Poznámka
DÔLEŽITÉ Od júla 2020 budeme pokračovať vo vydaniach nesúvisiacich so zabezpečením pre Windows 10 a Windows Server, verzie 1809 alebo novšej. V kumulatívnych mesačných aktualizáciách zabezpečenia (označovaných aj ako vydanie B alebo vydanie aktualizácie z utorka) nenastali žiadne zmeny. Ďalšie informácie nájdete v blogovom príspevku Obnovenie voliteľných mesačných aktualizácií pre Windows 10 a Windows Server, ktoré sa netýkajú zabezpečenia.
Poznámka
DÔLEŽITÉ Od júla 2020 všetky Aktualizácie Windowsu vypnú funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o zraniteľnosti nájdete vCVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie pokusy o spustenie virtuálnych počítačov, ktoré majú povolenú technológiu RemoteFX vGPU, zlyhajú a zobrazia sa napríklad tieto hlásenia:
"Virtuálny počítač sa nedá spustiť, pretože všetky grafické procesory podporujúce RemoteFX sú zakázané v správcovi Hyper-V."
Virtuálny počítač nemožno spustiť, pretože server nemá dostatok prostriedkov GPU.
Ak RemoteFX vGPU znova povolíte, zobrazí sa hlásenie podobné nasledujúcemu:
"Adaptér 3D videa RemoteFX už nepodporujeme. Ak tento adaptér stále používate, môžete sa vystaviť bezpečnostnému riziku. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)"
Poznámka
- Novinky v poznámkach k vydaniu systému Windows 10, verzii 1909, a Windows 10, verzii 1903
- Windows 10, verzie 1903 a 1909 zdieľajú spoločný základný operačný systém a rovnakú skupinu systémových súborov. V dôsledku toho boli nové funkcie v systéme Windows 10 verzia 1909 zahrnuté do nedávnej mesačnej aktualizácie na zvýšenie kvality pre Windows 10 verzia 1903 (vydanej 8. októbra 2019), ale v súčasnej dobe sú v stave nečinnosti. Tieto nové funkcie zostanú v stave nečinnosti, kým nebudú zapnuté pomocou aktivačného balíka, čo je malý, rýchlo inštalovateľný „hlavný prepínač“, ktorý jednoducho aktivuje funkcie systému Windows 10 verzia 1909.
- Aby sme zohľadnili túto zmenu, budú poznámky k vydaniu pre Windows 10 verzia 1903 a Windows 10 verzia 1909 zdieľať stránku histórie aktualizácií. Každá stránka verzie bude obsahovať zoznam vyriešených problémov pre verziu 1903 aj 1909. Upozorňujeme, že verzia 1909 bude vždy obsahovať opravy pre verziu 1903, verzia 1903 však nebude obsahovať opravy pre verziu 1909. Na tejto stránke nájdete čísla zostáv verzie 1909 aj 1903, aby vám mohla technická podpora ľahšie pomôcť v prípade, že narazíte na problémy.
- Podrobnejšie informácie o tomto aktivačnom balíku a postup, ako získať túto aktualizáciu funkcií, nájdete v blogu o možnostiach doručenia systému Windows 10 verzia 1909.
Poznámka
- Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku.
- Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na informačnom paneli vydania.
Prehľad
- Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.
- Aktualizácie problému, ktorý spôsobuje, že niektoré aplikácie prejdú do nechceného cyklu opráv. Používateľ preto nemôže v danom čase túto aplikáciu používať.
- Aktualizácie problému, ktorý pri konfigurácii určitých systémov bez HDR na streamovanie HDR môže zobrazovať obsah vo vysokom dynamickom rozsahu (HDR) tmavšie, ako sa očakáva.
- Aktualizácie problému tak, aby sa znížila pravdepodobnosť chýbajúceho písma.
- Aktualizácie problému, ktorý spôsobuje, že zariadenie prestane reagovať po niekoľkých hodinách používania pera.
- Znižuje skreslenie a odchýlky na displejoch Windows Mixed Reality na hlave (HMD).
- Aktualizácie problému na niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktoré bránia pripojeniu k prijímaču Miracast.
- Aktualizácie problému v používateľskom prostredí (UX), ktorý vám bráni pripojiť sa alebo znova pripojiť k prijímaču Miracast.
Vylepšenia a opravy
Windows 10, verzia 1909
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Táto zostava obsahuje všetky vylepšenia zo systému Windows 10, verzie 1903.
- Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows 10, verzia 1903
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
Pridá oznámenie do Internet Explorera 11, ktoré informuje používateľov o ukončení podpory pre Adobe Flash v decembri 2020. Ďalšie informácie nájdete v téme KB4581051.
Rieši problém s režimom Microsoft Edge IE, ktorý sa vyskytuje, keď povolíte možnosť Konfigurácia rozšíreného zisťovania zablokovania pre režim Internet Explorera v Microsoft Edgei.
Rieši problém, ktorý spôsobuje, že niektoré aplikácie prejdú do nechceného cyklu opráv. Používateľ preto nemôže v danom čase túto aplikáciu používať.
Rieši problém, ktorý v niektorých prípadoch spôsobuje, že aplikácie prestanú fungovať, ak sú vytvorené v jazyku Visual Basic for Applications (VBA). Chyba je Trieda nie je registrovaná.
Rieši problém, ktorý môže zobraziť prázdnu čiernu obrazovku, keď sa zariadenie pripája k počítaču s Windows Virtual Desktop (WVD).
Rieši problém, ktorý môže pri konfigurácii určitých systémov bez HDR na streamovanie HDR zobrazovať tmavšie hodnoty obsahu vo vysokom dynamickom rozsahu (HDR), ako sa očakáva.
Rieši problém, ktorý spôsobuje chybu stop, keď zlyhá inicializácia grafického adaptéra.
Rieši problém so znížením pravdepodobnosti chýbajúcich písiem.
Rieši problém, ktorý spôsobuje, že zariadenie prestane reagovať po niekoľkých hodinách používania pera.
Rieši problém, pri ktorom zlyháva rozpoznanie prvého znaku východoázijského jazyka zadaného do mriežky Microsoft Foundation Class Library (MFC).
Rieši problém, pri ktorom zlyhá pri lokálnom nasadení Windows Hello for Business možnosť Nepamätám si PIN kód v>nastaveniach Kontá>Možnosti prihlásenia.
Rieši problém, ktorý spôsobuje, že Prieskumník sa neočakávane zavrie, keď za určitých okolností použijete rozšírenie prostredia pása s nástrojmi.
Rieši problém, ktorý ovplyvňuje priradenia predvolených aplikácií počas niektorých scenárov inovácie. To môže spôsobiť, že sa pri prvom prihlásení po inovácii zobrazia mnohé kontextové oznámenia.
Rieši problém, ktorý po pridaní funkcie a to aj v prípade, že poskytnete poverenia správcu, sa zobrazí hlásenie "Žiadne funkcie na inštaláciu".
Rieši problém, ktorý spôsobuje chybu stop pri používaní pera Microsoft Surface Slim Pen v niektorých vydaniach zariadenia Microsoft Surface Pro X alebo Microsoft Surface Laptop 3.
Aktualizácie informácií o časovom pásme 2021 pre Fidži.
Rieši chybu zastavenia 0xC2 v usbccgp.sys.
Rieši problém, ktorý spôsobuje náhodné zlomy riadkov pri presmerovaní výstupu chyby konzoly prostredia PowerShell.
Rieši problém s vytváraním zostáv vo formáte HTML pomocou tracerpt.
Umožňuje, aby plán cloudových služieb DeviceHealthMonitoring (CSP) fungoval vo vydaniach Windows 10 Business a Windows 10 Pro.
Rieši problém, ktorý zabraňuje prenosu obsahu v časti HKLM\Software\Cryptography počas aktualizácií funkcií Windowsu.
Rieši problém, ktorý zobrazuje chybu uvádzajúcu, že zmena PIN kódu karty Smart Card nebola úspešná napriek tomu, že zmena PIN kódu bola úspešná.
Rieši problém, ktorý môže vytvoriť duplicitné objekty adresára cudzieho zabezpečenia pre overených a interaktívnych používateľov v doménovej oblasti. Výsledkom je, že objekty pôvodného adresára majú k svojim názvom pridaný výraz "CNF" a sú zmrzačené. Tento problém sa vyskytuje pri zvýšení úrovne nového radiča domény pomocou príznaku CriticalReplicationOnly .
Rieši problém, ktorý zabraňuje povoliť šifrovanie BitLocker po inštalácii funkcie kompatibility aplikácií Server Core na požiadanie (FOD).
Rieši problém, ktorý za určitých okolností spôsobuje porušenie prístupu v lsass.exe keď sa proces spustí pomocou príkazu Runas .
Rieši problém, pri ktorom Ovládanie aplikácií v programe Windows Defender vynucuje pravidlá názvu rodiny balíkov, ktoré by mali byť iba auditované.
Rieši problém, ktorý sa vyskytuje po aktualizácii a spôsobuje, že zariadenia, ktoré majú povolené DRTM (Dynamic Root of Trust for Measurement), sa neočakávane resetujú počas dlhodobého spánku.
Aktualizácie konfigurácie rozpoznávania tváre Windows Hello tak, aby dobre fungovala s kamerami s vlnovou dĺžkou 940 nm.
Znižuje skreslenie a odchýlky na displejoch Windows Mixed Reality na hlave (HMD).
Zabezpečuje, že nové HMD Windows Mixed Reality spĺňajú minimálne požiadavky špecifikácií a predvolene používajú obnovovaciu frekvenciu 90 Hz.
Rieši problém, ktorý spôsobuje chybu stop na hostiteľovi Hyper-V, keď virtuálny počítač (VM) vydá konkrétny príkaz SCSI (Small Computer System Interface).
Rieši problém, ktorý zabraňuje automatickému opätovnému pripojeniu k sieti VPN s nepretržitým zapnutím (AOVPN) pri obnovení z režimu spánku alebo dlhodobého spánku.
Pridá token zariadenia služby Azure Active Directory (AAD), ktorý sa odošle do služby Windows Update (WU) ako súčasť každej kontroly lokality Windows Update. Služba WU môže tento token použiť na zisťovanie členstva v skupinách, ktoré majú ID zariadenia AAD.
Rieši problém, pri ktorom v určitých situáciách zlyháva zapisovanie udalostí 5136 pre zmeny členstva v skupine. Vyskytuje sa to pri použití ovládacieho prvku Povoľovacie zmeny. Tento ovládací prvok používajú napríklad moduly služby Active Directory (AD) prostredia PowerShell.
Rieši problém s ovládačom Microsoft Cluster Shared Volumes File Systems (CSVFS), ktorý bráni rozhraniu Win32 API v prístupe k údajom SQL Server Filestream. Tento problém sa vyskytuje, keď sú údaje uložené v zdieľanom zväzku klastra v inštancii klastra zabezpečeného pred zlyhaním SQL Server, čo je na virtuálnom počítači Azure.
Rieši problém, ktorý spôsobuje zablokovanie, keď sú povolené offline Files. V dôsledku toho CscEnpDereferenceEntryInternal obsahuje nadradené a podriadené zámky.
Rieši problém, ktorý spôsobuje, že úlohy deduplikácie zlyhajú s chybou stop 0x50 pri volaní HsmpRecallFreeCachedExtents().
Rieši problém, ktorý spôsobuje, že aplikácie prestanú fungovať, keď používajú rozhrania API zdieľania vzdialenej pracovnej plochy od spoločnosti Microsoft. Kód výnimky bodu prerušenia je 0x80000003.
Odstráni volanie HTTP na www.microsoft.com , ktoré klient vzdialenej pracovnej plochy (mstsc.exe) uskutočňuje pri odhlásení pri použití brány vzdialenej pracovnej plochy.
Pridáva podporu pre niektoré nové snímače pohybu Windows Mixed Reality.
Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.
Rieši problém s nastavením skupinovej skupinovej politiky Obmedzenie delegovania poverení na vzdialené servery s režimom Obmedzenie delegovania poverení v klientovi RDP. V dôsledku toho sa služba terminálového servera najskôr pokúsi použiť režim "Vyžadovať vzdialenú ochranu poverení" a použije režim "Vyžadovať obmedzené Spravovanie" iba v prípade, že server nepodporuje funkciu "Vyžadovať vzdialenú ochranu poverení".
Rieši problém, ktorý spôsobuje, že aplikácia bliká alebo prestane reagovať pri zdieľaní aplikácie cez Microsoft Teams.
Rieši problém v niektorých zariadeniach s duálnym grafickým procesorom (GPU), ktorý zabraňuje pripojeniu k prijímaču Miracast.
Rieši problém v používateľskom prostredí (UX), ktorý zabraňuje v pripojení alebo opätovnom pripojení k prijímaču Miracast.
Mení správanie šifrovania BitLocker tak, že vám zabráni v používaní šifrovania BitLocker v súborových systémoch, ktoré sú na jednotke aktívneho hlavného spúšťacieho záznamu (MBR). Pri pokuse o použitie šifrovania BitLocker na aktívnych jednotkách MBR sa môže zobraziť toto:
"CHYBA: Zväzok X: nepodarilo sa otvoriť pomocou šifrovania BitLocker. Môže to byť spôsobené tým, že zväzok neexistuje alebo nejde o platný zväzok BitLocker."
Jednotku nie je možné zašifrovať, pretože obsahuje informácie o spustení systému......
Okrem toho v kontextovej ponuke v Prieskumníkovi chýba príkaz šifrovania BitLocker.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Pri aktualizácii na Windows 10, verziu 1903 alebo Windows 10, verziu 1909, z ľubovoľnej predchádzajúcej verzie Windows 10, sa môže zobraziť dialógové okno správy o kompatibilite s textom "Čomu by ste mali venovať pozornosť" v hornej časti a chybou "Pokračovaním v inštalácii Windowsu sa odstránia niektoré voliteľné funkcie. Po dokončení inštalácie ich možno budete musieť znova pridať v nastaveniach." Toto upozornenie na kompatibilitu sa môže zobraziť, keď kontá LOCAL SYSTEM budú v bráne firewall zablokované pre prístup na internet cez HTTP. Je to spôsobené tým, že dynamická aktualizácia inštalácie systému Windows 10 (DU) nedokáže stiahnuť požadované balíky. | Tento problém je vyriešený v KB4579919. |
| Pri aktualizácii zariadenia z Windowsu 10, verzie 1809 alebo novšej na novšiu verziu Windowsu 10, sa môžu stratiť systémové a používateľské certifikáty. Zariadenia budú ovplyvnené len vtedy, ak už nainštalovali akúkoľvek najnovšiu kumulatívnu aktualizáciu (LCU) vydanú 16. septembra 2020 alebo novšiu a potom pokračujú v aktualizácii na novšiu verziu systému Windows 10 z média alebo inštalačného zdroja, ktorý nemá LCU vydanú 13. októbra 2020 alebo integrovanú novšiu. Dochádza k tomu predovšetkým vtedy, keď sú spravované zariadenia aktualizované pomocou zastaraných balíkov alebo médií prostredníctvom nástroja na správu aktualizácií, akým je služba Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Môže sa to stať aj pri používaní zastaraných fyzických médií alebo obrazov ISO, ktoré nemajú integrované najnovšie aktualizácie. Poznámka Zariadenia používajúce službu Windows Update for Business alebo pripájajúce sa priamo k službe Windows Update nie sú ovplyvnené. Všetky zariadenia pripojené k službe Windows Update by mali vždy dostávať najnovšie verzie aktualizácie funkcií vrátane najnovšej aktualizácie LCU bez akýchkoľvek ďalších krokov. |
Tento problém je vyriešený v KB4592449. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4576751) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update alebo Microsoft Update | Áno | Prejdite na položky Aktualizácia>& Zabezpečenie>Windows Update. V oblasti Dostupné voliteľné aktualizácie nájdete prepojenie na stiahnutie a inštaláciu aktualizácie. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Nie | Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4577062.
Poznámka: Niektoré súbory majú chybné označenie „Nevzťahuje sa“ v stĺpci „Verzia súboru“ súboru CSV. Môže to viesť k nesprávnym pozitívnym alebo nesprávnym negatívnym výsledkom pri používaní niektorých nástrojov tretích strán na detekciu skenov pri overení zostavy.