10. novembra 2020 – KB4586805 (aktualizácia len pre zabezpečenie)

Vzťahuje sa na: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1Windows Embedded Standard 7 Service Pack 1

Vylepšenia a opravy


Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Kľúčové zmeny:

  • Opravuje počiatočný dátum DST pre Fidži ostrovov do 20. decembra 2020.
  • Aktualizácie zabezpečenia Windowsu Graphics, Windows kremíkovej platformy, overovania systému Windows, základných sietí systému Windows, periférnych zariadení s Windowsom, zabezpečenia siete pre Windows a kontajnerov, hybridného ukladacieho priestoru systému Windows a vzdialenej pracovnej plochy systému Windows.

Ďalšie informácie o vyriešených zraniteľných miestach zabezpečenia nájdete na novej webovej lokalite príručky aktualizácie zabezpečenia .

Známe problémy v tejto aktualizácii


Príznak Alternatívne riešenie
Po nainštalovaní tejto aktualizácie a reštartovaní zariadenia sa môže zobraziť chybové hlásenie Chyba zlyhania konfigurácie aktualizácií systému Windows. Obnovujú sa zmeny. Nepínajte počítač a aktualizácia sa môže zobraziť ako zlyhala v histórii aktualizácií.

Očakáva sa to v nasledujúcich prípadoch:

  • Ak inštalujete túto aktualizáciu v zariadení s nainštalovaným vydaním, ktoré nie je podporované pre ESU. Úplný zoznam podporovaných vydaní nájdete v téme KB4497181.
  • Ak nemáte doplnkový kľúč ESU MAK nainštalovaný a aktivovaný. 

Ak ste si kúpili kľúč ESU a stretli ste sa s týmto problémom, skontrolujte, či ste splnili všetky požiadavky a či je váš kľúč aktivovaný. Informácie o aktivácii nájdete v tomto príspevku na blogu. Informácie o nevyhnutných predpokladoch nájdete v časti získanie tejto aktualizácie v tomto článku.

Niektoré operácie (napríklad premenovať), ktoré vykonáte v súboroch a priečinkoch nachádzajúcich sa v klastri zdieľané zväzky (CSV), sa môžu v prípade chyby zlyhať "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Dochádza k tomu pri vykonaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenie správcu.

Vykonajte niektorý z nasledujúcich krokov:

  • Vykonajte operáciu z procesu, ktorý má oprávnenia správcu.
  • Operácia sa vykoná z uzla, ktorý nemá vlastníctvo CSV.

Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.

Získanie tejto aktualizácie


Pred inštaláciou tejto aktualizácie

Poznámka: Ak chcete získať aktualizácie zo služby Windows Update alebo Windows Server Update Services, pre Windows Embedded Standard 7 je potrebné povoliť službu WMI.

Požiadavky:

Musíte nainštalovať aktualizácie uvedené nižšie a reštartovanie zariadenia pred inštaláciou najnovšej súhrnnej aktualizácie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.

  1. Aktualizácia SSU (servicing stack update) z 12. marca 2019 (KB4490628).  Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
  2. Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 10. septembra 2019. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách certifikátov SHA-2 nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.
  3. 11. augusta 2020 SSU (KB4570673) alebo novšia. Ak chcete získať samostatný balík pre tento SSU, vyhľadajte ho v katalógu služby Microsoft Update.

    Dôležité V prípade Windowsu Thin PC musíte mať 11. augusta 2020 SSU (KB4570673) alebo novšiu verziu, aby ste sa uistili, že budete aj naďalej získavať rozšírené aktualizácie zabezpečenia začínajúc 13. októbra 2020.
     
  4. Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať balík s aktualizáciou licencií pre rozšírené zabezpečenie (ESU) (KB4538483) alebo balík s aktualizáciou pre rozšírenie licencie (ESU), ktorý je súčasťou balíka (KB4575903), a to aj v prípade, že ste už nainštalovali kľúč ESU. Balík pre udeľovanie licencií ESU bude ponúknutý prostredníctvom služby WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencovania ESU, vyhľadajte ho v katalógu služby Microsoft Update.

Po nainštalovaní vyššie uvedených položiek spoločnosť Microsoft dôrazne odporúča, aby ste nainštalovaliPoslednáSSU (KB4580970). Ak používate Windows Update, najnovšia aktualizácia SSU vám bude ponúknutá automaticky v prípade, že ste zákazník ESU. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie SSU: Najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Nie Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update.
Windows Server Update Services (WSUS) Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded štandardné 7 Service Pack 1, Windows Embedded POSReady 7, Windows tenký počítač

Klasifikácia: Aktualizácie zabezpečenia

 

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4586805.