13. júla 2021 – KB5004244 (zostava OS 17763.2061)

Vzťahuje sa na
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Poznámka

6/15/21
DÔLEŽITÉ Toto vydanie zahŕňa balík na odstránenie súboru Flash. Táto aktualizácia odstráni Adobe Flash zo zariadenia. Ďalšie informácie nájdete v aktualizácii o ukončení podpory pre Adobe Flash Player.

Poznámka

  • 5/11/21
    PRIPOMENUTIE     Podpora pre Windows 10, verziu 1809, sa pre zariadenia s vydaniami Enterprise, Education a IoT Enterprise skončila 11. mája 2021. Po 11. máji 2021 už tieto zariadenia nebudú dostávať mesačné aktualizácie zabezpečenia a kvality, ktoré obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, spoločnosť Microsoft odporúča aktualizáciu na najnovšiu verziu systému Windows 10.
  • Budeme aj naďalej poskytovať služby pre nasledujúce vydania: Enterprise G, HoloLens a vydania LTSC pre klienta, server a IoT.

Poznámka

5/11/21
PRIPOMENUTIE Spoločnosť Microsoft odstránila počítačovú aplikáciu staršia verzia Microsoft Edgeu, ktorá nie je podporovaná v apríli 2021. Vo vydaní z 11. mája 2021 sme nainštalovali nový Microsoft Edge. Ďalšie informácie nájdete v téme Nový Microsoft Edge, ktorý nahradí staršia verzia Microsoft Edgeu aprílovou aktualizáciou Windowsu 10 z utorka.

Poznámka

11/17/20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií systému Windows 10, verzia 1809.

Poznámka

Poznámka Toto vydanie obsahuje aj aktualizácie pre Microsoft HoloLens (zostava OS 17763.2061) vydané 13. júla 2021. Microsoft bude vydávať aktualizácie priamo na klienta služby Windows Update na zlepšenie spoľahlivosti služby Windows Update na počítačoch Microsoft HoloLens, ktoré nie sú aktualizované na túto najnovšiu zostavu OS.

Prehľad

  • Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.
  • Aktualizácie na overenie mien používateľov a ich hesiel.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Odstráni podporu pre nastavenie PerformTicketSignature a natrvalo povolí režim vynútenia pre CVE-2020-17049. Ďalšie informácie a kroky na povolenie úplnej ochrany na serveroch radičov domény nájdete v téme Spravovanie zmien nasadenia protokolu Kerberos S4U pre CVE-2020-17049.
  • Pridá ochranu šifrovania Advanced Encryption Standard (AES) pre CVE-2021-33757. Ďalšie informácie nájdete v téme KB5004605.
  • Rieši zraniteľnosť, pri ktorej primárne obnovovacie tokeny nie sú silne šifrované. Tento problém môže umožniť opätovné použitie tokenov až do uplynutia platnosti alebo obnovenia tokenu. Ďalšie informácie o tomto probléme nájdete v CVE-2021-33779.
  • Aktualizácie zabezpečenia pre aplikácie pre Windows, Windows Management, Windows Fundamentals, overenie Windowsu, kontrolu používateľských kont Windowsu (UAC), zabezpečenie operačných systémov, Windows Fundamentals, Windows Virtualization, Windows Linux, jadro Windowsu, skriptovací mechanizmus Microsoft, platformy HTML Windowsu, platformu MSHTML Windowsu a Windows Graphics.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia .

Poznámka

  • Vylepšenia lokality Windows Update
  • Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Kliknutím alebo ťuknutím zobrazíte známe problémy
Príznak Alternatívne riešenie
Po inštalácii aktualizácie KB4493509 sa môže v zariadeniach s niektorými nainštalovanými ázijskými jazykovými balíkmi zobraziť chyba „0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.“
  1. Odinštalujte a preinštalujte naposledy pridané jazykové balíky. Pokyny nájdete v téme Správa nastavení vstupného jazyka a jazyka rozhrania vo Windowse 10.
  2. Vyberte položku Vyhľadať aktualizácie a nainštalujte kumulatívnu aktualizáciu z apríla 2019. Pokyny nájdete v téme Aktualizácia Windowsu 10.
Poznámka Ak preinštalovanie jazykového balíka problému nezamedzí, obnovte výrobné nastavenia počítača takto:

  1. Prejdite do aplikácie >Nastavenia Obnovenie.
  2. V časti Obnoviť výrobné nastavenia tohto PC vyberte položky Začíname a jednu z možností:
  3. Vyberte položku Ponechať moje súbory.
Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Po inštalácii KB5001342alebo novšej verzii môže klastrová služba zlyhať, pretože sa nenašiel ovládač klastrovej siete. Tento problém sa vyskytuje z dôvodu aktualizácie ovládačov triedy PnP, ktoré táto služba používa. Približne po 20 minútach by sa zariadenie malo reštartovať a tento problém by sa mal nevyskytnúť.
Ďalšie informácie o konkrétnych chybách, príčinách a alternatívnych riešeniach tohto problému nájdete v téme KB5003571.
Po inštalácii aktualizácií vydaných 13. júla 2021 v radičoch domény vo vašom prostredí môžu tlačiarne, skenery a multifunkčné zariadenia, ktoré nie sú v súlade s časťou 3.2.1 špecifikácie RFC 4556 , zlyhať pri tlači pri použití overovania kartou Smart Card (PIV). Tento problém je vyriešený v KB5005394.
Po inštalácii aktualizácií vydaných 22. apríla 2021 alebo novších sa vyskytuje problém, ktorý ovplyvňuje verzie Windows Servera, ktoré sa používajú ako hostiteľ služieb na spravovanie kľúčov (KMS). Klientske zariadenia so systémom Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 sa nemusí podariť aktivovať. Tento problém sa vyskytuje len pri použití nového licenčného kódu multilicencie podpory pre zákazníkov (CSVLK). Poznámka Nemá to vplyv na aktiváciu žiadnej inej verzie alebo vydania systému Windows.Klientske zariadenia, ktoré sa pokúšajú o aktiváciu a sú ovplyvnené týmto problémom, sa môže zobraziť chyba "Chyba: 0xC004F074. Licenčná služba softvéru zistila, že počítač sa nedá aktivovať. Nepodarilo sa kontaktovať žiadnu službu na spravovanie kľúčov (KMS). Ďalšie informácie nájdete v denníku udalostí aplikácie." Položky denníka udalostí súvisiace s aktiváciou predstavujú ďalší spôsob, ako môžete zistiť, či ste týmto problémom ovplyvnený. Otvorte Zobrazovač udalostí v klientskom zariadení, ktorému sa nepodarilo aktivovať, a prejdite doaplikácieWindows Logs>. Ak sa zobrazuje iba ID udalosti 12288 bez zodpovedajúceho ID udalosti 12289, znamená to jednu z nasledujúcich možností:
  • Klient KMS sa nemohol spojiť s hostiteľom KMS.
  • Hostiteľ KMS nereagoval.
  • Klient odpoveď neprijal.
Ďalšie informácie o týchto ID udalostí nájdete v téme Užitočné udalosti klienta KMS – ID udalosti 12288 a ID udalosti 12289.		 Tento problém je vyriešený v aktualizácii KB5009616.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Požiadavky:

Pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) je nutné nainštalovať aktualizáciu SSU (Servicing Stack Update) (KB5003243) z 11. mája 2021 alebo najnovšiu aktualizáciu SSU (KB5003711). Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Windows 10
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5004244.