Poznámka
DÔLEŽITÉ Od júla 2020 budeme pokračovať vo vydaniach nesúvisiacich so zabezpečením pre Windows 10 a Windows Server, verzie 1809 alebo novšej. V kumulatívnych mesačných aktualizáciách zabezpečenia (označovaných aj ako vydanie B alebo vydanie aktualizácie z utorka) nenastali žiadne zmeny. Ďalšie informácie nájdete v blogovom príspevku Obnovenie voliteľných mesačných aktualizácií pre Windows 10 a Windows Server, ktoré sa netýkajú zabezpečenia.
Poznámka
DÔLEŽITÉ Od júla 2020 všetky Aktualizácie Windowsu vypnú funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o zraniteľnosti nájdete vCVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie pokusy o spustenie virtuálnych počítačov, ktoré majú povolenú technológiu RemoteFX vGPU, zlyhajú a zobrazia sa napríklad tieto hlásenia:
"Virtuálny počítač sa nedá spustiť, pretože všetky grafické procesory podporujúce RemoteFX sú zakázané v správcovi Hyper-V."
Virtuálny počítač nemožno spustiť, pretože server nemá dostatok prostriedkov GPU.
Ak RemoteFX vGPU znova povolíte, zobrazí sa hlásenie podobné nasledujúcemu:
"Adaptér 3D videa RemoteFX už nepodporujeme. Ak tento adaptér stále používate, môžete sa vystaviť bezpečnostnému riziku. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)"
Poznámka
DÔLEŽITÉ Vyhodnocujeme situáciu v oblasti verejného zdravia a chápeme, aký vplyv má na mnohých našich zákazníkov. S cieľom zmierniť niektoré záťaže, ktorým zákazníci momentálne čelia, oddialime plánovaný koniec poskytovania podpory pre vydania Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10, verzie 1809, do 10. novembra 2020. To znamená, že tieto zariadenia dostanú mesačné aktualizácie zabezpečenia od mája do novembra. Posledná aktualizácia zabezpečenia pre tieto vydania Windowsu 10 verzie 1809 bude vydaná 10. novembra 2020 namiesto 12. mája 2020.
Poznámka
Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku.
Prehľad
- Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.
- Aktualizácie problému tak, aby sa znížila pravdepodobnosť chýbajúceho písma.
- Aktualizácie problému, ktorý spôsobuje neočakávané zatvorenie aplikácií, keď používateľ zadá východoázijské znaky po zmene rozloženia klávesnice.
- Aktualizácie problému, ktorý spôsobuje neočakávané zatvorenie aplikácií balíka Microsoft Office pri používaní editora IME (Input Method Editor (IME) pre kórejčinu.
- Aktualizácie problému na niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktoré bránia pripojeniu k prijímaču Miracast.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.
- Rieši problém s používaním predvolieb skupinovej politiky na konfiguráciu domovskej stránky v Internet Exploreri.
- Rieši problém s režimom Microsoft Edge IE, ktorý sa vyskytuje, keď povolíte možnosť Konfigurácia rozšíreného zisťovania zablokovania pre režim Internet Explorera v Microsoft Edgei.
- Rieši problém, ktorý môže generovať chybu "0x80704006. Hmmmm... nemôžem získať prístup na túto stránku" pri používaní staršia verzia Microsoft Edgeu. Tento problém sa vyskytuje pri pokuse o oslovenie webových lokalít na neštandardných portoch. Tento problém môže spôsobiť každá webová lokalita, ktorá používa port uvedený v špecifikácii Načítanie Standard v časti Nesprávne porty alebo Blokovanie portov.
- Rieši problém, pri ktorom sa počas relácie protokolu RDP (Remote Desktop Protocol) na obrazovke nezobrazuje nič po dobu 5 alebo dlhšie.
- Rieši problém, ktorý v niektorých prípadoch spôsobuje, že aplikácie prestanú fungovať, ak sú vytvorené v jazyku Visual Basic for Applications (VBA). Chyba je Trieda nie je registrovaná.
- Rieši problém, ktorý môže zobraziť prázdnu čiernu obrazovku, keď sa zariadenie pripája k počítaču s Windows Virtual Desktop (WVD).
- Rieši problém, ktorý spôsobuje, že Cortana prestane fungovať v zariadeniach s viacerými používateľmi, keď nainštalujete, odinštalujete a znova nainštalujete rovnakú aktualizáciu.
- Rieši problém, ktorý spôsobuje chybu stop, keď zlyhá inicializácia grafického adaptéra.
- Rieši problém so znížením pravdepodobnosti chýbajúcich písiem.
- Rieši problém, ktorý sa momentálne zobrazí čierna obrazovka, keď aplikácia volá rozhranie API miniatúr Správcu okien pracovnej plochy (DWM).
- Rieši problém, pri ktorom zlyháva rozpoznanie prvého znaku východoázijského jazyka zadaného do mriežky Microsoft Foundation Class Library (MFC).
- Rieši problém, ktorý spôsobuje, že Prieskumník sa neočakávane zavrie, keď za určitých okolností použijete rozšírenie prostredia pása s nástrojmi.
- Rieši problém, ktorý po pridaní funkcie a to aj v prípade, že poskytnete poverenia správcu, sa zobrazí hlásenie "Žiadne funkcie na inštaláciu".
- Poskytuje možnosť nastaviť skupinová politika, ktorá pri prihlásení zobrazuje iba doménu a meno používateľa.
- Rieši problém, ktorý ovplyvňuje priradenia predvolených aplikácií počas niektorých scenárov inovácie. To môže spôsobiť, že sa pri prvom prihlásení po inovácii zobrazia mnohé kontextové oznámenia.
- Rieši problém, ktorý spôsobuje neočakávané zatvorenie aplikácií, keď používateľ zadá východoázijské znaky po zmene rozloženia klávesnice.
- Aktualizácie informácií o časovom pásme 2021 pre Fidži.
- Rieši problém, ktorý ovplyvňuje schopnosť nástroja System Center Operations Manager (SCOM) spoločnosti Microsoft monitorovať pracovné zaťaženie zákazníka.
- Rieši problém s výkonom, ktorý sa vyskytuje, keď PowerShell načíta databázu Registry s cieľom skontrolovať, či je kľúč databázy Registry ScriptBlockLogging v databáze Registry.
- Rieši problém s vytváraním zostáv vo formáte HTML pomocou tracerpt.
- Rieši problém, ktorý za určitých okolností spôsobuje porušenie prístupu v lsass.exe keď sa proces spustí pomocou príkazu Runas .
- Rieši problém, ktorý zabraňuje prenosu obsahu v časti HKLM\Software\Cryptography počas aktualizácií funkcií Windowsu.
- Rieši problém, ktorý zabraňuje povoliť šifrovanie BitLocker po inštalácii funkcie kompatibility aplikácií Server Core na požiadanie (FOD).
- Rieši problém, ktorý môže vytvoriť duplicitné objekty adresára cudzieho zabezpečenia pre overených a interaktívnych používateľov v doménovej oblasti. Výsledkom je, že objekty pôvodného adresára majú k svojim názvom pridaný výraz "CNF" a sú zmrzačené. Tento problém sa vyskytuje pri zvýšení úrovne nového radiča domény pomocou príznaku CriticalReplicationOnly .
- Rieši problém, ktorý bráni volaniu NCryptGetProperty() vrátiť správnu hodnotu pbOutput, keď je pszProperty nastavené na „Skupina algoritmov“ a používate zariadenie s modulom Trusted Platform Module (TPM) 1.2.
- Rieši problém, pri ktorom Ovládanie aplikácií v programe Windows Defender vynucuje pravidlá názvu rodiny balíkov, ktoré by mali byť iba auditované.
- Rieši problém, pri ktorom služba WinHTTP AutoProxy nie je v súlade s hodnotou, ktorá je nastavená pre maximálnu hodnotu Time To Live (TTL) v súbore automatickej konfigurácie proxy (PAC). Zabráni sa tak dynamickej aktualizácii súboru vyrovnávacej pamäte.
- Rieši problém, ktorý môže presmerovať prenosy SLB (Software Load Balance) na iného hostiteľa, keď tieto prenosy prechádzajú cez multiplexer. Pripojenie k aplikácii tak zlyhá.
- Pridáva nové funkcie do príkazu robocopy .
- Pridá overovanie certifikátu protokolu SSL cez protokol HTTP/2.
- Rieši problém, ktorý zabraňuje automatickému opätovnému pripojeniu k sieti VPN s nepretržitým zapnutím (AOVPN) pri obnovení z režimu spánku alebo dlhodobého spánku.
- Rieši problém, ktorý spôsobuje neočakávané zatvorenie aplikácií balíka Microsoft Office pri používaní editora IME (Input Method Method Editor (IME) pre kórejčinu.
- Pridá token zariadenia služby Azure Active Directory (AAD), ktorý sa odošle do služby Windows Update (WU) ako súčasť každej kontroly lokality Windows Update. Služba WU môže tento token použiť na zisťovanie členstva v skupinách, ktoré majú ID zariadenia AAD.
- Rieši problém, pri ktorom v určitých situáciách zlyháva zapisovanie udalostí 5136 pre zmeny členstva v skupine. Vyskytuje sa to pri použití ovládacieho prvku Povoľovacie zmeny. Tento ovládací prvok používajú napríklad moduly služby Active Directory (AD) prostredia PowerShell.
- Rieši problém, ktorý spôsobuje zablokovanie, keď sú povolené offline Files. V dôsledku toho CscEnpDereferenceEntryInternal obsahuje nadradené a podriadené zámky.
- Rieši problém, ktorý spôsobuje, že úlohy deduplikácie zlyhajú s chybou stop 0x50 pri volaní HsmpRecallFreeCachedExtents().
- Odstráni volanie HTTP na www.microsoft.com , ktoré klient vzdialenej pracovnej plochy (mstsc.exe) uskutočňuje pri odhlásení pri použití brány vzdialenej pracovnej plochy.
- Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.
- Rieši problém s nastavením skupinovej skupinovej politiky Obmedzenie delegovania poverení na vzdialené servery s režimom Obmedzenie delegovania poverení v klientovi RDP. V dôsledku toho sa služba terminálového servera najskôr pokúsi použiť režim "Vyžadovať vzdialenú ochranu poverení" a použije režim "Vyžadovať obmedzené Spravovanie" iba v prípade, že server nepodporuje funkciu "Vyžadovať vzdialenú ochranu poverení".
- Rieši problém v niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktorý zabraňuje pripojeniu k prijímaču Miracast.
Mení správanie šifrovania BitLocker tak, že vám zabráni v používaní šifrovania BitLocker v súborových systémoch, ktoré sú na jednotke aktívneho hlavného spúšťacieho záznamu (MBR). Pri pokuse o použitie šifrovania BitLocker na aktívnych jednotkách MBR sa môže zobraziť toto:
- "CHYBA: Zväzok X: nepodarilo sa otvoriť pomocou šifrovania BitLocker. Môže to byť spôsobené tým, že zväzok neexistuje alebo nejde o platný zväzok BitLocker."
- Jednotku nie je možné zašifrovať, pretože obsahuje informácie o spustení systému......
Okrem toho v kontextovej ponuke v Prieskumníkovi chýba príkaz šifrovania BitLocker.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ | Tento problém je vyriešený v aktualizáciách vydaných 11. júna 2019 a novších. Odporúčame vám nainštalovať najnovšie aktualizácie zabezpečenia pre vaše zariadenie. Zákazníci, ktorí inštalujú Windows Server 2019 pomocou média, by si pred inštaláciou jazykového balíka alebo iných voliteľných súčastí mali nainštalovať najnovšiu aktualizáciu SSU. Ak používate Centrum služieb pre multilicencie (VLSC), získajte najnovšie dostupné médium pre Windows Server 2019. Správne poradie inštalácie je nasledovné:
Alternatívne riešenie:
|
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4570332) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update alebo Microsoft Update | Áno | Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Nie | Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4577069.
Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.