13. oktober 2020 – KB4577668 (graditev operacijskega sistema 17763.1518) – POTEKLO

Velja za
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

Opomba

  • NOVO 5.8.21
    OBVESTILO O POTEKU
  • POMEMBNO Od 5. 8. 2021 ta posodobitev KB ni več na voljo v storitvi Windows Update, Katalogu Microsoft Update ali drugih kanalih izdaj. Priporočamo, da svoje naprave posodobite na najnovejšo posodobitev varnostne kakovosti.

Opomba

NOVO
POMEMBNO Opombe ob izdaji izdelka se spreminjajo! Če želite izvedeti več o novem URL-ju, posodobitvah metapodatkov in drugem, glejte Novosti opomb ob izdaji sistema Windows.

Opomba

NOVO
POMEMBNO Servisiranje za sistem Windows 10, različico 1809, se bo končalo 10. novembra 2020 za naprave s sistemom Windows 10 Home, Pro, Pro za delovne postaje in IoT Core. Te naprave ne bodo več prejemale mesečnih posodobitev varnosti in kakovosti, ki vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.

Opomba

POMEMBNO Z julijem 2020 bomo nadaljevali z izdajami za Windows 10 in Windows Server, različica 1809 in novejše, ki niso povezane z varnostjo. Mesečne zbirne varnostne posodobitve (imenovane tudi izdaja »B« ali torkova izdaja posodobitve) niso spremenjene. Če želite več informacij, si oglejte objavo v spletnem dnevniku Nadaljevanje nadaljevanja izbirnih mesečnih posodobitev sistema Windows 10 in Windows Server, ki niso varnostne.

Opomba

  • POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:

  • »Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«

  • »Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«

  • Če znova omogočite funkcijo RemoteFX vGPU, se prikaže sporočilo, podobno temu:

  • »Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«

Opomba

POMEMBNO Ocenjujemo razmere v javnem zdravstvu in razumemo, kakšen vpliv ima to na številne naše stranke. Ker želimo odpraviti nekatera bremena, s katerimi se soočajo stranke, smo podaljšali načrtovani konec storitve za izdaje Home, Pro, Pro Education, Pro for Workstations in IoT Core sistema Windows 10, različica 1809, na 10. november 2020. To pomeni, da bodo naprave prejemale mesečne varnostne posodobitve le od maja do novembra. Končna varnostna posodobitev za te izdaje sistema Windows 10, različica 1809, bo namesto 12. maja 2020 izdana 10. novembra 2020.

Opomba

Opomba Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev operacijskega sistema 17763.1518), izdane 13. oktobra 2020. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Opomba

Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.

Oznake

  • Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
  • Posodobitve za preverjanje uporabniških imen in gesel.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težavo z morebitno prisvojitvijo pravic v win32k.
  • Odpravlja težavo, ki povzroča, da se aplikacije, ki uporabljajo dinamično izmenjavo podatkov (DDE), prenehajo odzivati, ko jih poskusite zapreti.
  • Odpravlja težavo s storitvijo pravilnik skupine, ki lahko rekurzivno izbriše kritične datoteke v abecednem vrstnem redu iz %systemroot%\system32. Do te težave pride, če je bil pravilnik konfiguriran za brisanje predpomnjenih profilov. Če datoteke izbrišete, lahko pride do napake pri ustavitvi »0x5A (CRITICAL_SERVICE_FAILED)«.
  • Odpravlja težavo z ustvarjanjem ničelnih vrat z uporabniškim vmesnikom.
  • Varnostne posodobitve za platformo Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel in Windows Storage and Filesystems.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi posodobitve KB4493509, se lahko v napravah z nameščenimi jezikovnimi paketi za nekatere azijske jezike prikaže napaka »0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.« Ta težava je odpravljena v posodobitvah, izdanih 11. junija 2019 in novejših. Priporočamo, da namestite najnovejše varnostne posodobitve za svojo napravo. Stranke, ki Windows Server 2019 namestijo z medijem, morajo namestiti najnovejšo posodobitev servisnega sklada (SSU), preden namestijo jezikovni paket ali druge izbirne komponente. Če uporabljate storitveno središče za količinsko licenciranje (VLSC), pridobite najnovejši nosilec podatkov za Windows Server 2019, ki je na voljo. Pravilen vrstni red namestitve je naslednji:

  1. Namestite najnovejšo zahtevano posodobitev SSU, ki trenutno KB5005112
  2. Namestitev izbirnih komponent ali jezikovnih paketov
  3. Namestitev najnovejše zbirne posodobitve
Opomba Posodobitev naprave bo preprečila to težavo, vendar ne bo vplivala na naprave, v katerih je bila ta težava že zaznana. Če je ta težava prisotna v vaši napravi, jo boste morali odpraviti po korakih nadomestne rešitve.

Rešitev:

  1. Odstranite in znova namestite jezikovne pakete, ki ste jih dodali pred kratkim. Za navodila glejte Upravljanje nastavitev za jezik vnosa in uporabniškega vmesnika v sistemu Windows 10.
  2. Kliknite Preveri, ali so na voljo Posodobitve in namestite zbirno posodobitev iz aprila 2019 ali novejšo posodobitev. Če potrebujete navodila, glejte Posodabljanje sistema Windows 10.
Opomba Če ponovna namestitev jezikovnega paketa ne zmanjša težave, uporabite funkcijo nadgradnje na mestu. Navodila najdete v člankih Kako izvesti nadgradnjo na mestu v sistemu Windows in Izvesti nadgradnjo sistema Windows Server na mestu uporabe.
Ko nameščate gonilnik drugega izdelovalca, se lahko prikaže napaka »Windows ne more preveriti izdajatelja tega gonilnika«. Ko si poskušate ogledati lastnosti podpisa v Raziskovalcu, se lahko prikaže tudi napaka »V zadevi ni bilo nobenega podpisa«. Do te težave pride, ko je v paketu gonilnikov prisotna ena ali več od spodaj naštetih stvari:

  • Med preverjanjem veljavnosti v sistemu Windows je prepoznana nepravilno oblikovana datoteka kataloga. Od te izdaje naprej bo Windows zahteval veljavnost vsebine PKCS#7, kodirane z DER, v datotekah kataloga. Datoteke katalogov morajo biti podpisane v skladu z razdelkom 11.6 opisa kodiranja DER za člane SET OF v X.690.
  • Datotečna pripona kataloga gonilnikov ni ena od podprtih pripon.
Če pride do tega, se obrnite na dobavitelja gonilnika ali proizvajalca naprave (OEM) in ga prosite za posodobljen gonilnik, da bo težava odpravljena.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4577667) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4577668.

Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.