8. septembra 2020 – KB4577015 (zostava OS 14393.3930)

Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poznámka

DÔLEŽITÉ Windows 10, verzia 1607 dosiahla ukončenie bežnej podpory a teraz je v rozšírenej podpore. Od júla 2020 už nebudú pre tento operačný systém k dispozícii voliteľné vydania netýkajúce sa zabezpečenia (známe ako vydania "C"). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo vydanie aktualizácie z utorka).

Poznámka

  • DÔLEŽITÉ Od júla 2020 všetky Aktualizácie Windowsu vypnú funkciu RemoteFX vGPU z dôvodu nedostatočného zabezpečenia. Ďalšie informácie o zraniteľnosti nájdete vCVE-2020-1036 a KB4570006. Po nainštalovaní tejto aktualizácie pokusy o spustenie virtuálnych počítačov, ktoré majú povolenú technológiu RemoteFX vGPU, zlyhajú a zobrazia sa napríklad tieto hlásenia:

  • "Virtuálny počítač sa nedá spustiť, pretože všetky grafické procesory podporujúce RemoteFX sú zakázané v správcovi Hyper-V."

  • Virtuálny počítač nemožno spustiť, pretože server nemá dostatok prostriedkov GPU.

  • Ak RemoteFX vGPU znova povolíte, zobrazí sa hlásenie podobné nasledujúcemu:

  • "Adaptér 3D videa RemoteFX už nepodporujeme. Ak tento adaptér stále používate, môžete sa vystaviť bezpečnostnému riziku. Ďalšie informácie (https://go.microsoft.com/fwlink/?linkid=2131976)"

Poznámka

Pripomenutie: Poskytovanie aktualizácií pre vydania Windows 10 Enterprise, Education, a IoT Enterprise skončila 9. apríla 2019 a po tomto dátume už nebudú poskytované. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

Poznámka

Pripomenutie 12. marca 2019 a 9. apríla 2019 boli vydané posledné dve Delta aktualizácie pre Windows 10, verziu 1607. Pre zákazníkov s podporou Long-Term Servicing Branch (LTSB) budú aktualizácie zabezpečenia a kvality aj naďalej k dispozícii prostredníctvom expresných a úplných kumulatívnych balíkov aktualizácií. Ďalšie informácie o tejto zmene nájdete na našom blogu.

Poznámka

  • 10. apríla 2018 skončilo poskytovanie podpory pre Windows 10 verzie 1607. Zariadenia s vydaním Windows 10 Home alebo Pro už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
  • DÔLEŽITÉWindows 10 Enterprise a Windows 10 Education vydania získajú bezplatne služby do 9. apríla 2019. Zariadenia v dlhodobých kanáloch poskytovania služieb (LTSC) budú aj naďalej dostávať aktualizácie až do októbra 2026 tak, ako je to uvedené na stránke politiky životného cyklu. Zariadenia používajúce výročnú aktualizáciu Windowsu 10 (v. 1607) s čipovými súpravami Intel „Clovertrail“ budú aj naďalej dostávať aktualizácie až do januára 2023 tak, ako je to uvedené na blogu komunity Microsoft.

Poznámka

Vydanie Windows Server 2016 Standard, možnosť inštalácie Nano Servera a vydanie Windows Server 2016 Datacenter s možnosťou inštalácie Nano Servera dosiahli ukončenie podpory 9. októbra 2018. Tieto vydania už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

Poznámka

8. októbra 2018 skončilo poskytovanie podpory pre Windows 10 Mobile verzie 1607. Zariadenia s vydaním Windows 10 Mobile a Windows 10 Mobile Enterprise už nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.

Poznámka

Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku.

Prehľad

  • Aktualizácie informácií o časovom pásme pre Yukon v Kanade.
  • Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.
  • Aktualizácie na zlepšenie zabezpečenia obchodu Microsoft Store.
  • Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
  • Aktualizácie na ukladanie a správu súborov.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Poskytuje možnosť nastaviť skupinová politika, ktorá pri prihlásení zobrazuje iba doménu a meno používateľa.
  • Aktualizácie informácií o časovom pásme pre Yukon v Kanade.
  • Rieši problém, ktorý bráni Zobrazovač udalostí v správnom ukladaní filtrovaných udalostí.
  • Rieši problém s počítadlami výkonu objektov.
  • Rieši problém, ktorý niekedy bráni aplikácii AppLocker spustiť aplikáciu, ktorej spustenie povoľuje pravidlo vydavateľa.
  • Rieši problém, ktorý spôsobuje oneskorenie počas vypnutia pri spustení služby filtra klávesnice od spoločnosti Microsoft.
  • Rieši problém s nedostatočným zabezpečením používateľských proxy serverov a intranetových serverov na báze protokolu HTTP. Po nainštalovaní tejto aktualizácie nemôžu intranetové servery založené na protokole HTTP predvolene využívať server proxy používateľa na zisťovanie aktualizácií. Kontroly s použitím týchto serverov zlyhajú, ak klienti nemajú nakonfigurovaný systémový server proxy. Ak musíte využívať server proxy používateľa, musíte nakonfigurovať správanie pomocou politiky služby Windows Update "Povoliť používanie servera proxy používateľa ako záložného riešenia, ak zisťovanie pomocou systémového servera proxy zlyhá". Táto zmena nemá vplyv na zákazníkov, ktorí zabezpečujú svoje servery služby Windows Server Update Services (WSUS) protokolmi TLS (Transport Layer Security) alebo SSL (Secure Sockets Layer). Ďalšie informácie nájdete v téme Vylepšenie zabezpečenia zariadení, ktoré prijímajú aktualizácie prostredníctvom služby WSUS.
  • Rieši problém s vyhodnotením stavu kompatibility ekosystému Windowsu, čím pomáha zaistiť kompatibilitu aplikácií a zariadení pre všetky aktualizácie Windowsu.
  • Rieši problém, ktorý môže klientovi zabrániť v opätovnom pripojení k predchádzajúcej relácii služby RemoteApp, pokiaľ správca túto reláciu na serveri nezavrie.
  • Aktualizácie zabezpečenia platformy Windows App and Frameworks, komponentov Microsoft Graphics, Windows Input and Composition, Windows Media, Windows Shell, Microsoft Store, cloudovej infraštruktúry Windows, Windows Fundamentals, jadra Windowsu, Windows Virtualization, úložisko a súborové systémy Windowsu, skriptovacieho nástroja Microsoft a databázového stroja Microsoft JET.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na lokalite Sprievodca aktualizáciou zabezpečenia.

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov. Nastavte predvolenú hodnotu politiky "Minimálna dĺžka hesla" domény na 14 znakov alebo menej.
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Prístup k zobrazeniu údajov Možnosti zabezpečenia v editore správy skupinovej politiky (gpedit.msc) alebo editore lokálnej politiky zabezpečenia (secpol.msc) môže zlyhať s chybou "Konzola MMC zistila chybu v module It is recommended you turn down and restart MMC" (Odporúča sa vypnúť a reštartovať konzolu MMC" alebo "MMC cannot initialize the snap-in" (Konzola MMC nemôže inicializovať modul). Vyskytuje sa to v okne konzoly MMC, keď sa strom konzoly rozbalí v nasledujúcom poradí: vyberte položku Konfigurácia počítača, potom Politiky, Nastavenia systému Windows, Nastavenia zabezpečenia, Lokálne politiky a nakoniec Možnosti zabezpečenia.
Dialógové okno výslednej chyby ponúka možnosti na pokračovanie v používaní konzoly Management Console na normálne zobrazenie ostatných uzlov. Poznámka: Tento problém nemá vplyv na aplikáciu možností zabezpečenia ani žiadne iné objekty skupinovej politiky (GPO) na zariadenia vo vašom prostredí.
Tento problém je vyriešený v KB4580346.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 10
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4577015.