Poznámka
DÔLEŽITÉ Od júla 2020 budeme pokračovať vo vydaniach nesúvisiacich so zabezpečením pre Windows 10 a Windows Server, verzie 1809 alebo novšej. V kumulatívnych mesačných aktualizáciách zabezpečenia (označovaných aj ako vydanie B alebo vydanie aktualizácie z utorka) nenastali žiadne zmeny. Ďalšie informácie nájdete v blogovom príspevku Obnovenie voliteľných mesačných aktualizácií pre Windows 10 a Windows Server, ktoré sa netýkajú zabezpečenia.
Poznámka
DÔLEŽITÉ Od júla 2020 všetky Aktualizácie Windowsu vypnú funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o zraniteľnosti nájdete vCVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie pokusy o spustenie virtuálnych počítačov, ktoré majú povolenú technológiu RemoteFX vGPU, zlyhajú a zobrazia sa napríklad tieto hlásenia:
"Virtuálny počítač sa nedá spustiť, pretože všetky grafické procesory podporujúce RemoteFX sú zakázané v správcovi Hyper-V."
Virtuálny počítač nemožno spustiť, pretože server nemá dostatok prostriedkov GPU.
Ak RemoteFX vGPU znova povolíte, zobrazí sa hlásenie podobné nasledujúcemu:
"Adaptér 3D videa RemoteFX už nepodporujeme. Ak tento adaptér stále používate, môžete sa vystaviť bezpečnostnému riziku. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)"
Poznámka
DÔLEŽITÉ Vyhodnocujeme situáciu v oblasti verejného zdravia a chápeme, aký vplyv má na mnohých našich zákazníkov. S cieľom zmierniť niektoré záťaže, ktorým zákazníci momentálne čelia, oddialime plánovaný koniec poskytovania podpory pre vydania Home, Pro, Pro Education, Pro for Workstations a IoT Core systému Windows 10, verzie 1809, do 10. novembra 2020. To znamená, že tieto zariadenia dostanú mesačné aktualizácie zabezpečenia od mája do novembra. Posledná aktualizácia zabezpečenia pre tieto vydania Windowsu 10 verzie 1809 bude vydaná 10. novembra 2020 namiesto 12. mája 2020.
Poznámka
Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku.
Prehľad
- Aktualizácie informácií o časovom pásme pre Yukon v Kanade.
- Aktualizácie občasného problému, ktorý spôsobuje, že dotyková obrazovka prestane fungovať po niekoľkých cykloch spánku a prebudenia.
- Aktualizácie problému, ktorý spôsobuje neočakávané zatvorenie stránky s nastaveniami, čo zabraňuje správnemu nastaveniu predvolených aplikácií.
- Aktualizácie problému, ktorý spôsobuje, že otváranie aplikácií trvá príliš dlho.
- Aktualizácie problému, ktorý vám bráni v odomknutí zariadenia, ak ste pri prvom prihlásení do zariadenia zadali pred meno používateľa medzeru.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Poskytuje možnosť synchronizácie súboru cookie jednosmernej relácie režimu Microsoft Edge IE, keď správca nakonfiguruje súbor cookie relácie.
- Rieši problém, pri ktorom sa používateľom aplikácie Windows Virtual Desktop (WVD) pri pokuse o prihlásenie zobrazí čierna obrazovka.
- Rieši problém, ktorý v niektorých prípadoch spôsobuje, že funkcia GetConsoleWindow vráti nepoužiteľnú hodnotu v rámci procesu, ktorý sa začal príznakom CREATE_NO_WINDOW.
- Aktualizácie informácií o časovom pásme pre Yukon v Kanade.
- Rieši problém so službou Dynamic Data Exchange (DDE), ktorá spôsobuje pretekanie pamäte, keď sa viacero klientov pripojí k rovnakému serveru.
- Rieši občasný problém, ktorý spôsobuje, že dotyková obrazovka prestane fungovať po niekoľkých cykloch spánku a prebudenia.
- Rieši problém, ktorý spôsobuje, že nové podriadené okná na serverových zariadeniach, ktoré sú nakonfigurované pre ostrý vizuálny kontrast, blikajú a zobrazujú sa ako biele štvorce.
- Rieši problém s ukážkou .msg súborov v Prieskumník pri inštalácii 64-bitovej verzie Microsoft Outlooku.
- Rieši problém, ktorý spôsobuje, že všetky otvorené aplikácie Universal Windows Platform (UWP) sa neočakávane zatvoria. Stáva sa to, keď ich inštalátor zavolá správcu reštartovania Prieskumník (explorer.exe).
- Rieši problém, ktorý spôsobuje, že stránka s nastaveniami sa neočakávane zavrie, čo zabraňuje správnemu nastaveniu predvolených aplikácií.
- Rieši problém, ktorý spôsobuje, že názvy priečinkov používateľského profilu sú príliš dlhé, čo môže viesť k MAX_PATH problémom.
- Rieši problém s neočakávanými oznámeniami týkajúcimi sa zmeny predvolených nastavení aplikácií.
- Rieši problém, ktorý vytvára náhodné zlomy riadkov vo výstupe chyby konzoly PowerShell pri presmerovaní výstupu.
- Rieši problém, ktorý bráni delegovanému používateľovi importovať objekt skupinovej politiky (GPO), hoci má používateľ požadované oprávnenie.
- Rieši problém s dotazmi rozhrania Windows Management Instrumentation (WMI), ktoré obsahujú názvy nerozlišujúce veľké a malé písmená, ktoré ovplyvňujú riešenie správy opráv pre zákazníka.
- Rieši problém s počítadlami výkonu objektov.
- Rieši problém, ktorý spôsobuje chybu, ak otvoríte súbory na požiadanie Microsoft OneDrivu, keď je zapnutý nástroj User Experience Virtualization (UE-V). Ak chcete použiť toto riešenie, nastavte nasledujúcu hodnotu DWORD na 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
- Rieši problém, ktorý spôsobuje, že otváranie aplikácií trvá príliš dlho.
- Rieši problém, ktorý niekedy bráni aplikácii AppLocker spustiť aplikáciu, ktorej spustenie povoľuje pravidlo vydavateľa.
- Rieši problém, kedy pravidlá vydavateľa produktu AppLocker môžu niekedy zabrániť aplikáciám v načítaní softvérových modulov. Môže to spôsobiť čiastočné zlyhanie aplikácie.
- Rieši problém, ktorý spôsobuje neobmedzené zväčšovanie vyrovnávacej pamäte pamäte, keď aplikácia volá funkciu CryptCATAdminCalcHashFromFileHandle(). Vďaka tejto aktualizácii je využitie pamäte vo vyrovnávacej pamäti teraz obmedzené. Vyrovnávacia pamäť sa neuvoľní, kým sa proces neskončí.
- Rieši problém, ktorý môže brániť spusteniu klastrovej služby a generuje chybu "2245 (NERR_PasswordTooShort)". Stáva sa to v prípade, že nakonfigurujete skupinová politika "Minimálna dĺžka hesla" na viac ako 14 znakov. Ďalšie informácie nájdete v téme KB4557232.
- Rieši problém, ktorý spôsobuje, že konfigurácia skupinovej politiky minimálnej dĺžky hesla s viac ako 14 znakmi nemá žiadny účinok. Ďalšie informácie nájdete v téme KB4557232.
- Rieši problém, ktorý spôsobuje, že systém prestane fungovať a vygeneruje kód zastavenia 7E.
- Rieši problém, ktorý zabraňuje odomknúť zariadenie, ak ste pred meno používateľa zadali medzeru pri prvom prihlásení do zariadenia.
- Rieši zlyhania klasifikácie spôsobené nesprávnym hlavným menom používateľa.
- Rieši problém, ktorý spôsobuje chybu stop na hostiteľovi Hyper-V, keď virtuálny počítač (VM) vydá konkrétny príkaz SCSI (Small Computer Systems Interface).
- Rieši problém, ktorý môže zobrazovať frekvenciu procesora ako nulu (0) pre niektoré procesory.
- Rieši problém s spánkovým systémovým volaním na Glibc-2.31 alebo novšom, ktoré je spustené v distribúcii Podsystému Windowsu pre Linux 1 (WSL 1).
- Rieši problém, ktorý spôsobuje oneskorenie počas vypnutia pri spustení služby filtra klávesnice od spoločnosti Microsoft.
- Rieši problém s prechodným odpojením siete, ktorý sa môže vyskytnúť, keď povolíte digitalizáciu paketov pomocou príkazu "netsh start trace capture=yes". Tento problém sa môže vyskytnúť aj pri inštalácii ovládačov filtra NDIS (Network Driver Interface Specification) tretích strán.
- Rieši problém v scenároch vyrovnávania softvérového zaťaženia, ktorý bráni pripojeniu reagovať na resetovanie TCP.
- Zavádza podporu pre konfiguráciu priameho vrátenia servera (DSR) pre nástroje na vyrovnávanie zaťaženia kontajnerov vytvorené službou hostiteľskej siete (HNS).
- Pridáva nové funkcie do príkazu robocopy .
- Poskytuje možnosť spustenia a rozhrania pre inštanciu operačného systému Windows Embedded Compact 2013 a aplikácie s Kontajner aplikácií založených na Windows CE.
- Rieši problém, ktorý zabraňuje otváraniu moderných aplikácií z dôvodu súbehu počas automatických aktualizácií. V dôsledku toho má balík appx zmenšenú alebo nulovú veľkosť súboru.
- Rieši problém, pri ktorom v určitých scenároch zlyháva zapisovanie udalostí 4732 a 4733 pre zmeny členstva v Domain-Local skupinách. Vyskytuje sa to pri použití ovládacieho prvku Povoľovacie zmeny. Tento ovládací prvok používajú napríklad moduly služby Active Directory (AD) prostredia PowerShell.
- Rieši problém s podporou určovania rozsahu v jazyku SAML (Security Assertion Markup Language) v službe Active Directory Federation Service (ADFS), ktorý súvisí s identifikátormi entityID a IDPList. Ďalšie informácie nájdete v časti 3.4.1.2 základnej špecifikácie SAML.
- Rieši problém, ktorý do denníkov auditu pre žiadosti o prenos systému Windows zapisuje do denníka nesprávne IP adresy z dôvodu chýbajúcich alebo neaktuálnych údajov.
- Rieši problém, ktorý bráni spúšťaniu rutín typu cmdlet aktivity konta, keď zadáte identitu, ktorá nie je vo formáte hlavného mena používateľa.
- Rieši problém s protokolom SMB (Server Message Block). Tento problém nesprávne zapisuje udalosť Microsoft-Windows-SMBClient 31013 do denníka udalostí Microsoft-Windows-SMBClient/Security klienta SMB, keď server SMB vráti STATUS_USER_SESSION_DELETED. Tento problém sa vyskytuje, keď klienti alebo aplikácie protokolu SMB otvoria viaceré relácie protokolu SMB pomocou rovnakej množiny pripojení protokolu TCP (Transmission Control Protocol) na rovnakom serveri SMB. Tento problém sa s najväčšou pravdepodobnosťou vyskytuje na serveroch vzdialenej pracovnej plochy.
- Rieši problém s ovládačom CsvFs, ktorý bráni rozhraniu Win32 API v prístupe k údajom SQL Server Filestream. Tento problém sa vyskytuje, keď dáta uložíte na zdieľaný zväzok klastra klastra SQL Server zabezpečeného pred zlyhaním vo virtuálnych počítačoch so službou Azure.
- Rieši problém s hostiteľom relácie vzdialenej pracovnej plochy (RDSH), ktorý nedokáže otvoriť ponuku Štart pre používateľov s povinným profilom.
- Rieši problém, ktorý môže pri spustení spôsobiť chybu spôsobujúcu zastavenie (0xC00002E3). Tento problém sa vyskytuje po inštalácii niektorých Aktualizácií Windowsu, ktoré boli vydané 21. apríla 2020 alebo neskôr.
- Rieši chybu runtime, ktorá spôsobuje, že Visual Basic 6.0 (VB6) prestane fungovať, keď sa do procesu WindowProc() odošlú duplicitné správy Windowsu.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“ |
|
| Po inštalácii KB4550969 alebo novšej verzie sa pri používaní staršia verzia Microsoft Edgeu môže zobraziť chyba"0x80704006. Hmmmm... can't reach this page" pri pokuse o prístup na webové lokality na neštandardných portoch. Tento problém môže spôsobiť každá webová lokalita, ktorá používa port uvedený v špecifikácii Načítanie Standard v časti Nesprávne porty alebo Blokovanie portov. | Tento problém je vyriešený v KB4577069. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4566424) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update alebo Microsoft Update | Áno | Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Nie | Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4571748.
Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.