Opomba
POMEMBNO Od julija 2020 bomo nadaljevali z izdajami, ki niso varnostne, za Windows 10 in Windows Server, različica 1809 in novejše. Mesečne zbirne varnostne posodobitve (imenovane tudi izdaja »B« ali torkova izdaja posodobitve) niso spremenjene. Če želite več informacij, si oglejte objavo v spletnem dnevniku Nadaljevanje izbirnih mesečnih posodobitev za Windows 10 in Windows Server, ki niso varnostne.
Opomba
POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:
»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«
Če znova omogočite RemoteFX vGPU, se prikaže sporočilo, podobno temu:
»Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več o tem (https://go.microsoft.com/fwlink/?linkid=2131976)«
Opomba
- Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
- Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči z informacijami o izdaji.
Oznake
- V Internet Explorer 11 doda obvestilo, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
- Posodobitve težave, ki povzroči, da igre, ki uporabljajo prostorski zvok, prenehajo delovati.
- Zmanjša popačenja in aberacije na naglavnih zaslonih (HMD) Windows Mixed Reality.
- Zagotavlja, da novi HMD-ji Windows Mixed Reality izpolnjujejo minimalne zahteve glede specifikacij in privzeto hitrost osveževanja 90 Hz.
- Doda podporo za nekatere nove krmilnike gibanja Windows Mixed Reality.
- Posodobitve težave v uporabniški izkušnji, ki preprečuje povezavo ali vnovično povezavo s sprejemnikom Miracast.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
V Internet Explorer 11 doda obvestilo, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
Odpravlja težavo z načinom Microsoft Edge IE, do katere pride, ko omogočite konfiguracijo izboljšanega zaznavanja obešanja za način Internet Explorer v brskalniku Microsoft Edge.
Odpravlja težavo, ki v nekaterih primerih preprečuje prikaz vrstice z jeziki, ko se uporabnik vpiše v novo sejo. Do tega pride, tudi če je vrstica z jeziki pravilno konfigurirana.
Odpravlja težavo, ki ne prepozna prvega znaka vzhodnoazijskega jezika, vnesenega v podatkovno omrežje knjižnice Microsoft Foundation Class Library (MFC).
Odpravlja težavo, ki vam preprečuje vnovično povezavo s predhodno zaprto sejo, ker je ta seja v neobnovljivem stanju.
Odpravlja težavo, ki povzroča, da igre, ki uporabljajo prostorski zvok, prenehajo delovati.
Odpravlja težavo s predmetom pravilnik skupine CleanupProfiles. Ko nadgradite operacijski sistem, ko konfigurirate objekt skupine CleanupProfiles ne more odstraniti neuporabljenih uporabniških profilov.
Odpravlja težavo, pri kateri izbira Pozabil sem kodo PIN v možnostih vpisa v račune>Nastavitve>ne uspe pri uvajanju funkcije Windows Hello za podjetja na mestu uporabe.
Posodobitve informacij o časovnem pasu za leto 2021 za Fidži.
Odpravlja težavo, ki vpliva na zmožnost Microsoftovega upravitelja operacijskih operacij System Center (SCOM), da nadzoruje delovno obremenitev stranke.
Odpravlja težavo, ki povzroča naključne prelome vrstic, ko preusmerite izhod napake konzole PowerShell.
Odpravlja težavo pri ustvarjanju poročil HTML s sledenjem.
Omogoča izvajanje paketa storitev v oblaku DeviceHealthMonitoring v izdajah Windows 10 Business in Windows 10 Pro.
Odpravlja težavo, ki preprečuje prenos vsebine v razdelku HKLM\Programska\Kriptografija med posodobitvami funkcij sistema Windows.
Odpravlja težavo, ki v nekaterih okoliščinah povzroči kršitev dostopa v lsass.exe , ko se proces zažene z ukazom runas .
Odpravlja težavo, pri kateri nadzor aplikacij Windows Defender uveljavlja pravila družinskih imen paketov, ki bi morala biti le nadzorovana.
Odpravlja težavo, ki prikazuje napako, ki navaja, da sprememba kode PIN pametne kartice ni bila uspešna, čeprav je bila sprememba kode PIN uspešna.
Odpravlja težavo, ki lahko ustvari podvojene predmete imenika tujega varnostnega principa za uporabnike s preverjeno pristnostjo in interaktivne uporabnike na particiji domene. Posledično imajo izvirni objekti imenika k svojim imenom dodano »CNF« in so pohabljeni. Do te težave pride, ko povišate nov krmilnik domene z zastavico »CriticalReplicationOnly «.
Posodobitve konfiguracije prepoznavanja obrazov Windows Hello za dobro delovanje s kamerami z valovno dolžino 940 nm.
Zmanjša popačenja in aberacije na naglavnih zaslonih (HMD) Windows Mixed Reality.
Zagotavlja, da novi HMD-ji Windows Mixed Reality izpolnjujejo minimalne zahteve glede specifikacij in privzeto hitrost osveževanja 90 Hz.
Odpravlja težavo, ki povzroči prekinitveno napako na gostitelju Hyper-V, ko navidezni računalnik izda določen ukaz SCSI (Small Computer System Interface).
Odpravlja težavo, ki lahko povzroči neuspeh poskusov povezovanja vtičnice z vtičnico v skupni rabi.
Odpravlja težavo, ki lahko prepreči odpiranje aplikacij ali povzroči druge napake, ko aplikacije uporabljajo API-je sistema Windows za preverjanje internetne povezave, ikona omrežja pa v območju za obvestila nepravilno prikaže »Ni dostopa do interneta«. Do te težave pride, če s pravilnikom skupine ali konfiguracijo lokalnega omrežja onemogočite aktivno sondiranje za indikator stanja omrežne povezljivosti (NCSI). To se zgodi tudi, če aktivno sondiranje ne uporablja proxyja in pasivne sonde ne zaznajo internetne povezave.
Odpravlja težavo, ki preprečuje sinhronizacijo storitve Microsoft Intune v napravi s ponudnikom konfiguracijskih storitev navideznega zasebnega omrežja različice 2 (VPNv2).
Začasno prekine nalaganje in prenos iz enakovrednih računalnikov, ko je zaznana povezava VPN.
Obravnava težavo, ki preprečuje upravljanje Microsoftovih internetnih informacijskih storitev (IIS), kot je skrbnik za IIS, od upravljanja programa ASP.NET, ki je konfiguriral SameSite nastavitve piškotka v Web. config.
Odpravlja težavo z ntdsutil.exe, ki vam preprečuje, da bi premaknili datoteke zbirke podatkov imenika Active Directory. Napaka je: »Premikanje datoteke ni uspelo z izvornim <original_full_db_path> in ciljnim <new_full_db_path> s napako 5 (dostop je zavrnjen)«
Odpravlja težavo, ki nepravilno poroča, da so seje protokola LDAP (Lightweight Directory Access Protocol) v dogodku z ID-jem 2889 nevarne. To se zgodi, ko je seja LDAP preverjena in zapečatena z metodo SASL (Simple Authentication and Security Layer).
Odpravlja težavo, ki lahko povzroči, da naprave s sistemom Windows 10, ki omogočajo funkcijo Credential Guard, ne uspejo zahtevati za preverjanje pristnosti, ko uporabljajo potrdilo računalnika.
Obnovi sestavljeni atribut v imeniku Active Directory in imeniških storitvah ADLDS (Active Directory Lightweight Directory Services) za msDS-parentdistname.
Odpravlja težavo, zaradi katere poizvedbe z velikimi tipkami v Ntds.dit ne uspejo z napako »MAPI_E_NOT_ENOUGH_RESOURCES«. To težavo lahko povzroči, da bodo uporabniki videli omejeno razpoložljivost sob za sestanek, ker programski vmesnik za Exchange Messaging Interface (MAPI) ne more dodeliti dodatnega pomnilnika za povabila na srečanje.
Obravnava težavo, ki občasno ustvari dogodke nadzora (5125) za odzivnik protokola preverjanja stanja potrdil v realnem času (OSCP). Zahteva je bila tako poslana storitvi odzivnika za OSCP. Vendar pa se ne sklicuje na zaporedno številko ali ime domene (DN) izdajatelja zahteve.
Odpravlja težavo, ki prikazuje nenavadne znake pred polji dneva, meseca in leta v izhodu iz ukazov konzole.
Odpravlja težavo, ki povzroči, da lsass.exe preneha delovati, kar sproži vnovični zagon sistema. Do te težave pride, če je bil neveljaven vnovični zagon podatkov poslan s kontrolnikom za iskanje, ki ni kritična stran.
Odpravlja težavo, ki ne zabeleži dogodkov 4732 in 4733 za spremembe članstva v Domain-Local skupini v nekaterih scenarijih. To se zgodi, ko uporabite kontrolnik »Dopustno spreminjanje«; Moduli PowerShell imenika Active Directory (AD) na primer uporabljajo ta kontrolnik.
Odpravlja težavo z gonilnikom Microsoft Cluster Shared Volumes File Systems (CSVFS), ki preprečuje dostop API-ja Win32 do podatkov SQL Server Filestream. To se zgodi, ko so podatki shranjeni na nosilcu gruče v skupni rabi v primerku gruče SQL Server za preklop pri izpadu, ki je v virtualnem računalniku Azure.
Odpravlja težavo, ki povzroča zastoj, ko so omogočene datoteke Files brez povezave. Posledično CscEnpDereferenceEntryInternal zadrži starševske in podrejene ključavnice.
Odpravlja težavo, ki povzroči, da opravila deduplikacije ne uspejo s prekinitveno napako 0x50 ko pokličete HsmpRecallFreeCachedExtents().
Odpravlja težavo, ki povzroči, da aplikacije prenehajo delovati, ko uporabljajo Microsoftove API-je za skupno rabo oddaljenega namizja. Koda izjeme prelomne točke je 0x80000003.
Odstrani klic HTTP www.microsoft.com , ki ga odjemalec oddaljenega namizja (mstsc.exe) izvede ob izpisu pri uporabi prehoda za oddaljeno namizje.
Naslavlja težavo z ocenjevanjem stanja združljivosti ekosistema sistema Windows ter tako pomaga zagotoviti združljivost aplikacij in naprav pri vseh posodobitvah sistema Windows.
Doda podporo za nekatere nove krmilnike gibanja Windows Mixed Reality.
Odpravlja težavo, ki povzroča, da se aplikacije, ki uporabljajo dinamično izmenjavo podatkov (DDE), prenehajo odzivati, ko poskušate zapreti aplikacijo.
Doda žeton naprave Azure Active Directory (AAD), ki je poslan v storitev Windows Update (WU) kot del vsakega pregleda storitve WU. WU lahko s tem žetonom poizveduje po članstvu v skupinah, ki imajo ID naprave AAD.
Odpravlja težavo z nastavitvijo pravilnika skupine »Omeji prenos poverilnic na oddaljene strežnike« z načinom »Omeji prenos poverilnic« v odjemalcu protokola RDP (Remote Desktop Protocol). Zato storitev terminalskega strežnika najprej poskuša uporabiti način »Zahtevaj oddaljeno zaščito poverilnic« in bo uporabila »Zahtevaj omejenega skrbnika« le, če strežnik ne podpira »Zahtevaj oddaljeno zaščito poverilnic«.
Odpravlja težavo v podsistemu Windows za Linux (WSL), ki ustvarja napako »Elementa ni mogoče najti«, ko poskušate zagnati WSL.
Odpravlja težavo z nekaterimi modemi WWAN LTE, ki morda ne prikazujejo internetne povezave v območju za obvestila po prebujanju iz stanja pripravljenosti ali mirovanja. Poleg tega ti modemi morda ne bodo mogli vzpostaviti povezave z internetom.
Odpravlja težavo v uporabniški izkušnji, ki preprečuje povezavo ali vnovično povezavo s sprejemnikom Miracast.
Spremeni vedenje BitLockerja tako, da vam prepreči uporabo BitLockerja v datotečnih sistemih, ki so na aktivnem pogonu MBR. Ko poskusite uporabiti BitLocker na aktivnih pogonih MBR, lahko vidite to težavo:
- »NAPAKA: BitLocker ni mogel odpreti nosilca X: To je lahko zato, ker nosilec ne obstaja ali ker ni veljaven nosilec BitLocker.«
- »Pogona ni mogoče šifrirati, ker vsebuje informacije o zagonu sistema......«
Poleg tega ukaza za šifriranje BitLocker ni več v priročnem meniju v Raziskovalcu.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Uporabniki Microsoftovega urejevalnika vnosne metode (IME) za japonščino ali kitajščino lahko pri izvajanju različnih opravil naletijo na težave. Morda boste imeli težave z vnosom, prejeli nepričakovane rezultate ali pa ne boste mogli vnesti besedila. | Vse težave z urejevalnikom vnosne metode, navedene v KB4564002 , so bile odpravljene v KB4586853. |
| Sistemska in uporabniška potrdila se lahko izgubijo, če napravo posodobite s sistema Windows 10, različica 1809 ali novejša, na novejšo različico sistema Windows 10. To bo vplivalo le na naprave, v katerih je že nameščena najnovejša zbirna posodobitev (LCU), izdana 16. septembra 2020 ali novejša, nato pa nadaljujete s posodabljanjem na novejšo različico sistema Windows 10 z nosilca podatkov ali namestitvenega vira, ki nima integrirane LCU, izdane 13. oktobra 2020 ali novejše. To se predvsem zgodi, če se upravljane naprave posodobijo z zastarelimi svežnji ali nosilci podatkov prek orodja za upravljanje posodobitev, kot so storitve Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. Do tega lahko pride tudi, ko uporabljate zastarele fizične nosilce ali slike ISO, v katere niso vgrajene najnovejše posodobitve. Opomba To ne vpliva na naprave, ki uporabljajo Windows Update za podjetja ali se neposredno povezujejo s storitvijo Windows Update. Vse naprave, ki vzpostavljajo povezavo s storitvijo Windows Update, bi morale vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo LCU, brez kakršnih koli dodatnih korakov. |
Ta težava je odpravljena v KB4592438. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4577266) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update ali Microsoft Update | Da | Pojdite na Posodobitev nastavitev>& varnost Windows Update>. V območju » Na voljo so izbirne posodobitve « boste našli povezavo za prenos in namestitev posodobitve. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4577063.
Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.