13. april 2021 – KB5001342 (graditev operacijskega sistema 17763.1879)

Velja za
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Opomba

  • NOVO 13.4.21
    POMEMBNO
    Servisiranje za sistem Windows 10, različico 1809, se bo končalo 11. maja 2021 za naprave z izdajami Enterprise, Education in IoT Enterprise. Po 11. maju 2021 te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
  • Še naprej bomo zagotavljali storitve za spodnje izdaje: Enterprise G, HoloLens in LTSC za odjemalca, strežnik in IoT.

Opomba

2/16/21
POMEMBNO Kot del ukinitve podpore za Adobe Flash je KB4577586 zdaj na voljo kot izbirna posodobitev ponudnikov Windows Update (WU) in Windows Server Update Services (WSUS). Če namestite KB4577586, boste trajno odstranili Adobe Flash Player iz naprave s sistemom Windows. Ko je nameščen, KB4577586 ne morete več odstraniti. Za več podrobnosti o Microsoftovih načrtih glejte Posodobitev o koncu podpore za Adobe Flash Player.

Opomba

11/17/20
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, si oglejte domačo stran zgodovine posodobitev za Windows 10, različica 1809.

Opomba

Opomba Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev operacijskega sistema 17763.1879), izdane 13. aprila 2021. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Oznake

  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Posodobitve za izboljšanje varnosti pri uporabi vnosnih naprav, kot je miška, tipkovnica ali pero.

Izboljšave in popravki

  • Odpravlja težavo, zaradi katere glavni lastnik v zaupanja vredni sferi MIT ne more pridobiti vstopnice storitve Kerberos od krmilnikov domene imenika Active Directory (DC). To se zgodi v napravah, v katerih so nameščene Posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so PerfromTicketSignature konfigurirane na 1 ali višjo. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo vstopnico za odobritev vstopnic (TGT) brez PAC kot dokazno vozovnico, ne da bi predložili zastavico USER_NO_AUTH_DATA_REQUIRED.
  • Odpravlja težavo z varnostnimi ranljivostmi, ki jih je prepoznal varnostni raziskovalec. Zaradi teh varnostnih ranljivosti ta in vse prihodnje posodobitve sistema Windows ne bodo več vsebovale funkcije RemoteFX vGPU . Če želite več informacij o ranljivosti in njeni odstranitvi, glejte CVE-2020-1036 in KB4570006. Varne alternative vGPU so na voljo z uporabo diskretne dodelitve naprav (DDA) v izdajah Windows Server LTSC (Windows Server 2016 in Windows Server 2019) in Windows Server SAC (Windows Server, različica 1803 in novejše različice).
  • Odpravlja morebitno ranljivost pri prisvojitvi pravic v načinu, kako spletni vpis v imenik Azure Active Directory omogoča samovoljno brskanje iz končnih točk drugih ponudnikov, ki se uporabljajo za zunanje preverjanje pristnosti. Če želite več informacij, glejte CVE-2021-27092 in pravilnik CSP – preverjanje pristnosti.
  • Odpravlja težavo, ki povzroča, da varnostno kopiranje sistema Windows z Zgodovino datoteke preneha delovati za nekaj uporabnikov. Do te težave pride po namestitvi posodobitve z dne 9. februarja 2021. Sporočilo o napaki se glasi »Varnostnega kopiranja povezav uporabnikov ni bilo mogoče zagnati (napaka 8007005)«.
  • Varnostne posodobitve za platformo Windows App in Frameworks, Windows Apps, Windows Input in Composition, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Hybrid Cloud Networking, Windows Kernel, Windows Virtualization in Windows Media.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite spletno mesto novega vodnika po varnostnih posodobitvah .

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.«
  1. Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10.
  2. Izberite Preveri, ali so na voljo posodobitve in namestite zbirno posodobitev iz aprila 2019. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10.
Opomba Če ponovna namestitev jezikovnega paketa ne zmanjša težave, ponastavite svoj računalnik, kot je opisano spodaj:

  1. Odprite obnovitev aplikacije >Nastavitve.
  2. V možnosti obnovitve Ponastavi ta računalnik izberite Začni.
  3. Izberite možnost Ohrani moje datoteke.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Po namestitvi te posodobitve se storitev gruče morda ne bo zagnala, ker ni bilo mogoče najti gonilnika omrežja gruče. Do te težave pride zaradi posodobitve gonilnikov razreda PnP, ki jih uporablja ta storitev. Po približno 20 minutah boste lahko znova zagnali napravo, tako da ne boste več naleteli na to težavo.
Če želite več informacij o določenih napakah, vzrokih in nadomestnih rešitvah za to težavo, glejte KB5003571.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5001404) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5001342.