Poznámka
-
NOVÉ 5. 8. 2021
OZNÁMENIE O UPLYNUTÍ PLATNOSTI - DÔLEŽITÉ Od 5. 8. 2021 už táto aktualizácia KB nie je k dispozícii v službe Windows Update, Katalógu služby Microsoft Update ani iných kanáloch vydaní. Odporúčame aktualizovať zariadenia na najnovšiu kvalitatívnu aktualizáciu zabezpečenia.
Poznámka
AKTUALIZOVANÉ 10.11.20
Ďalšie informácie o jednotlivých typoch aktualizácií systému Windows, ako sú napríklad kritické aktualizácie, aktualizácie zabezpečenia, aktualizácie ovládačov, balíky Service Pack atď., nájdete v nasledujúcom článku. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windowsu 10 verzie 1607.
Prehľad
- Aktualizácie dátumu začiatku letného času 2020 pre Fidži na 20. decembra 2020.
- Aktualizácie na vylepšenie zabezpečenia pri používaní produktov balíka Microsoft Office.
- Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
- Umožňuje správcom používať skupinovú politiku na povolenie možnosti Uložiť cieľ ako pre používateľov v režime Microsoft Edge IE.
- Umožňuje obmedziť skriptovací nástroj JScript na proces.
- Rieši problém, ktorý spôsobuje, že aplikácia prestane fungovať, ak aplikácia používa háčik.
- Rieši problém, ktorý spôsobuje, že aplikácia skupinovej politiky konzoly Microsoft Management Console prestane fungovať, keď upravujete nastavenia zabezpečenia skupinovej politiky. Chybové hlásenie je: "MMC nemôže inicializovať modul.
- Rieši problém so zariadeniami, v ktorých je povolená funkcia Credential Guard. ak tieto zariadenia používajú certifikát viazaný na počítač, žiadosti o overenie môžu zlyhať. Tento problém sa vyskytuje, pretože radiče domény systémov Windows 2016 a Windows 2019 pridávajú duplicitné hodnoty KeyID do atribútu msDS-KeyCredentialLink týchto zariadení.
- Rieši problém, ktorý môže spôsobiť chybu zastavenia 7E v nfssvr.sys na serveroch so službou NFS (Network File System).
- Rieši problém s agentmi pripojenia RDSH (Session Session Host) vzdialenej pracovnej plochy, ktorý zabraňuje používateľom pripájať sa k vzdialenej pracovnej ploche v kolekciách. Tento problém sa vyskytuje z dôvodu narušenia prístupu v tssdis.exe.
- Rieši problém, ktorý spôsobuje, že v systéme Windows Management Instrumentation (WMI) Provider Host (WmiPrvSE.exe) dochádza k pretečeniu popisovačov kľúčov databázy Registry pri dotazovaní Win32_RDCentralPublishedDeploymentSettings.
- Aktualizácie dátumu začiatku letného času 2020 pre Fidži na 20. decembra 2020.
- Rieši problém, ktorý môže spôsobiť, že v zariadeniach s Windowsom 10, ktoré povolili funkciu Credential Guard, zlyhajú pri žiadostiach o overenie, keď používajú certifikát počítača.
- Rieši problém s nesprávnym vyprázdnením medzipamäte CDD (Canonical Display Driver), ktoré znižuje výkon v scenároch protokolu RDP (Remote Desktop Protocol) Windows 2000 Display Driver Model (XDDM). Tento problém sa týka aplikácií, ktoré používajú grafické procesory (GPU) na svoje fungovanie, ako sú napríklad Microsoft Teams, Microsoft Office a webové prehliadače.
- Rieši nedostatočné zabezpečenie tak, že zabraňuje aplikáciám, ktoré sú spustené ako SYSTÉMOVÉ konto, tlačiť na lokálne porty odkazujúce na súbor. Neúspešné tlačové úlohy zaznamenajú chybu 50 "Požiadavka nie je podporovaná." v udalosti ID 372 v denníku udalostí služby PrintService\Spravovanie. Ak chcete tento problém v budúcnosti vyriešiť, skontrolujte, či sa vaše aplikácie alebo služby budú spúšťať ako konkrétny používateľ alebo konto služby.
- Rieši problém s runtime vzdialeného volania procedúr (RPC), ktorý môže spôsobiť pretekanie pamäte. V dôsledku toho sa znižuje výkon, čo spôsobuje vysoké využitie procesora, spomalenie alebo vyčerpanie zdrojov.
- Aktualizácie zabezpečenia skriptovacieho nástroja Microsoft, komponentu Microsoft Graphics, služby Peňaženky Windowsu, Windows Fundamentals, jadra Windowsu a virtualizácie Windowsu.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia .
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov. | Nastavte predvolenú hodnotu politiky "Minimálna dĺžka hesla" domény na 14 znakov alebo menej. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
| Po nainštalovaní tejto aktualizácie na radiče domény (DC) a radiče domény iba na čítanie (RODC) vo vašom prostredí sa môžu vyskytnúť problémy s overením protokolu Kerberos a obnovením lístka. Je to spôsobené problémom v spôsobe riešenia CVE-2020-17049 v týchto aktualizáciách. Konkrétne príznaky a správanie súvisiace s týmto problémom nájdete na stránke o stave vydania Windowsu . Poznámka Tento problém sa týka iba Windows Serverov, zariadení s Windowsom 10 a aplikácií v podnikových prostrediach. |
Tento problém je vyriešený v KB4594441. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Áno | Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Áno | Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows 10 Klasifikácia: Aktualizácie zabezpečenia |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4586830.