6. julij 2021 – KB5004946 (graditev operacijskega sistema 18363.1646)

Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909 Več ...Manj

Datum izdaje:

6. 07. 2021

Različico:

graditev sistema 18363.1646

OBVESTILO O POTEKU

Od 12. 9. 2023 je KB5004946 na voljo le v storitvi Windows Update. Ta posodobitev ni več na voljo na spletnem mestu Katalog Microsoft Update ali v drugih izdajnih kanalih. Priporočamo, da posodobite svoje naprave na najnovejšo posodobitev kakovosti varnosti.

^{15. 6. 21.}
POMEMBNOTa izdaja vključuje paket za odstranitev bliskovite odstranitve. S to posodobitvijo boste iz računalnika odstranili adobe Flash. Če želite več informacij, glejte posodobitev o koncu podpore za Adobe Flash Player.

^{11. 5. 21}
OPOMNIK Windows 10, različica 1909, se je servisiranje končalo 11. maja 2021 za naprave z izdajami Home, Pro, Pro for Workstation, Nano Container in Server SAC. Po 11. maju 2021 te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico Windows 10

Še naprej bomo izdajali te izdaje: Enterprise, Education in IoT Enterprise.

^{19. 11. 20}
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10 stran zgodovine posodobitev, različica 1909.

Opomba Upoštevajte @WindowsUpdate, če želite izvedeti, kdaj bo na nadzorni plošči z informacijami o izdaji objavljena nova vsebina.

Glavne točke

Posodobitve zloraba oddaljene kode v storitvi tiskanja v ozadju v sistemu Windows, imenovana »PrintNightmare«, kot je dokumentirana v CVE-2021-34527.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

Odpravlja izkoriščanje oddaljene kode v storitvi tiskanja v ozadju v sistemu Windows, imenovano »PrintNightmare«, kot je dokumentirano v CVE-2021-34527. Po namestitvi te in poznejše posodobitve sistema Windows lahko uporabniki, ki niso skrbniki, v tiskani strežnik namestijo le podpisane gonilnike za tiskanje. Skrbniki lahko v tiskalnik privzeto namestijo podpisane in nepodpisene gonilnike tiskalnika. Nameščena korenska potrdila v sistemskih zaupanja vrednih overiteljih korenskih potrdil zaupajo podpisanem gonilnikom. Microsoft priporoča, da takoj namestite to posodobitev v vse podprte odjemalske in strežniške operacijske sisteme Windows, pri tem pa začnite z napravami, v katerih trenutno gostuje vloga strežnika za tiskanje. Na voljo je tudi možnost konfiguracije nastavitve registra RestrictDriverInstallationToAdministrators , da preprečite neskrbnikom namestitev podpisanih gonilnikov tiskalnika v strežnik za tiskanje. Če želite več informacij, glejte KB5005010.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Izboljšave storitve Windows Update

Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Pred namestitvijo najnovejše zbirne posodobitve (LCU) morate namestiti posodobitev servisnega sklada (SSU) KB5001406 za april 2021 ali najnovejšo posodobitev SSU (KB5003974). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če uporabljate storitev Windows Update, bo najnovejša posodobitev SSU za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update ali Microsoft Update	Da	Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Posodobitev na Windows 10 za podjetja	Ne	Ni več na voljo.
Katalog Microsoft Update	Ne	Ni več na voljo.
Windows Server Update Services (WSUS)	Ne	Ni več na voljo.