU-19041.903-x64.cab. Integrați mai întâi în flux acest fișier în imaginea offline, apoi LCU.
Dacă ați întâmpinat deja această problemă instalând sistemul de operare utilizând un suport fizic particularizat afectat, o puteți atenua instalând direct noul Microsoft Edge. Dacă trebuie să implementați pe scară largă noul Microsoft Edge pentru firme, consultați Descărcați și implementați Microsoft Edge pentru firme.
Un subset mic de utilizatori au raportat performanțe mai slabe decât se așteptau în jocuri după instalarea acestei actualizări. Majoritatea utilizatorilor afectați de această problemă rulează jocuri în modul ecran complet sau în fereastră fără margini și utilizează două sau mai multe monitoare. Această problemă este rezolvată în KB5003690.
După instalarea acestei actualizări, în anumite aplicații se poate reda conținut audio Dolby Digital 5.1 cu sunete ascuțite sau scârțâituri atunci când se utilizează anumite dispozitive audio și setări Windows.
Notă Această problemă nu apare atunci când se utilizează tehnologia stereo.
Această problemă este rezolvată în KB5003690.

Cum se obține această actualizare

Înainte de a instala această actualizare

Cerință preliminară:

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Dacă întâmpinați eroarea, 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED, închideți mesajul de eroare și instalați ultimul SSU (KB4598481) independent înainte de a instala acest LCU. Nu va trebui să instalați din nou acest SSU (KB4598481) pentru actualizările viitoare.

Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Da Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update.
Catalog Microsoft Update Nu Nu mai este disponibilă.
Serviciile de actualizare Windows Server (WSUS) Nu Nu mai este disponibilă.

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5001330.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 19041.925 și 19042.925.