|
OBVESTILO O POTEKU POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows. |
|---|
Opomba
- 11/17/20
- Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati pregled sistema Windows 10, različica 22H2, si oglejte stran z zgodovino posodobitev.
- Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči stanja izdaje sistema Windows.
Oznake
- Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Opomba
Opomba Če si želite ogledati seznam obravnavanih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče zložiti.
Windows 10, različica 22H2
Pomembno
Uporabite EKB KB5015684 za posodobitev na Windows 10, različica 22H2.
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Ta graditev vključuje vse izboljšave iz podprtih izdaj sistema Windows 10, različica 21H2.
- Za to izdajo ni dokumentiranih nobenih dodatnih težav.
Windows 10, različica 21H2 izdaja: Windows 10 Enterprise LTSC 2021 in Windows 10 IoT Enterprise LTSC 2021
Pomembno
Uporabite EKB KB5003791 za posodobitev na Windows 10, različica 21H2 v podprtih izdajah.
Ta varnostna posodobitev vključuje izboljšave kakovosti, ki so bile del posodobitve KB5040525 (izdana je bila 23. julija 2024). Spodaj je povzetek ključnih težav, ki jih ta posodobitev odpravlja pri namestitvi te zbirke znanja. Če obstajajo nove funkcije, jih navede tudi. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
- [BitLocker (znana težava)] Zaslon za obnovitev BitLockerja se prikaže, ko zaženete napravo. To se zgodi po namestitvi posodobitve 9. julija 2024. Do te težave je bolj verjetno, če je šifriranje naprave vklopljeno. Odprite Nastavitve>Zasebnost & Šifriranje>naprave. Če želite odkleniti pogon, vas bo Windows morda pozval, da vnesete obnovitveni ključ iz Microsoftovega računa.
- [Zaklenjeni zaslon] Ta posodobitev obravnava CVE-2024-38143. Zaradi tega potrditveno polje »Uporabi moj uporabniški račun Windows« ni na voljo na zaklenjenem zaslonu za povezavo z omrežjem Wi-Fi.
- [NetJoinLegacyAccountReuse] Ta posodobitev odstrani ta registrski ključ. Če želite več informacij, glejte KB5020276 – Netjoin: spremembe utrjevanja združevanja domene.
- [Napredno ciljanje na varni zagon (SBAT) in Linux vmesnik EFI (Extensible Firmware Interface)] Ta posodobitev uporablja SBAT za sisteme s sistemom Windows. To prepreči zagon ranljivega Linux EFI (Shim bootloaders). Ta posodobitev SBAT ne bo veljala za sisteme, ki imajo dvojni zagon Windows in Linux. Po uporabi posodobitve SBAT se starejši posnetki ISO Linux morda ne bodo zagnali. Če se to zgodi, sodelujte s svojim dobaviteljem Linux, da dobite posodobljeno sliko ISO.
Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve za avgust 2024.
Windows 10 posodobitev servisnega sklada (KB5041579) – 19044.4769 in 19045.4769
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi te posodobitve morda ne boste mogli spremeniti profilne slike uporabniškega računa. Ko poskušate spremeniti sliko profila tako, da izberete gumb Začni>nastavitve>Račun>Vaši podatki in v razdelku Ustvari sliko in kliknete Prebrskaj, se lahko prikaže sporočilo o napaki s kodo napake 0x80070520. | Po nadaljnji preiskavi smo ugotovili, da ima ta težava zelo omejen vpliv na to različico sistema Windows ali ga sploh nima. Če v napravi naletite na to težavo, se za pomoč obrnite na podporo za Windows |
| Po namestitvi te varnostne posodobitve se lahko zgodi, da boste imeli težave z zagonom sistema Linux, če ste v svoji napravi omogočili nastavitev dvojnega zagona za Windows in Linux. Zaradi te težave se vaša naprava morda ne bo zaganjala s sistemom Linux in prikazalo se bo sporočilo o napaki »Preverjanje podatkov shim SBAT ni uspelo: kršitev varnostnega pravilnika. Prišlo je do neznane napake: samopreverjanje storitve SBAT ni uspelo: kršitev varnostnega pravilnika.« Varnostna posodobitev sistema Windows v avgustu 2024 uporabi nastavitev SBAT (Secure Boot Advanced Targeting) za naprave, v katerih se izvaja Sistem Windows, da blokira stare in ranljive upravitelje zagona. Ta posodobitev SBAT ne bo uporabljena v napravah, v katerih je zaznan dvojni zagon. V nekaterih napravah zaznavanje dvojnega zagona ni zaznalo nekaterih prilagojenih metod dvojnega zagona in je uveljavilo vrednost SBAT, ko je ne bi smelo uporabiti. |
Varnostna posodobitev sistema Windows (KB5043064) iz septembra 2024 in novejše posodobitve ne vsebujejo nastavitev, ki so povzročile to težavo. Dodatne izboljšave za odpravljanje te težave so bile vključene v varnostno posodobitev sistema Windows (KB5058379) iz maja 2025 in novejše posodobitve. V sistemih, ki uporabljajo samo Windows, lahko po namestitvi posodobitev iz septembra 2024 ali novejših nastavitev registrskega ključa, dokumentiranega v CVE-2022-2601 in CVE-2023-40547 , da zagotovite uporabo varnostne posodobitve SBAT. V sistemih, ki imajo dvojni zagon Linux in Windows, po namestitvi posodobitev septembra 2024 ali novejših ni potrebnih dodatnih korakov. |
| Po namestitvi te posodobitve se ob prijavi v storitev Azure Virtual Desktop (AVD) lahko pojavi črn zaslon. Morda boste tudi opazili, da se ne morete odjaviti s svojega računa in da je črn zaslon še vedno prisoten tudi po prekinitvi in ponovni vzpostavitvi povezave z AVD. Zaradi te težave bo dnevnik dogodkov aplikacije v pregledovalniku dogodkov prikazal napako programa z ID:1000, ki označuje napako v programu »svchost.exe_AppXSvc«. Upoštevajte, da lahko storitev uvajanja AppX (AppxSvc) v neveljavnem stanju povzroči tudi druge simptome, kot je meni Start, da se zaradi težav z registracijo nepričakovano zaprejo. | To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Resolucija v razdelku KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo. |
Po namestitvi te posodobitve ali nadaljnjih posodobitev lahko majhen podnabor uporabnikov navideznega namizja Azure, ki uporabljajo gostitelje z več sejami (AVD), pride do teh težav:
|
To težavo odpravite tako, da namestite posodobitve sistema Windows, izdane 22. oktobra 2024 (KB5045594) ali novejše posodobitve, in uporabite eno od možnosti, navedenih v razdelku Resolucija v razdelku KB5048864. Upoštevajte, da morate izvesti obe dejanji, da odpravite težavo. |
Kako pridobiti to posodobitev
OBVESTILO O POTEKU
POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows.