Obsah
×

Dátum vydania:

13. 7. 2021

Verzia:

Zostava OS 14393.4530

NOVÉ 21. 7. 2021
DÔLEŽITÉ
Súčasťou tohto vydania je balík na odstránenie záblesk. Po aktualizácii sa z počítača odstráni Adobe Flash. Ďalšie informácie nájdete v téme Aktualizácia na ukončenie podpory prehrávača Adobe Flash Player. 

19.11.20
Informácie o Windows terminológii aktualizácií nájdete v článku o typoch aktualizácií Windows a typoch mesačných aktualizácií kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú Windows 10 história aktualizácií verzie 1607. 

Stručný prehľad

  • Aktualizácie na odstránenie služby Adobe Flash zo zariadenia. 

  • Aktualizácie na overenie mien používateľov a ich hesiel.

  • Aktualizácie na zvýšenie zabezpečenia, keď Windows vykonáva základné operácie.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

  • Odstráni podporu nastavenia PerformTicketSignature a natrvalo zapne režim vynútenia pre CVE-2020-17049. Ďalšie informácie a kroky na zapnutie úplnej ochrany na serveroch radičov domény nájdete v téme Správa nasadenia zmien protokolu Kerberos S4U pre CVE-2020-17049.

  • Rieši problém, ktorý nesprávne vykresľuje niektoré súbory vo formáte EMF (Enhanced Metafile Format). Tento problém sa vyskytuje, ak vytvárate súbory EMF pomocou aplikácií tretích strán s ExtCreatePen() a ExtCreateFontIndirect().

  • Týka sa chyby zastavení presmerovaátora, ktorá je spôsobená stavom rasy, ktorá sa vyskytne, keď systém odstráni objekty väzby pri zatvorení pripojenia.

  • Odstráni komponent adobe flash zo zariadenia.

  • Pridá ochranu šifrovania Pomocou rozšíreného štandardu šifrovania (AES) cve-2021-33757. Ďalšie informácie nájdete v téme KB5004605.

  • Rieši problém nedostatočného zabezpečenia, v ktorom nie sú primárne obnovované tokeny dôrazne šifrované. Tento problém môže umožniť opätovné použitie tokenov do uplynutia platnosti alebo obnovenia tokenu. Ďalšie informácie o tomto probléme nájdete v téme CVE-2021-33779.

  • Aktualizácie zabezpečenia aplikácií Windows, Windows Fundamentals, Windows Authentication, Windows User Account Control (UAC), Operating System Security, Windows Kernel, Windows Graphics, Microsoft Scripting Engine, Windows HTML platformy, Windows MsHTML Platform a Windows Active Directory.

Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia.

Vylepšenia lokality Windows Update

Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácií vydaných 13. júla 2021 na ovládačoch domén (DCs) vo vašom prostredí, tlačiarňach, skeneroch a multifunkčných zariadeniach, ktoré nie sú kompatibilné s časťou 3.2.1 špecifikácie RFC 4556, sa pri používaní overenia karta Smart Card (PIV) nemusí vytlačiť.

Tento problém je vyriešený vo kb5005393.

Po inštalácii aktualizácií vydaných 22. apríla 2021 alebo novších sa vyskytuje problém, ktorý ovplyvňuje verzie Windows Servera, ktoré sa používajú ako hostiteľ služieb na spravovanie kľúčov (KMS). Klientske zariadenia so systémom Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 sa nemusí podariť aktivovať. Tento problém sa vyskytuje len pri použití nového licenčného kódu multilicencie podpory pre zákazníkov (CSVLK). 

Poznámka: Nemá to vplyv na aktiváciu žiadnej inej verzie či vydania systému Windows. 

V klientskych zariadeniach, ktoré sa pokúšajú o aktiváciu a ktoré sú ovplyvnené týmto problémom, sa môže zobraziť chybové hlásenie „Chyba: 0xC004F074. Licenčná služba softvéru zistila, že počítač sa nedá aktivovať. Nepodarilo sa kontaktovať žiadnu službu na spravovanie kľúčov (KMS). Ďalšie informácie nájdete v denníku udalostí aplikácie.

Položky denníka udalostí súvisiace s aktiváciou predstavujú ďalší spôsob, ako môžete zistiť, či ste týmto problémom ovplyvnený. Otvorte Zobrazovač udalostí v klientskom zariadení, ktorého aktivácia zlyhala, a prejdite na Denníky systému Windows > Aplikácia. Ak sa zobrazuje iba ID udalosti 12288 bez zodpovedajúceho ID udalosti 12289, znamená to jednu z nasledujúcich možností:

  • Klient KMS sa nemohol spojiť s hostiteľom KMS.

  • Hostiteľ KMS nereagoval.

  • Klient odpoveď neprijal.

Ďalšie informácie o týchto ID udalostí nájdete v téme Užitočné udalosti klienta KMS – ID udalosti 12288 a ID udalosti 12289.

Pracujeme na riešení a v nadchádzajúcom vydaní poskytneme aktualizáciu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii najnovšej kumulatívnej aktualizácie (LCU) a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a Aktualizácie zásobníka údržby: Najčastejšie otázky.

Ak používate aktualizáciu služieb Windows, automaticky sa vám ponúkne najnovšia aktualizácia SSU(KB5001402). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu služby Microsoft Update. 

Inštalovanie tejto aktualizácie

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Služba Windows Update pre podniky

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows v súlade s nakonfigurovanými politikami.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 10

Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5004238.

Potrebujete ďalšiu pomoc?

Rozšírte svoje zručnosti
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pripojiť k Microsoft insiderov chcú

Považujete poskytnuté informácie za užitočné?

Aká je podľa vás kvalita prekladu?
Čo sa vám páčilo, prípadne čo nie?

Ďakujem za vaše pripomienky!

×