13. julij 2021 – KB5004237 (graditve operacijskega sistema 19041.1110, 19042.1110 in 19043.1110)

Velja za
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Opomba

  • OBVESTILO O POTEKU
  • UVOZT Od 12. 9. 2023 je ta posodobitev KB na voljo le v storitvi Windows Update. Ni več na voljo prek Kataloga Microsoft Update ali drugih kanalov izdaj.  Priporočamo, da svoje naprave posodobite na najnovejšo posodobitev varnostne kakovosti.

Opomba

6/15/21
POMEMBNO
Ta izdaja vključuje paket Flash Removal Package. S to posodobitvijo boste iz računalnika odstranili vtičnik Adobe Flash. Če želite več informacij, glejte posodobitev o koncu podpore za Adobe Flash Player.

Opomba

Oznake

  • Posodobitve za preverjanje uporabniških imen in gesel.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Posodobitve za težavo, ki lahko oteži tiskanje z določenimi tiskalniki. Ta težava vpliva na različne blagovne znamke in modele, predvsem na tiskalnike potrdil ali nalepk, ki se povezujejo prek vrat USB. Po namestitvi te posodobitve vam za odpravljanje te težave ni treba uporabiti paketa KIR (Known Issue Rollback) ali posebnega pravilnik skupine.

Izboljšave in popravki

Opomba

Opomba Če si želite ogledati seznam odpravljenih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče strniti.

Posodobitev servisnega sklada za Windows 10 – 19041.1081, 19042.1081 in 19043.1081
  • Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Windows 10, različica 21H1

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz sistema Windows 10, različica 2004.
  • Za to izdajo ni bilo dokumentiranih dodatnih težav.
Windows 10, različica 20H2

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz sistema Windows 10, različica 2004.
  • Za to izdajo ni bilo dokumentiranih dodatnih težav.
Windows 10, različica 2004

Opomba

Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev operacijskega sistema 19041.1157), izdane 13. julija 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težavo, ki lahko oteži tiskanje z določenimi tiskalniki. Ta težava vpliva na različne blagovne znamke in modele, predvsem na tiskalnike potrdil ali nalepk, ki se povezujejo prek vrat USB. Po namestitvi te posodobitve vam za odpravljanje te težave ni treba uporabiti paketa KIR (Known Issue Rollback) ali posebnega pravilnik skupine.
  • Odstrani podporo za nastavitev PerformTicketSignature in trajno omogoči način uveljavljanja za CVE-2020-17049. Če želite več informacij in korake za omogočanje polne zaščite v strežnikih krmilnikov domene, glejte upravljanje sprememb uvajanja protokola Kerberos S4U za CVE-2020-17049.
  • Doda šifrirano zaščito Advanced Encryption Standard (AES) za CVE-2021-33757. Če želite več informacij, glejte KB5004605.
  • Odpravlja ranljivost, pri kateri žetoni za primarno osvežitev niso močno šifrirani. Ta težava lahko omogoča vnovično uporabo žetonov, dokler žeton ne poteče ali ni podaljšan. Če želite več informacij o tej težavi, glejte CVE-2021-33779.
  • Varnostne posodobitve za aplikacije sistema Windows, Windows Management, Windows Fundamentals, preverjanje pristnosti sistema Windows, nadzor uporabniškega računa sistema Windows (UAC), varnost operacijskega sistema, Windows Virtualization, Windows Linux, jedro sistema Windows, Microsoftov mehanizem za skriptno izvajanje, platforme HTML sistema Windows, platformo Windows MSHTML in grafiko sistema Windows.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite spletno mesto novega vodnika po varnostnih posodobitvah .

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Kliknite ali tapnite, če si želite ogledati znane težave
Simptom Rešitev
Če za vnos znakov kanji v aplikacijo, ki samodejno omogoča vnos znakov Furigana, uporabljate Microsoftov urejevalnik vnosne metode za japonščino, morda ne boste dobili pravilnih znakov Furigana. Morda boste morali znake Furigana vnesti ročno.
Opomba Prizadete aplikacije uporabljajo funkcijo ImmGetCompositionString().
Ta težava je odpravljena v KB5005101.
V napravah z namestitvami sistema Windows, ustvarjenimi iz nosilca podatkov brez povezave po meri ali posnetka ISO po meri, je s to posodobitvijo morda odstranjena starejša različica brskalnika Microsoft Edge, vendar pa je novi Microsoft Edge ne bo samodejno zamenjal. Do te težave pride le, če so mediji brez povezave ali posnetki ISO po meri ustvarjeni tako, da se ta posodobitev prenese v sliko, ne da bi prej namestili samostojno posodobitev servisnega sklada (SSU), izdano 29. marca 2021 ali kasneje.
Opomba To ne vpliva na naprave, ki se za prejemanje posodobitev povežejo neposredno s storitvijo Windows Update. To vključuje naprave, ki uporabljajo Windows Update za podjetja. Vse naprave, ki vzpostavljajo povezavo s storitvijo Windows Update, bi morale vedno prejeti najnovejše različice SSU in najnovejšo zbirno posodobitev (LCU) brez kakršnih koli dodatnih korakov.
Da bi se izognili tej težava, se prepričajte, da najprej vključitev popravkov SSU, ki je bil izdan 29. marca 2021 ali pozneje, v medij brez povezave po meri ali posnetek ISO, preden prenesete LCU. Če želite to narediti s kombiniranimi paketi SSU in LCU, ki se zdaj uporabljajo za Windows 10, različica 20H2 in Windows 10, različica 2004, boste morali ekstrahirati SSU iz kombiniranega paketa. Za ekstrakcijo SSU uporabite naslednje koraki:
  1. Ekstrahirajte cab iz msu prek te ukazna vrstica (z uporabo paketa za KB5000842 kot primer): razširite ciljno pot> Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <
  2. Ekstrahirajte SSU iz predhodno ekstrahirane kabine prek te ukazna vrstica: razširite Windows10.0-KB5000842-x64.cab /f:* <ciljne poti>
  3. Nato boste imeli kabino SSU, v tem primeru z imenom SSU-19041.903-x64.cab. To datoteka najprej vstavite v svojo slika brez povezave, nato pa v LCU.
Če ste že naleteli na to težavo tako, da ste namestili operacijski sistem z medijem po meri, ki na to vpliva, jo lahko odpravite tako, da neposredno namestite novi Microsoft Edge. Če morate širše uvesti novi Microsoft Edge za poslovanje, glejte Prenesite in uvedite Microsoft Edge za podjetja.
Po namestitvi posodobitev z dne 25. maja 2021 (KB5003214) in 21. junija 2021 (KB5003690) nekatere naprave ne morejo namestiti novih posodobitev, na primer posodobitve iz 6. julija 2021 (KB5004945) ali novejše. Prejeli boste sporočilo o napaki »PSFX_E_MATCHING_BINARY_MISSING«. Če želite več informacij in nadomestno rešitev, si oglejte KB5005322.
Po namestitvi posodobitev, izdanih 13. julija 2021 v krmilnikih domene v vašem okolju, se tiskalniki, optični bralniki in večnamenske naprave, ki niso skladni z razdelkom 3.2.1 specifikacije RFC 4556 , morda ne bodo natisnili pri uporabi preverjanja pristnosti pametne kartice (PIV ). Če želite več informacij, glejte KB5005408.
Aplikacij UWP (Universal Windows Platform) morda ne boste mogli odpreti v napravah, v katerih je bil izveden postopek ponastavitve naprave s sistemom Windows. To vključuje postopke, ki so bili inicializirani z uporabo Upravljanje naprav (MDM), kot so ponastavitev tega računalnika, hitra ponastavitev in ponastavitev avtopilota. To ne vpliva na aplikacije UWP, ki ste jih prenesli iz trgovine Microsoft Store. To vpliva na le omejen nabor aplikacij, vključno s temi:
  • Aplikacijski paketi z odvisnostmi ogrodja
  • Aplikacije, ki so omogočene za napravo, in ne na uporabniški račun.
Prizadete aplikacije se ne odprejo brez sporočil o napakah ali drugih simptomov. Če želite obnoviti funkcije, morate aplikacije znova namestiti.
Ta težava je odpravljena v KB5015878 za vse izdaje od 21. junija 2021 in novejše.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Predpogoj:

Za uvedbo storitev Windows Server Update Services (WSUS):

  • Preden namestite najnovejšo zbirno posodobitev, namestite posodobitev z dne 11. maja 2021 (KB5003173).

Za uvajanje servisiranja in upravljanja slik uvajanja brez povezave (DISM.exe):

  • Če slika nima zbirne posodobitve z dne 24. februarja 2021 (KB4601382) ali novejše posodobitve, namestite posodobitev SSU z dne 12. januarja 2021 (KB4598481) in posodobitev z dne 11. maja 2021 (KB5003173).

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Ne Ni več na voljo.
Katalog Microsoft Update Ne Ni več na voljo.
Windows Server Update Services (WSUS) Ne Ni več na voljo.

Opomba

  • Če želite odstraniti LCU
  • Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
  • Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5004237 posodobitev.

Če si želite ogledati seznam datotek, ki so vključene v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različice 19041.1081, 19042.1081 in 19043.1081.