Opomba
POMEMBNO Od julija 2020 bomo nadaljevali z izdajami, ki niso varnostne, za Windows 10 in Windows Server, različica 1809 in novejše. Mesečne zbirne varnostne posodobitve (imenovane tudi izdaja »B« ali torkova izdaja posodobitve) niso spremenjene. Če želite več informacij, si oglejte objavo v spletnem dnevniku Nadaljevanje izbirnih mesečnih posodobitev za Windows 10 in Windows Server, ki niso varnostne.
Opomba
POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:
»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«
Če znova omogočite RemoteFX vGPU, se prikaže sporočilo, podobno temu:
»Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več o tem (https://go.microsoft.com/fwlink/?linkid=2131976)«
Opomba
POMEMBNO Ocenjujemo stanje javnega zdravja in razumemo, kakšen vpliv ima to na številne naše stranke. Ker želimo odpraviti nekatera bremena, s katerimi se soočajo stranke, smo podaljšali načrtovani konec storitve za izdaje Home, Pro, Pro Education, Pro for Workstations in IoT Core sistema Windows 10, različica 1809, na 10. november 2020. To pomeni, da bodo naprave prejemale mesečne varnostne posodobitve le od maja do novembra. Končna varnostna posodobitev za te izdaje sistema Windows 10, različica 1809, bo namesto 12. maja 2020 izdana 10. novembra 2020.
Opomba
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
Oznake
- V Internet Explorer 11 doda obvestilo, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
- Posodobitve težave, da se zmanjša verjetnost manjkajočih pisav.
- Posodobitve težave, ki povzroči, da se programi nepričakovano zaprejo, ko uporabnik vnese vzhodnoazijske znake po spremembi razporeditve tipkovnice.
- Posodobitve težave, ki povzroči, da se Microsoft Officeovi programi nepričakovano zaprejo, ko uporabljate urejevalnik vnosne metode v korejščini (IME).
- Posodobitve težave v nekaterih napravah z dvojno grafično procesorsko enoto (GPU), ki preprečujejo povezavo s sprejemnikom Miracast.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
- V Internet Explorer 11 doda obvestilo, ki uporabnike obvesti o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
- Odpravlja težavo pri uporabi nastavitev pravilnika skupine za konfiguracijo domače strani v Internet Explorerju.
- Odpravlja težavo z načinom Microsoft Edge IE, do katere pride, ko omogočite konfiguracijo izboljšanega zaznavanja obešanja za način Internet Explorer v brskalniku Microsoft Edge.
- Odpravlja težavo, ki lahko ustvari napako »0x80704006. Hmmmm... ne morem doseči te strani«, ko uporabljate starejša različica brskalnika Microsoft Edge. Do te težave pride, ko poskušate doseči spletna mesta na nestandardnih vratih. To težavo lahko povzroči vsako spletno mesto, ki uporablja vrata, navedena v specifikaciji Fetch Standard pod slabimi vrati ali blokiranjem vrat.
- Odpravlja težavo, ki 5 minut ali več ne prikazuje nič na zaslonu med sejo protokola RDP (Remote Desktop Protocol).
- Odpravlja težavo, ki v nekaterih primerih povzroči, da aplikacije prenehajo delovati, če so ustvarjene s programom Visual Basic for VBA (VBA). Napaka je napaka »Razred ni registriran«.
- Odpravlja težavo, ki lahko prikaže prazen črni zaslon, ko naprava vzpostavlja povezavo s strojem Windows Virtual Desktop (WVD).
- Odpravlja težavo, zaradi katere Cortana preneha delovati v napravah z več uporabniki, ko namestite, odstranite in znova namestite isto posodobitev.
- Odpravlja težavo, ki povzroči prekinitveno napako, ko inicializacija grafične kartice ne uspe.
- Odpravlja težavo z zmanjšanjem verjetnosti manjkajočih pisav.
- Odpravlja težavo, ki za trenutek prikaže črn zaslon, ko aplikacija pokliče API za sličice upravitelja oken namizja (DWM).
- Odpravlja težavo, ki ne prepozna prvega znaka vzhodnoazijskega jezika, vnesenega v podatkovno omrežje knjižnice Microsoft Foundation Class Library (MFC).
- Odpravlja težavo, ki povzroča, da se Raziskovalec nepričakovano zapre, ko v določenih okoliščinah uporabite razširitev lupine traku.
- Odpravlja težavo, ki ustvarja sporočilo »Ni funkcij za namestitev«, ko dodate funkcijo, tudi če vnesete skrbniške poverilnice.
- Omogoča nastavitev pravilnika skupine, ki ob vpisu prikaže le domeno in uporabniško ime.
- Odpravlja težavo, ki vpliva na privzete povezave aplikacij med določenimi scenariji nadgradnje. To lahko povzroči, da se ob prvem vpisu po nadgradnji prikažejo številna obvestila.
- Odpravlja težavo, ki povzroča, da se programi nepričakovano zaprejo, ko uporabnik po spremembi razporeditve tipkovnice vnese vzhodnoazijske znake.
- Posodobitve informacij o časovnem pasu za leto 2021 za Fidži.
- Odpravlja težavo, ki vpliva na zmožnost Microsoftovega upravitelja operacijskih operacij System Center (SCOM), da nadzoruje delovno obremenitev stranke.
- Odpravlja težavo z učinkovitostjo delovanja, do katere pride, ko PowerShell prebere register, da preveri, ali je registrski ključ ScriptBlockLogging v registru.
- Odpravlja težavo pri ustvarjanju poročil HTML s sledenjem.
- Odpravlja težavo, ki v nekaterih okoliščinah povzroči kršitev dostopa v lsass.exe , ko se proces zažene z ukazom runas .
- Odpravlja težavo, ki preprečuje prenos vsebine v razdelku HKLM\Programska\Kriptografija med posodobitvami funkcij sistema Windows.
- Odpravlja težavo, ki vam preprečuje omogočanje BitLockerja po namestitvi funkcije združljivosti aplikacij Server Core na zahtevo (FOD).
- Odpravlja težavo, ki lahko ustvari podvojene predmete imenika tujega varnostnega principa za uporabnike s preverjeno pristnostjo in interaktivne uporabnike na particiji domene. Posledično imajo izvirni objekti imenika k svojim imenom dodano »CNF« in so pohabljeni. Do te težave pride, ko povišate nov krmilnik domene z zastavico »CriticalReplicationOnly «.
- Obravnava težavo, s katero preprečite klic NCryptGetProperty (), da bi vrnili pravo pbOutput vrednost, ko je pszProperty nastavljena na »skupina algoritem« in uporabljate modul zaupanja (TPM) 1,2.
- Odpravlja težavo, pri kateri nadzor aplikacij Windows Defender uveljavlja pravila družinskih imen paketov, ki bi morala biti le nadzorovana.
- Obravnava težavo, pri kateri storitev samodejnega proxyja WinHTTP ne ustreza naboru vrednosti za najdaljši čas za Live (TTL) v datoteki s samodejnim konfiguracijo strežnika proxy (PAC). S tem preprečite dinamično posodabljanje predpomnjene datoteke.
- Odpravlja težavo, ki lahko preusmeri promet uravnavanja obremenitve programske opreme (SLB) na drugega gostitelja, ko ta promet poteka skozi multiplekser. To povzroči, da povezava s programom ne uspe.
- Doda nove funkcije ukazu Robocopy .
- Doda preverjanje pristnosti potrdila SSL (Secure Sockets Layer) prek protokola HTTP / 2.
- Odpravlja težavo, ki preprečuje samodejno vnovično vzpostavitev povezave Always On VPN (AOVPN) ob nadaljevanju iz stanja pripravljenosti ali mirovanja.
- Odpravlja težavo, ki povzroča nepričakovano zapiranje aplikacij Microsoft Office, ko uporabljate urejevalnik vnosne metode v korejščini (IME).
- Doda žeton naprave Azure Active Directory (AAD), ki je poslan v storitev Windows Update (WU) kot del vsakega pregleda storitve WU. WU lahko s tem žetonom poizveduje po članstvu v skupinah, ki imajo ID naprave AAD.
- Odpravlja težavo, pri kateri ni mogoče zabeležiti dogodkov 5136 za spremembe članstva v skupini v nekaterih scenarijih. To se zgodi, ko uporabite kontrolnik »Dopustno spreminjanje«; Moduli PowerShell imenika Active Directory (AD) na primer uporabljajo ta kontrolnik.
- Odpravlja težavo, ki povzroča zastoj, ko so omogočene datoteke Files brez povezave. Posledično CscEnpDereferenceEntryInternal zadrži starševske in podrejene ključavnice.
- Odpravlja težavo, ki povzroči, da opravila deduplikacije ne uspejo s prekinitveno napako 0x50 ko pokličete HsmpRecallFreeCachedExtents().
- Odstrani klic HTTP www.microsoft.com , ki ga odjemalec oddaljenega namizja (mstsc.exe) izvede ob izpisu pri uporabi prehoda za oddaljeno namizje.
- Naslavlja težavo z ocenjevanjem stanja združljivosti ekosistema sistema Windows ter tako pomaga zagotoviti združljivost aplikacij in naprav pri vseh posodobitvah sistema Windows.
- Odpravlja težavo z nastavitvijo pravilnika skupine »Omeji prenos poverilnic na oddaljene strežnike« z načinom »Omeji prenos poverilnic« v odjemalcu RDP. Zato storitev terminalskega strežnika najprej poskuša uporabiti način »Zahtevaj oddaljeno zaščito poverilnic« in bo uporabila »Zahtevaj omejenega skrbnika« le, če strežnik ne podpira »Zahtevaj oddaljeno zaščito poverilnic«.
- Odpravlja težavo v nekaterih napravah z dvojno grafično procesorsko enoto (GPU), ki preprečujejo povezavo s sprejemnikom Miracast.
Spremeni vedenje BitLockerja tako, da vam prepreči uporabo BitLockerja v datotečnih sistemih, ki so na aktivnem pogonu MBR. Ko poskusite uporabiti BitLocker na aktivnih pogonih MBR, boste morda videli to:
- »NAPAKA: Glasnika X: ni bilo mogoče odpreti s funkcijo BitLocker. To je lahko zato, ker nosilec ne obstaja ali ker ni veljaven nosilec BitLocker.«
- »Pogona ni mogoče šifrirati, ker vsebuje informacije o zagonu sistema......«
Poleg tega v kontekstnem meniju v Raziskovalcu manjka ukaz za šifriranje BitLocker.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.« | Ta težava je bila odpravljena s posodobitvami, izdanimi 11. junija 2019 in novejšimi različicami. Priporočamo, da namestite najnovejše varnostne posodobitve za svojo napravo. Stranke, ki namestijo Windows Server 2019 z mediji, morajo pred namestitvijo jezikovnega paketa ali drugih izbirnih komponent namestiti najnovejšo posodobitev servisnega sklada (SSU). Če uporabljate storitveno središče za količinsko licenciranje (VLSC), pridobite najnovejši razpoložljivi medij za Windows Server 2019. Pravilen vrstni red namestitve je naslednji:
Rešitev:
|
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB4570332) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update ali Microsoft Update | Da | Pojdite v Nastavitve>,posodobitev & varnost Windows Update>. V razdelku Izbirne posodobitve, ki so na voljo , najdete povezavo za prenos in namestitev posodobitve. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4577069 posodobitev.
Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.