Opomba
POMEMBNO Windows 10, različica 1607 je dosegla konec osnovne podpore in je zdaj v razširjeni podpori. Od julija 2020 za ta operacijski sistem ne bo več na voljo izbirnih izdaj, ki niso varnostne (znane kot izdaje »C«). Operacijski sistemi z razširjeno podporo imajo le zbirne mesečne varnostne posodobitve (znane kot »B« ali izdaja posodobitve v torek).
Opomba
POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:
»Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«
»Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«
Če znova omogočite RemoteFX vGPU, se prikaže sporočilo, podobno temu:
»Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več o tem (https://go.microsoft.com/fwlink/?linkid=2131976)«
Opomba
Opomnik: dodatno vzdrževanje za izdaje Windows 10 Enterprise, Education in IoT Enterprise se je zaključila 9. aprila 2019 in po tem datumu ni več na voljo. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Opomnik 12. marec 2019 in 9. april 2019 sta bili zadnji dve posodobitvi Delta za Windows 10, različica 1607. Za uporabnike veje za dolgoročno servisiranje (LTSB) bodo varnostne posodobitve in posodobitve kakovosti še naprej na voljo prek hitrih in polnih zbirnih posodobitvenih paketov. Če želite več informacij o tej spremembi, obiščite naš blog.
Opomba
- Različica 1607 sistema Windows 10 je bila ukinjena 10. aprila 2018. Naprave z izdajo sistema Windows 10 Home ali Pro ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati varnostne posodobitve in posodobitve kakovosti, Microsoft priporoča, da posodobite na najnovejšo različico sistema Windows 10.
- POMEMBNOizdaji Windows 10 Enterprise in Windows 10 Education bosta do 9. aprila 2019 prejeli brezplačno dodatno servisiranje. Naprave v kanalih za dolgoročno servisiranje (LTSC) bodo posodobitve prejemale še naprej, do oktobra 2026 na podlagi strani Pravilnik o življenjskem ciklu. Naprave s posodobitvijo sistema Windows 10 ob obletnici (različica 1607), ki uporabljajo nabor vezij Intel »Clovertrail«, bodo posodobitve prejemale še naprej do januarja 2023 na podlagi spletnega dnevnika skupnosti Microsoft Community.
Opomba
Izdaja Windows Server 2016 Standard, možnost namestitve Nano Server in izdaja Windows Server 2016 Datacenter, možnost namestitve Nano Servera je bila končana 9. oktobra 2018. Ti izdaji ne bosta več prejemali mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Za sistem Windows 10 Mobile, različica 1607, se je servisiranje končalo 8. oktobra 2018. Naprave, ki imajo nameščene izdaje Windows 10 Mobile in Windows 10 Mobile Enterprise, ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
Opomba
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
Oznake
- Posodobitve informacij o časovnem pasu za Yukon, Kanada.
- Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
- Posodobitve za izboljšanje varnosti v trgovini Microsoft Store.
- Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
- Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.
Izboljšave in popravki
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Omogoča nastavitev pravilnika skupine, ki ob vpisu prikaže le domeno in uporabniško ime.
- Posodobitve informacij o časovnem pasu za Yukon, Kanada.
- Odpravlja težavo, ki Pregledovalnik dogodkov preprečuje pravilno shranjevanje filtriranih dogodkov.
- Odpravlja težavo s števci učinkovitosti delovanja predmetov.
- Odpravlja težavo, ki včasih preprečuje AppLockerju zagon aplikacije, katere pravilo izdajatelja dovoljuje zagon.
- Odpravlja težavo, ki povzroča zamude med zaustavitvijo pri zagonu storitve Microsoftovega filtra tipkovnice.
- Odpravlja težavo z varnostno ranljivostjo uporabniških strežnikov proxy in intranetnih strežnikov, ki temeljijo na protokolu HTTP. Po namestitvi te posodobitve intranetni strežniki, ki temeljijo na protokolu HTTP, privzeto ne morejo uporabiti uporabniškega strežnika proxy za zaznavanje posodobitev. Pregledi s temi strežniki ne bodo uspeli, če odjemalci nimajo konfiguriranega sistemskega strežnika proxy. Če morate uporabiti uporabniški strežnik proxy, morate konfigurirati delovanje s pravilnikom storitve Windows Update »Dovoli uporabo uporabniškega strežnika proxy kot nadomestnega orodja, če zaznavanje s sistemskim strežnikom proxy ne uspe.« Ta sprememba ne vpliva na stranke, ki svoje strežnike Windows Server Update Services (WSUS) zavarujejo s protokoli TLS (Transport Layer Security) ali SSL (Secure Sockets Layer). Če želite več informacij, glejte Izboljšanje varnosti za naprave, ki prejemajo posodobitve prek storitve WSUS.
- Naslavlja težavo z ocenjevanjem stanja združljivosti ekosistema sistema Windows ter tako pomaga zagotoviti združljivost aplikacij in naprav pri vseh posodobitvah sistema Windows.
- Odpravlja težavo, ki lahko odjemalcu prepreči vnovično povezavo s prejšnjo sejo oddaljenega programa, razen če skrbnik zapre sejo v strežniku.
- Varnostne posodobitve za platformo Windows App Platform in ogrodja, Microsoftovo grafično komponento, vnašanje in sestavljanje v sistemu Windows, Windows Media, lupino sistema Windows, trgovino Microsoft Store, infrastrukturo oblaka Windows, osnove sistema Windows, jedro sistema Windows, Windows Virtualization, prostor za shranjevanje v sistemu Windows in datotečne sisteme, Microsoftov mehanizem za skriptno izvajanje in mehanizem zbirke podatkov Microsoft JET.
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.
Opomba
- Izboljšave storitve Windows Update
- Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.
Znane težave v tej posodobitvi
| Simptom | Rešitev |
|---|---|
| Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. | Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
| Dostop do pogleda podatkov »Varnostne možnosti« v urejevalniku za upravljanje pravilnik skupine (gpedit.msc) ali urejevalniku lokalnih varnostnih pravilnikov (secpol.msc) morda ne bo uspel in se prikaže napaka »MMC je zaznal napako v snap-inu. Priporočamo, da zaustavite in znova zaženete konzolo MMC« ali »MMC ne more inicializirati snap-in«. To se zgodi v oknu konzole MMC, ko se drevo konzole razširi v tem zaporedju: izberite Konfiguracija računalnika, nato Pravilniki, nato Nastavitve sistema Windows, nato Varnostne nastavitve, nato Lokalni pravilniki in nato Varnostne možnosti. V pogovornem oknu z napako so na voljo možnosti za nadaljnjo uporabo konzole za upravljanje za običajen ogled drugih vozlišč. Opomba: Ta težava ne vpliva na uporabo varnostnih možnosti ali drugih predmetov pravilnika skupine (GPO) v napravah v vašem okolju. |
Ta težava je odpravljena v KB4580346. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, vam bo najnovejša SSU (KB4576750) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
| Kanal izdaje | Na voljo | Naslednji korak |
|---|---|---|
| Windows Update in Microsoft Update | Da | Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
| Katalog Microsoft Update | Da | Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4577015.