10. november 2020 – KB4586830 (gradec operacijskega sistema 14393.4046)

Windows 10, version 1607, all editions Windows Server 2016, all editions Več ...Manj

Datum izdaje:

10. 11. 2020

Različico:

Gradnja 14393.4046 operacijskega sistema

^{NOVO 5. 8. 21}
OBVESTILO O ZAPADLOSTI

POMEMBNO Od 5. 8. 2021 ta zbirka znanja ni več na voljo v storitvi Windows Update, katalogu Microsoft Update ali drugih kanalih izdaj. Priporočamo, da posodobite svoje naprave na najnovejšo posodobitev varnostne kakovosti.

^{POSODOBLJENO 10. 11. 20}
Če želite več informacij o različnih vrstah posodobitev storitve Windows, kot so kritična, varnost, gonilnik, servisni paketi in tako naprej, si oglejte ta članek. Če si želite ogledati druge opombe in sporočila, Windows 10 na domači strani zgodovine posodobitev različice 1607.

Glavne točke

Posodobi začetni datum 2020 DST za Fidžije do 20. decembra 2020.
Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Skrbnikom omogoča uporabo pravilnika skupine za omogočanje možnosti Shrani cilj kot za uporabnike v Microsoft Edge IE.
Omogoča omejitev skriptnega JScript na postopek.
Odpravite težavo, zaradi katere aplikacija preneha delovati, če aplikacija uporablja trnek.
Odpravi težavo, zaradi katere aplikacija pravilnika skupine MMC (Microsoft Management Console) preneha delovati, ko urejate varnostne nastavitve pravilnika skupine. Prikaže se sporočilo o napaki »MMC ne more inicializirati pripenjanja«.
Odpravi težavo z napravami, v katerih je omogočen čuvaj Credential Guard; Če te naprave uporabljajo potrdilo, vezano na računalnik, zahteve za preverjanje pristnosti morda ne bodo uspele. Do tega pride, ker krmilniki domen Windows 2016 in Windows 2019 dodajo podvojene vrednosti KeyID atributu msDS-KeyCredentialLink teh naprav.
Odpravi težavo, ki lahko povzroči napako 7E v strežnikihnfssvr.sys ki se izvajajo v storitvi NETWORK File System (NFS).
Odpravi težavo s povezavami gostitelja seje oddaljenega namizja (RDSH), ki uporabnikom preprečuje vzpostavljanje povezave z oddaljenim namizjem v zbirkah. Do te težave pride zaradi kršitve dostopa v tssdis.exe.
Odpravi težavo, zaradi katere ponudnik Windows Management Instrumentation (WMI) Provider Host (WmiPrvSE.exe) pri poizvedovati po ključih registra Win32_RDCentralPublishedDeploymentSettings .
Posodobi začetni datum 2020 DST za Fidžije do 20. decembra 2020.
Odpravi težavo, ki lahko povzroči, Windows 10 naprave, ki omogočajo, da čuvaj Credential Guard ne zahteva preverjanja pristnosti, ko uporabljajo strojno potrdilo.
Odpravi težavo z nepravilnim izpiranjem medpomnilnika kanoničnega grafičnega gonilnika (CDD), ki zmanjša učinkovitost delovanja v scenarijih RDP (Remote Desktop Protocol) Windows 2000 Display Driver Model (XDDM). Ta težava vpliva na programe, ki za delovanje uporabljajo enote za obdelavo grafike (GPU), na primer Microsoft Teams, Microsoft Office in spletne brskalnike.
Odpravi varnostno ranljivost tako, da prepreči aplikacijam, ki se zaženejo kot sistemski račun, da bi se natisnili na lokalna vrata, ki kažejo na datoteko. Napaka 50 dnevnika tiskalnih poslov pri tiskanju »Zahteva ni podprta«. v ID-ju dogodka 372 v dnevniku dogodkov PrintService\Admin. Če želite odpraviti to težavo v prihodnje, se prepričajte, da bodo aplikacije ali storitve zasučene kot določen uporabniški račun ali račun storitve.
Odpravi težavo z izvajanjem oddaljenega klica procedure (RPC), ki lahko povzroči uhajanje pomnilnika. Posledično se učinkovitost delovanja poslabša, kar povzroči visoko porabo CPE-ja, počasnost ali izgubo virov.
Varnostne posodobitve za Microsoftov mehanizem za skriptno izvajanje, Microsoftovo grafično komponento, storitev Denarnica Windows, Windows Fundamentals, Windows Kernel in Windows Virtualization.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljanih varnostnih ranljivostih, glejte novo spletno mesto Vodnika za varnostne posodobitve.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za dolgoročne namestitvene izdaje.

Znane težave v tej posodobitvi

Simptom

Rešitev

Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki.

Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom.

Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.

Ko namestite to posodobitev v krmilnike domen (DCs) in krmilnike domen samo za branje (RODC) v vašem okolju, lahko naletite na težave s preverjanjem pristnosti Kerberos in podaljšanjom vstopnic. Do te težave pride zaradi težave, kako je bil CVE-2020-17049 obravnavan v teh posodobitvah.

Za določene znake in delovanja, povezane s to težavo, si oglejte Windows stanja izdaje.

OpombaTa težava vpliva le na Windows strežnike, Windows 10 naprave in aplikacije v poslovnih okoljih.

Ta težava je odpravljena v posodobitvi KB4594441.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): Pogosta vprašanja.

Če uporabljate Windows posodobitev, vam bo samodejno ponujena najnovejša različica sistema SSU (KB4576750). Če želite dobiti samostojni paket za najnovejšo SSU, ga poiščite v katalogu microsoft update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update	Da	Če želite dobiti samostojni paket za to posodobitev, obiščite spletno mesto kataloga Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve