Opomba
POMEMBNO Z julijem 2020 bomo nadaljevali z izdajami za Windows 10 in Windows Server, različica 1809 in novejše, ki niso povezane z varnostjo. Mesečne zbirne varnostne posodobitve (imenovane tudi izdaja »B« ali torkova izdaja posodobitve) niso spremenjene. Če želite več informacij, si oglejte objavo v spletnem dnevniku Nadaljevanje nadaljevanja izbirnih mesečnih posodobitev sistema Windows 10 in Windows Server, ki niso varnostne.
Opomba
POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:
»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«
Če znova omogočite funkcijo RemoteFX vGPU, se prikaže sporočilo, podobno temu:
»Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«
Opomba
POMEMBNO Ocenjujemo razmere v javnem zdravstvu in razumemo, kakšen vpliv ima to na številne naše stranke. Ker želimo odpraviti nekatera bremena, s katerimi se soočajo stranke, smo podaljšali načrtovani konec storitve za izdaje Home, Pro, Pro Education, Pro for Workstations in IoT Core sistema Windows 10, različica 1809, na 10. november 2020. To pomeni, da bodo naprave prejemale mesečne varnostne posodobitve le od maja do novembra. Končna varnostna posodobitev za te izdaje sistema Windows 10, različica 1809, bo namesto 12. maja 2020 izdana 10. novembra 2020.
Opomba
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
Oznake
- V Internet Explorer 11 doda obvestilo, ki uporabnike obvešča o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
- Posodobitve težave, s čimer se zmanjša verjetnost manjkajočih pisav.
- Posodobitve za težavo, ki povzroča nepričakovano zapiranje aplikacij, ko uporabnik po zamenjavi razporeditve tipkovnice vnese vzhodnoazijske znake.
- Posodobitve za težavo, zaradi katere se aplikacije zbirke Microsoft Office nepričakovano zaprejo pri uporabi urejevalnika vnosne metode (IME) za korejščino.
- Posodobitve za težavo v nekaterih napravah z dvojno grafično procesno enoto (GPU), ki preprečujejo povezave s sprejemnikom Miracast.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
- V Internet Explorer 11 doda obvestilo, ki uporabnike obvešča o koncu podpore za Adobe Flash decembra 2020. Če želite več informacij, glejte KB4581051.
- Odpravlja težavo z uporabo možnosti pravilnik skupine za konfiguracijo domače strani v brskalniku Internet Explorer.
- Odpravlja težavo z načinom brskalnika Microsoft Edge IE, do katere pride, ko omogočite nastavitev izboljšanega zaznavanja neodzivanja za način brskalnika Internet Explorer v brskalniku Microsoft Edge.
- Odpravlja težavo, ki lahko ustvari napako »0x80704006. Hmmmm ... ne morem doseči te strani« pri uporabi starejša različica brskalnika Microsoft Edge. Do te težave pride, ko poskušate dostopati do spletnih mest prek nestandardnih vrat. Do te težave lahko pride vsa spletna mesta, ki uporabljajo vrata, navedena v specifikaciji Fetch Standard pod slabimi vrati ali blokiranjem vrat.
- Odpravlja težavo, zaradi katere 5 minut ali več med sejo protokola oddaljenega namizja (RDP) na zaslonu ni prikazano nič.
- Odpravlja težavo, ki v nekaterih primerih povzroči, da aplikacije, če so ustvarjene z uporabo VBA (VBA). Napaka je »Razred ni registriran«.
- Odpravlja težavo, ki lahko prikaže prazen črn zaslon, ko se naprava povezuje z računalnikom WVD (Windows Virtual Desktop).
- Odpravlja težavo, zaradi katere Cortana preneha delovati v napravah z več uporabniki, ko namestite, odstranite in znova namestite isto posodobitev.
- Odpravlja težavo, ki povzroči prekinitveno napako, ko inicializacija grafične kartice ne uspe.
- Odpravlja težavo in s tem zmanjša verjetnost manjkajočih pisav.
- Odpravlja težavo, ki za trenutek prikaže črn zaslon, ko aplikacija pokliče API sličic upravitelja oken namizja (DWM).
- Odpravlja težavo, ki ne prepozna prvega znaka vzhodnoazijskega jezika, vnesenega v podatkovno mrežo Microsoft Foundation Class Library (MFC).
- Odpravlja težavo, zaradi katere se Raziskovalec v določenih okoliščinah nepričakovano zapre, ko uporabite razširitev lupine traku.
- Odpravlja težavo, ki generira sporočilo »Ni funkcij za namestitev«, ko dodate funkcijo, tudi če vnesete skrbniške poverilnice.
- Omogoča nastavitev pravilnik skupine, ki ob vpisu prikaže le domeno in uporabniško ime.
- Odpravlja težavo, ki vpliva na privzete povezave aplikacij med določenimi scenariji nadgradnje. To lahko povzroči, da se ob prvem vpisu po nadgradnji prikažejo številna obvestila.
- Odpravlja težavo, ki povzroča nepričakovano zapiranje aplikacij, ko uporabnik po zamenjavi razporeditve tipkovnice vnese vzhodnoazijske znake.
- Posodobitve informacij o časovnem pasu 2021 za Fidži.
- Odpravlja težavo, ki vpliva na zmožnost orodja Microsoft System Centre Operations Manager (SCOM), da nadzira strankino delovno obremenitev.
- Odpravlja težavo z učinkovitostjo delovanja, do katere pride, ko PowerShell bere register, da preveri, ali je registrski ključ ScriptBlockLogging v registru.
- Odpravlja težavo pri ustvarjanju poročil HTML s sledenjem.
- Odpravlja težavo, ki v nekaterih okoliščinah povzroči kršitev dostopa v lsass.exe , ko se proces zažene z ukazom RNAS .
- Odpravlja težavo, ki preprečuje prenos vsebine v HKLM\Software\Cryptography med posodobitvami funkcij sistema Windows.
- Odpravlja težavo, ki vam preprečuje, da bi omogočili BitLocker po namestitvi funkcije za združljivost aplikacije Server Core na zahtevo (FOD).
- Odpravlja težavo, ki lahko za preverjene in interaktivne uporabnike v particiji domene ustvari podvojene predmete imenika tujega varnostnega direktorja. Posledično imajo prvotni predmeti imenika v svojih imenih dodano »CNF« in so poškodovani. Do te težave pride, če povišate nov krmilnik domene z zastavico »CriticalReplicationOnly «.
- Obravnava težavo, s katero preprečite klic NCryptGetProperty (), da bi vrnili pravo pbOutput vrednost, ko je pszProperty nastavljena na »skupina algoritem« in uporabljate modul zaupanja (TPM) 1,2.
- Odpravlja težavo, pri kateri Windows Defender Application Control vsili pravila o imenih družin paketov, ki jih je treba le nadzorovati.
- Obravnava težavo, pri kateri storitev samodejnega proxyja WinHTTP ne ustreza naboru vrednosti za najdaljši čas za Live (TTL) v datoteki s samodejnim konfiguracijo strežnika proxy (PAC). S tem preprečite dinamično posodabljanje predpomnjene datoteke.
- Odpravlja težavo, ki lahko preusmeri promet programa za uravnavanje obremenitve programske opreme (SLB) na drugega gostitelja, ko ta promet poteka skozi multiplekser. To povzroči neuspešno vzpostavitev povezave z aplikacijo.
- Doda novo funkcionalnost ukazu robocopy .
- Dodali smo preverjanje pristnosti potrdila SSL (Secure Sockets Layer) prek protokola HTTP/2.
- Odpravlja težavo, ki preprečuje samodejno vklopljeno povezavo VPN (AOVPN) pri vrnitvi iz stanja pripravljenosti ali mirovanja.
- Odpravlja težavo, ki povzroča nepričakovano zapiranje aplikacij zbirke Microsoft Office pri uporabi urejevalnika vnosne metode (IME) za korejščino.
- Doda žeton naprave za Azure Active Directory (AAD), ki je poslan v storitev Windows Update (WU) kot del vsakega pregleda WU. WU lahko s tem žetonom pošlje poizvedbo za članstvo v skupinah, ki imajo ID naprave AAD.
- Odpravlja težavo, ki v določenih primerih ne zabeleži dogodkov 5136 za spremembe članstva v skupini. Do tega pride, ko uporabite kontrolnik »Permisivno spreminjanje«; ta kontrolnik uporabljajo na primer moduli PowerShell za Active Directory (AD).
- Odpravlja težavo, ki povzroči mrtvo zanko, ko so omogočene Files brez povezave. Posledično CscEnpDereferenceEntryInternal zadrži nadrejene in podrejene ključavnice.
- Odpravlja težavo, ki povzroča neuspešna opravila odstranjevanja podvojenih elementov s prekinitveno napako 0x50, ko prikličete HsmpRecallFreeCachedExtents().
- Odstrani klic HTTP za www.microsoft.com , ki ga odjemalec oddaljenega namizja (mstsc.exe) opravi ob izpisu pri uporabi prehoda oddaljenega namizja.
- Naslavlja težavo z ocenjevanjem stanja združljivosti ekosistema sistema Windows ter tako pomaga zagotoviti združljivost aplikacij in naprav pri vseh posodobitvah sistema Windows.
- Odpravlja težavo z nastavitvijo pravilnik skupine »Omeji posredovanje poverilnic oddaljenim strežnikom« z načinom »Omeji prenos poverilnic« v odjemalcu protokola RDP. Storitev terminalskega strežnika zato poskuša najprej uporabiti način »Zahtevaj oddaljenega čuvaja poverilnic« in uporabi možnost »Zahtevaj omejenega skrbnika«, če strežnik ne podpira možnosti »Zahtevaj oddaljenega skrbnika Credential Guard«.
- Odpravlja težavo v nekaterih napravah z dvojno grafično procesno enoto (GPU), ki preprečuje povezave s sprejemnikom Miracast.
Spremeni delovanje funkcije BitLocker tako, da prepreči uporabo funkcije BitLocker v datotečnih sistemih, ki so na aktivnem pogonu MBR (glavni zagonski zapis). Ko poskusite uporabiti BitLocker na aktivnih pogonih MBR, lahko vidite to težavo:
- »NAPAKA: BitLocker ni mogel odpreti nosilca X: To je lahko zato, ker nosilec ne obstaja ali ker ni veljaven nosilec BitLocker.«
- »Pogona ni mogoče šifrirati, ker vsebuje informacije o zagonu sistema......«
Poleg tega ukaza za šifriranje BitLocker ni več v priročnem meniju v Raziskovalcu.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.« | Ta težava je bila odpravljena s posodobitvami, izdanimi 11. junija 2019 in novejšimi različicami. Priporočamo, da namestite najnovejše varnostne posodobitve za svojo napravo. Stranke, ki namestijo Windows Server 2019 z mediji, morajo pred namestitvijo jezikovnega paketa ali drugih izbirnih komponent namestiti najnovejšo posodobitev servisnega sklada (SSU). Če uporabljate storitveno središče za količinsko licenciranje (VLSC), pridobite najnovejši razpoložljivi medij za Windows Server 2019. Pravilen vrstni red namestitve je naslednji:
Rešitev:
|
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB4570332) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update ali Microsoft Update | Da | Pojdite v Nastavitve>,posodobitev & varnost Windows Update>. V razdelku Izbirne posodobitve, ki so na voljo , najdete povezavo za prenos in namestitev posodobitve. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4577069 posodobitev.
Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.