13. apríla 2021 – KB5001337 (zostava OS 18363.1500)

Vzťahuje sa na
Windows 10, version 1909, all editions Windows Server version 1909

Poznámka

  • NOVÉ 13.4.2021
    DÔLEŽITÉ 11. mája 2021 skončí poskytovanie podpory pre Windows 10, verziu 1909 pre zariadenia s vydaniami Home, Pro, Pro for Workstation, Nano Container a Server SAC. Po 11. máji 2021 už tieto zariadenia nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
  • Naďalej budeme poskytovať služby pre nasledujúce vydania: Enterprise, Education a IoT Enterprise.

Poznámka

NOVÉ 13.4.2021
PRIPOMENUTIE Spoločnosť Microsoft odstránila počítačovú aplikáciu staršia verzia Microsoft Edgeu, ktorá nie je podporovaná v marci 2021. V tomto vydaní z 13. apríla 2021 nainštalujeme nový Microsoft Edge. Ďalšie informácie nájdete v téme Nový Microsoft Edge, ktorý nahradí staršia verzia Microsoft Edgeu aprílovou aktualizáciou Windowsu 10 z utorka.

Poznámka

2/16/21
DÔLEŽITÉ V rámci ukončenia podpory pre Adobe Flash je KB4577586 teraz k dispozícii ako voliteľná aktualizácia zo služieb Windows Update (WU) a Windows Server Update Services (WSUS). Inštaláciou KB4577586 sa z vášho zariadenia s Windowsom natrvalo odstráni Adobe Flash Player. Po nainštalovaní nie je možné KB4577586 odinštalovať. Ďalšie podrobnosti o plánoch spoločnosti Microsoft nájdete v téme Aktualizácia o ukončení podpory pre Adobe Flash Player.

Poznámka

12/8/20
PRIPOMENUTIE 8. decembra 2020 sa skončilo poskytovanie podpory pre Windows 10, verziu 1903. Ak chcete naďalej dostávať aktualizácie zabezpečenia a kvality, spoločnosť Microsoft odporúča aktualizovať Windows 10 na najnovšiu verziu. Ak chcete aktualizovať na Windows 10, verziu 1909, musíte použiť balík povolení KB4517245 (EKB). Používanie EKB urýchľuje a zjednodušuje aktualizáciu a vyžaduje jedno reštartovanie. Ďalšie informácie nájdete v téme Možnosti doručenia systému Windows 10, verzia 1909.

Poznámka

Poznámka

Poznámka Toto vydanie obsahuje aj aktualizácie pre Microsoft HoloLens (zostava OS 18363.1108) vydané 13. apríla 2021. Microsoft bude vydávať aktualizácie priamo na klienta služby Windows Update na zlepšenie spoľahlivosti služby Windows Update na počítačoch Microsoft HoloLens, ktoré nie sú aktualizované na túto najnovšiu zostavu OS.

Prehľad

  • Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
  • Aktualizácie na zlepšenie zabezpečenia pri používaní vstupných zariadení, ako je myš, klávesnica alebo pero.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Rieši problém, v ktorom sa subjektu hlavnému subjektu v dôveryhodnej oblasti MIT nepodarí získať žiadosť o službu Kerberos od radičov domény služby Active Directory. Dochádza k tomu v zariadeniach s nainštalovanými Aktualizácie Windows, ktoré obsahujú ochranu CVE-2020-17049 a nakonfigurovali PerfromTicketSignature na hodnotu 1 alebo novšiu. Tieto aktualizácie boli vydané medzi 10. novembrom 2020 a 8. decembrom 2020. Získanie lístka zlyhá aj s chybou "KRB_GENERIC_ERROR", ak volajúci predložia lístok udeľujúci ticket (TGT) bez PAC ako dôkazný lístok bez poskytnutia príznaku USER_NO_AUTH_DATA_REQUIRED.
  • Rieši problém s nedostatkami zabezpečenia identifikovaný výskumníkom zabezpečenia. Vzhľadom na tieto nedostatky zabezpečenia už táto a všetky budúce aktualizácie Windowsu nebudú obsahovať funkciu RemoteFX vGPU . Ďalšie informácie o zraniteľnosti a jej odstránení nájdete v CVE-2020-1036 a KB4570006. Zabezpečené alternatívy vGPU sú k dispozícii pomocou funkcie Discrete Device Assignment (DDA) vo vydaniach Windows Server LTSC (Windows Server 2016 a Windows Server 2019) a Windows Server SAC (Windows Server, verzia 1803 a novšie verzie).
  • Rieši potenciálne nedostatočné zabezpečenie zvýšenia oprávnení v spôsobe, akým webové prihlasovanie služby Azure Active Directory umožňuje ľubovoľné prehľadávanie z koncových bodov tretích strán, ktoré sa používajú na federované overovanie. Ďalšie informácie nájdete v témach CVE-2021-27092 a CSP politík – overovanie.
  • Rieši problém, ktorý spôsobuje, že zálohovanie systému Windows pomocou histórie súborov prestáva fungovať pre niekoľkých používateľov. Tento problém sa vyskytuje po inštalácii aktualizácie z 9. februára 2021. Chybové hlásenie znie "Nepodarilo sa spustiť zálohovanie používateľských prepojení (chyba 8007005)".
  • Aktualizácie zabezpečenia pre platformu Windows App and Frameworks, Aplikácie pre Windows, Windows Input and Composition, Windows Office Media, Windows Fundamentals, kryptografiu vo Windowse, platformu Windows AI, Windows Hybrid Cloud Networking, jadro Windowsu, Windows Virtualization a Windows Media.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia .

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie
Ovládacie prvky posúvača sa po nainštalovaní tejto aktualizácie môžu na obrazovke zobraziť prázdne a nemusia fungovať. Tento problém sa týka 32-bitových aplikácií spustených v 64-bitovej verzii Windows 10 (WOW64), ktoré vytvárajú posúvače pomocou nadtriedyUSER32.DLL triedy okna posúvača. Tento problém sa týka aj ovládacích prvkov HScrollBar a VScrollBar, ktoré sa používajú v aplikáciách jazyka Visual Basic 6, a tried odvodených z System.Windows.Forms.ScrollBar, ktoré sa používajú v aplikáciách .NET Windows Forms. Pri vytvorení ovládacieho prvku posúvača môže v 64-bitových aplikáciách dôjsť k zvýšeniu využitia pamäte až o 4 GB.
Posúvače, ktoré vytvoríte pomocou triedy okna posúvača alebo pomocou štýlov okien WS_HSCROLL a WS_VSCROLL, fungujú normálne. Aplikácie používajúce ovládací prvok posúvača implementovaný vo verzii 6COMCTL32.DLL nebudú ovplyvnené. Týka sa to aj aplikácií .NET Windows Forms, ktoré volajú Application.EnableVisualStyles().		 Tento problém je vyriešený v KB5003169.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Požiadavky:

Pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) si musíte nainštalovať aktualizáciu SSU (Servicing Stack Update) (KB5001406) z 13. apríla 2021 alebo novšiu. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 10, verzia 1903 a novšia
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5001337.