Opomba
POMEMBNO Windows 10, različica 1607 je dosegla konec osnovne podpore in je zdaj v razširjeni podpori. Od julija 2020 za ta operacijski sistem ne bo več izbirnih izdaj, ki niso povezane z varnostjo (znane kot izdaje »C«). Operacijski sistemi, za katere je na voljo razširjena podpora, imajo le zbirne mesečne varnostne posodobitve (imenovane »B« ali torkova izdaja posodobitve).
Opomba
POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:
»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«
Če znova omogočite funkcijo RemoteFX vGPU, se prikaže sporočilo, podobno temu:
»Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«
Opomba
Opomnik: dodatno vzdrževanje za izdaje Windows 10 Enterprise, Education in IoT Enterprise se je zaključila 9. aprila 2019 in po tem datumu ni več na voljo. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Opomnik 12. marca 2019 in 9. aprila 2019 sta bili zadnji dve posodobitvi Delta za različico 1607 sistema Windows 10. Za uporabnike veje za dolgoročno servisiranje (LTSB) bodo varnostne posodobitve in posodobitve kakovosti še naprej na voljo prek hitrih in polnih zbirnih posodobitvenih paketov. Če želite več informacij o tej spremembi, obiščite naš blog.
Opomba
- Različica 1607 sistema Windows 10 je bila ukinjena 10. aprila 2018. Naprave, ki imajo nameščene izdaje Windows 10 Home ali Pro, ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
- POMEMBNOizdaji Windows 10 Enterprise in Windows 10 Education bosta prejeli brezplačno dodatno vzdrževanje do 9. aprila 2019. Naprave v kanalih za dolgoročno servisiranje (LTSC) bodo posodobitve prejemale še naprej, do oktobra 2026 na podlagi strani Pravilnik o življenjskem ciklu. Naprave s posodobitvijo sistema Windows 10 ob obletnici (različica 1607), ki uporabljajo nabor vezij Intel »Clovertrail«, bodo posodobitve prejemale še naprej do januarja 2023 na podlagi spletnega dnevnika skupnosti Microsoft Community.
Opomba
Izdaja Windows Server 2016 Standard, možnost namestitve strežnika Nano Server in izdaja Windows Server 2016 Datacenter, možnost namestitve strežnika Nano Server se je servisiranje končalo 9. oktobra 2018. Ti izdaji ne bosta več prejemali mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Za sistem Windows 10 Mobile, različica 1607, se je servisiranje končalo 8. oktobra 2018. Naprave, ki imajo nameščene izdaje Windows 10 Mobile in Windows 10 Mobile Enterprise, ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
Oznake
- Posodobitve informacij o časovnem pasu za Yukon, Kanada.
- Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
- Posodobitve za izboljšanje varnosti v trgovini Microsoft Store.
- Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
- Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.
Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Omogoča nastavitev pravilnik skupine, ki ob vpisu prikaže le domeno in uporabniško ime.
- Posodobitve informacij o časovnem pasu za Yukon, Kanada.
- Odpravlja težavo, ki Pregledovalnik dogodkov preprečuje pravilno shranjevanje filtriranih dogodkov.
- Odpravlja težavo s števci učinkovitosti delovanja predmetov.
- Odpravlja težavo, ki AppLockerju včasih prepreči zagon aplikacije, katere pravilo izdajatelja dovoljuje zagon.
- Odpravlja težavo, ki povzroča zakasnitve med zaustavitvijo pri izvajanju storitve filtra tipkovnice Microsoft.
- Odpravlja težavo z varnostno ranljivostjo uporabniških proxyjev in intranetnih strežnikov HTTP. Po namestitvi te posodobitve intranetni strežniki, ki temeljijo na protokolu HTTP, ne morejo privzeto uporabljati uporabniškega proxyja za zaznavanje posodobitev. Pregledi s temi strežniki ne bodo uspeli, če odjemalci nimajo konfiguriranega sistemskega proxyja. Če morate izkoristiti uporabniški proxy, morate konfigurirati vedenje s pravilnikom storitve Windows Update »Dovoli, da se uporabniški proxy uporabi kot rezervni ukrep, če zaznavanje s sistemskim proxyjem ne uspe«. Ta sprememba ne vpliva na stranke, ki svoje strežnike Windows Server Update Services (WSUS) zavarujejo s protokolom Transport Layer Security (TLS) ali Secure Sockets Layer (SSL). Če želite več informacij, glejte »Izboljšanje varnosti za naprave, ki prejemajo posodobitve prek storitve WSUS«.
- Naslavlja težavo z ocenjevanjem stanja združljivosti ekosistema sistema Windows ter tako pomaga zagotoviti združljivost aplikacij in naprav pri vseh posodobitvah sistema Windows.
- Odpravlja težavo, ki lahko odjemalcu prepreči ponovno vzpostavitev povezave s prejšnjo sejo RemoteApp, razen če skrbnik zapre sejo v strežniku.
- Varnostne posodobitve za platformo za aplikacije in ogrodja sistema Windows, Microsoftovo grafično komponento, vnašanje in sestavljanje v sistemu Windows, Windows Media, lupino sistema Windows, trgovino Microsoft Store, infrastrukturo v oblaku sistema Windows, Windows Fundamentals, jedro sistema Windows, Windows Virtualization, prostor za shranjevanje v sistemu Windows in datotečne sisteme, Microsoftov mehanizem za skriptno izvajanje in mehanizem zbirke podatkov Microsoft JET.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. | Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
| Dostop do pogleda podatkov varnostnih možnosti v urejevalniku za upravljanje pravilnik skupine (gpedit.msc) ali urejevalniku lokalnega varnostnega pravilnika (secpol.msc) morda ne uspe in prikaže se napaka »Konzola MMC je zaznala napako v snap-inu. Priporočamo, da zaustavite in znova zaženete program MMC« ali »MMC ne more inicializirati snap-ina«. To se zgodi v oknu konzole MMC, ko je drevo konzole razširjeno v tem zaporedju: izberite konfiguracijo računalnika, nato pravilnike, nato nastavitve sistema Windows, varnostne nastavitve, nato lokalne pravilnike in varnostne možnosti. V pogovornem oknu o napaki, ki nastane, so na voljo možnosti za nadaljnjo uporabo konzole za upravljanje za običajen ogled drugih vozlišč. Opomba: ta težava ne vpliva na uporabo varnostnih možnosti ali katerega koli drugega predmeta pravilnik skupine (GPO) v napravah v vašem okolju. |
Ta težava je odpravljena v KB4580346. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4576750) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4577015.