6. júla 2021 – KB5004945 (zostavy OS 19041.1083, 19042.1083 a 19043.1083) mimo pásma

Vzťahuje sa na
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Poznámka

  • OZNÁMENIE O UPLYNUTÍ PLATNOSTI
  • IMPORTOVANÝT Od 12. 9. 2023 je táto aktualizácia KB k dispozícii len v službe Windows Update. Už nie je k dispozícii v katalógu služby Microsoft Update ani iných kanáloch vydaní.  Odporúčame aktualizovať zariadenia na najnovšiu kvalitatívnu aktualizáciu zabezpečenia.

Poznámka

6/21/21
DÔLEŽITÉ Toto vydanie zahŕňa balík na odstránenie súboru Flash. Táto aktualizácia odstráni Adobe Flash zo zariadenia. Ďalšie informácie nájdete v aktualizácii o ukončení podpory pre Adobe Flash Player.

Poznámka

Poznámka Postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na informačnom paneli vydania.

Prehľad

  • Aktualizácie zneužitia vzdialeného spustenia kódu v službe Windows Print Spooler, známej ako "PrintNightmare", ako je zdokumentované v CVE-2021-34527.

Vylepšenia a opravy

Poznámka

Ak chcete zobraziť zoznam vyriešených problémov, kliknite alebo ťuknite na názov operačného systému a rozbaľte zbaliteľnú sekciu.

Aktualizácia zásobníka údržby systému Windows 10 – 19041.1081, 19042.1081 a 19043.1081
  • Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.
Windows 10, verzia 21H1

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Táto zostava obsahuje všetky vylepšenia z Windowsu 10 verzie 2004.
  • Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows 10, verzia 20H2

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Táto zostava obsahuje všetky vylepšenia z Windowsu 10 verzie 2004.
  • Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.
Windows 10, verzia 2004

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Rieši zneužitie vzdialeného spustenia kódu v službe zaraďovača tlače Windowsu, známe ako "PrintNightmare", ako je zdokumentované v CVE-2021-34527. Po inštalácii tejto a novšej aktualizácie systému Windows môžu používatelia, ktorí nie sú správcami, nainštalovať iba podpísané ovládače tlače na tlačový server. Predvolene môžu správcovia nainštalovať podpísané a nepodpísané ovládače tlačiarne na tlačový server. Nainštalované koreňové certifikáty v dôveryhodných koreňových certifikačných autoritách systému považujú podpísané ovládače za dôveryhodné. Spoločnosť Microsoft odporúča, aby ste si túto aktualizáciu ihneď nainštalovali do všetkých podporovaných klientskych a serverových operačných systémov Windows, počnúc zariadeniami, ktoré sú momentálne hostiteľmi roly tlačového servera. Máte tiež možnosť nakonfigurovať nastavenie databázy Registry RestrictDriverInstallationToAdministrators a zabrániť tak osobám, ktoré nie sú správcami, inštalovať podpísané ovládače tlačiarne na tlačový server. Ďalšie informácie nájdete v téme KB5005010.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Poznámka

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Kliknutím alebo ťuknutím zobrazíte známe problémy
Príznaky Alternatívne riešenie
Pri používaní editora metód vstupu (IME) spoločnosti Microsoft pre japončinu na zadávanie znakov Kanji v aplikácii, ktorá automaticky umožňuje zadávanie znakov Furigana, sa nemusia zobraziť správne znaky Furigana. Znaky furigany možno budete musieť zadať manuálne.
Poznámka Ovplyvnené aplikácie používajú funkciu ImmGetCompositionString().		 Tento problém je vyriešený v KB5005101.
Zariadenia s inštaláciami Windowsu vytvorenými z vlastného offline média alebo vlastného obrazu ISO môžu mať staršia verzia Microsoft Edgeu touto aktualizáciou odstránená, ale nie automaticky nahradená novým Microsoft Edgeom. Tento problém sa vyskytuje len vtedy, keď sa vlastné offline médiá alebo obrazy ISO vytvoria sklzom tejto aktualizácie do obrazu bez toho, aby ste najprv nainštalovali samostatnú aktualizáciu SSU (Servicing Stack Update) vydanú 29. marca 2021 alebo novšiu.
Poznámka Zariadenia, ktoré sa pripájajú priamo k službe Windows Update na prijímanie aktualizácií, nie sú ovplyvnené. Týka sa to zariadení používajúcich Windows Update for Business. Všetky zariadenia pripojené k službe Windows Update by mali vždy dostávať najnovšie verzie aktualizácie SSU a najnovšiu kumulatívnu aktualizáciu (LCU) bez vykonania akýchkoľvek ďalších krokov.		 Ak sa chcete tomuto problému vyhnúť, nezabudnite najprv pred sklzom LCU načítať SSU vydanú 29. marca 2021 alebo novšiu do vlastného offline média alebo obrázku ISO. Ak to chcete urobiť s kombinovanými balíkmi SSU a LCU, ktoré sa teraz používajú pre Windows 10, verzia 20H2 a Windows 10, verzia 2004, budete musieť extrahovať SSU z kombinovaného balíka. Extrahujte SSU pomocou týchto krokov:
  1. Extrahujte cab z msu cez tento príkazový riadok (ako príklad použite balík pre KB5000842): rozbaľte cieľovú cestu> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Extrahujte SSU z predtým extrahovaného súboru cab cez tento príkazový riadok: rozbaľte Windows10.0-KB5000842-x64.cab cieľovú cestu> /f:* <
  3. Potom budete mať súbor cab SSU v tomto príklade s názvom SSU-19041.903-x64.cab. Tento súbor najskôr vložte do obrázku offline a potom do jednotky LCU.
Ak sa tento problém vyskytol nainštalovaním operačného systému pomocou príslušného vlastného média, môžete ho obmedziť priamou inštaláciou nového Microsoft Edgeu. Ak potrebujete všeobecne nasadiť nový Microsoft Edge pre podniky, pozrite si tému Stiahnutie a nasadenie Microsoft Edge pre podniky.
Po nainštalovaní tejto aktualizácie sa môžu vyskytnúť problémy s tlačou na niektorých tlačiarňach. Ovplyvnené sú rôzne značky a modely, predovšetkým tlačiarne účteniek a štítkov, ktoré sa pripájajú cez USB.
Poznámka Tento problém sa netýka CVE-2021-34527 ani CVE-2021-1675.		 Tento problém je vyriešený v KB5004237.
Po inštalácii aktualizácií z 25. mája 2021 (KB5003214) a 21. júna 2021 (KB5003690) niektoré zariadenia nemôžu nainštalovať nové aktualizácie, napríklad aktualizácie zo 6. júla 2021 (KB5004945) alebo novšie. Zobrazí sa chybové hlásenie "PSFX_E_MATCHING_BINARY_MISSING". Ďalšie informácie a alternatívne riešenie nájdete v téme KB5005322.
Aplikácie Universal Windows Platform (UWP) sa nemusia otvoriť v zariadeniach, ktoré prešli resetovaním zariadenia s Windowsom. To zahŕňa operácie, ktoré boli inicializované pomocou služby Mobile Správa zariadení (MDM), ako sú resetovanie tohto PC, obnovenie tlačidlom a Autopilot Reset.UWP aplikácie stiahnuté z obchodu Microsoft Store nie sú ovplyvnené. Ovplyvňuje to len obmedzenú množinu aplikácií vrátane týchto:
  • Balíky aplikácií so závislosťami architektúry
  • Aplikácie, ktoré sú zriadené pre zariadenie, nie pre používateľské konto.
Ovplyvnené aplikácie sa neotvoria bez chybových hlásení alebo iných pozorovateľných príznakov. Ak chcete obnoviť funkčnosť, musíte ich znova nainštalovať.		 Tento problém je vyriešený v KB5015878 pre všetky vydania od 21. júna 2021 a novšie verzie.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Požiadavky:

Pre nasadenie služby Windows Server Update Services (WSUS):

  • Pred inštaláciou najnovšej kumulatívnej aktualizácie nainštalujte aktualizáciu z 11. mája 2021 (KB5003173).

Pre nasadenie offline nasadenia služieb a správy obrazu (DISM.exe) nasadenie:

  • Ak obrázok nemá kumulatívnu aktualizáciu z 24. februára 2021 (KB4601382) alebo novšiu, nainštalujte aktualizáciu SSU z 12. januára 2021 (KB4598481) a aktualizáciu z 11. mája 2021 (KB5003173).

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update alebo Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Nie Už nie je k dispozícii.
Katalóg služby Microsoft Update Nie Už nie je k dispozícii.
Windows Server Update Services (WSUS) Nie Už nie je k dispozícii.

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5004945.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzie 19041.1081, 19042.1081 a 19043.1081.