13. oktober 2020 – KB4577671 (graditvi operacijskega sistema 18362.1139 in 18363.1139) – POTEKLO

Velja za
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Opomba

  • NOVO 5.8.21
    OBVESTILO O POTEKU
  • POMEMBNO Od 5. 8. 2021 ta posodobitev KB ni več na voljo v storitvi Windows Update, Katalogu Microsoft Update ali drugih kanalih izdaj.  Priporočamo, da svoje naprave posodobite na najnovejšo posodobitev varnostne kakovosti.

Opomba

NOVO
POMEMBNO Opombe ob izdaji izdelka se spreminjajo! Če želite izvedeti več o novem URL-ju, posodobitvah metapodatkov in drugem, glejte Novosti opomb ob izdaji sistema Windows.

Opomba

NOVO
POMEMBNO Servisiranje za sistem Windows 10, različica 1903, se bo končalo 8. decembra 2020. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10. Če želite izvesti posodobitev na Windows 10, različica 1909, morate uporabiti paket za omogočitev KB4517245(EKB). Z uporabo EKB je posodabljanje hitrejše in enostavnejše ter potrebujete en ponovni zagon. Če želite več informacij, glejte možnosti dostave Windows 10, različica 1909.

Opomba

POMEMBNO Z julijem 2020 bomo nadaljevali z izdajami za Windows 10 in Windows Server, različica 1809 in novejše, ki niso povezane z varnostjo. Mesečne zbirne varnostne posodobitve (imenovane tudi izdaja »B« ali torkova izdaja posodobitve) niso spremenjene. Če želite več informacij, si oglejte objavo v spletnem dnevniku Nadaljevanje nadaljevanja izbirnih mesečnih posodobitev sistema Windows 10 in Windows Server, ki niso varnostne.

Opomba

  • POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:

  • »Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«

  • »Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«

  • Če znova omogočite funkcijo RemoteFX vGPU, se prikaže sporočilo, podobno temu:

  • »Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«

Opomba

  • Novosti v Windows 10, različica 1909, in opombe ob izdaji Windows 10, različica 1903
  • Windows 10 različici 1903 in 1909 imata isti osnovni operacijski sistem in identičen nabor sistemskih datotek. Zato so bile nove funkcije v Windows 10, različica 1909, vključene v nedavno mesečno posodobitev kakovosti za Windows 10, različica 1903 (izdana 8. oktobra, 2019), vendar so trenutno v neaktivnem stanju. Te nove funkcije bodo ostale neaktivne, dokler ne bodo vklopljene s paketom za omogočitev, ki je majhno »glavno stikalo«, ki je hitro za namestiti in ki preprosto aktivira funkcije Windows 10, različica 1909.
  • Zaradi te spremembe si bodo opombe ob izdaji za Windows 10, različica 1903, in Windows 10, različica 1909, delile stran zgodovine posodobitev. Vsaka stran izdaje bo vsebovala seznam odpravljenih težav tako za različico 1903 kot za 1909. Upoštevajte, da bo različica 1909 vedno vsebovala popravke za 1903, 1903 pa ne bo vsebovala popravkov za 1909. Na tej strani bodo navedene številke graditev tako za 1909 kot za 1903, tako da vam bo podpora lažje pomagala, če naletite na težave.
  • Več podrobnosti o paketu za omogočitev in kako pridobiti posodobitev funkcij si oglejte v spletnem dnevniku Možnosti dostave Windows 10, blog različice 1909.

Opomba

  • Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek.
  • Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj bo na nadzorni plošči za izdajo informacij objavljena nova vsebina.

Oznake

  • Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
  • Posodobitve za preverjanje uporabniških imen in gesel.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.

Izboljšave in popravki

Windows 10, različica 1909

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz posodobitve sistema Windows 10, različica 1903.
  • Za to izdajo ni bilo dokumentiranih dodatnih težav.
Windows 10, različica 1903

Opomba

Opomba Ta izdaja vsebuje tudi posodobitve za Microsoft HoloLens (graditev operacijskega sistema 18362.1081), izdane 13. oktobra 2020. Microsoft bo izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost storitve Windows Update v napravah Microsoft HoloLens, ki še niso bile posodobljene na to najnovejšo graditev sistema.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težavo z morebitno prisvojitvijo pravic v win32k.
  • Odpravlja težavo s storitvijo pravilnik skupine, ki lahko rekurzivno izbriše kritične datoteke v abecednem vrstnem redu iz %systemroot%\system32. Do te težave pride, če je bil pravilnik konfiguriran za brisanje predpomnjenih profilov. Če datoteke izbrišete, lahko pride do napake pri ustavitvi »0x5A (CRITICAL_SERVICE_FAILED)«.
  • Odpravlja težavo z ustvarjanjem ničelnih vrat z uporabniškim vmesnikom.
  • Varnostne posodobitve za platformo Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel in Windows Storage and Filesystems.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Pri posodabljanju na Windows 10, različica 1903, ali Windows 10, različica 1909 s katere koli prejšnje različice sistema Windows 10, se lahko prikaže pogovorno okno poročila o združljivosti z obvestilom »Za kaj morate poskrbeti« na vrhu in napako »Nadaljevanje namestitve sistema Windows bo odstranilo nekatere izbirne funkcije. Po končani namestitvi jih boste morda morali znova dodati v nastavitvah.« To opozorilo o združljivosti se lahko prikaže, ko so računi LOKALNEGA SISTEMA blokirani v požarnem zidu za dostop do interneta prek protokola HTTP. Do tega prihaja, ker dinamična posodobitev (DU) za namestitev sistema Windows 10 ne more prenesti zahtevanih paketov. Ta težava je odpravljena v KB4579919.
Ko nameščate gonilnik drugega izdelovalca, se lahko prikaže napaka »Windows ne more preveriti izdajatelja tega gonilnika«. Ko si poskušate ogledati lastnosti podpisa v Raziskovalcu, se lahko prikaže tudi napaka »V zadevi ni bilo nobenega podpisa«. Do te težave pride, ko je v paketu gonilnikov prisotna ena ali več od spodaj naštetih stvari:

  • Med preverjanjem veljavnosti v sistemu Windows je prepoznana nepravilno oblikovana datoteka kataloga. Od te izdaje naprej bo Windows zahteval veljavnost vsebine PKCS#7, kodirane z DER, v datotekah kataloga. Datoteke katalogov morajo biti podpisane v skladu z razdelkom 11.6 opisa kodiranja DER za člane SET OF v X.690.
  • Datotečna pripona kataloga gonilnikov ni ena od podprtih pripon.
Če pride do tega, se obrnite na dobavitelja gonilnika ali proizvajalca naprave (OEM) in ga prosite za posodobljen gonilnik, da bo težava odpravljena.
Sistemska in uporabniška potrdila se lahko izgubijo, če napravo posodobite s sistema Windows 10, različica 1809 ali novejša, na novejšo različico sistema Windows 10. To bo vplivalo le na naprave, v katerih je že nameščena najnovejša zbirna posodobitev (LCU), izdana 16. septembra 2020 ali novejša, nato pa nadaljujete s posodabljanjem na novejšo različico sistema Windows 10 z nosilca podatkov ali namestitvenega vira, ki nima integrirane LCU, izdane 13. oktobra 2020 ali novejše. To se predvsem zgodi, če se upravljane naprave posodobijo z zastarelimi svežnji ali nosilci podatkov prek orodja za upravljanje posodobitev, kot so storitve Windows Server Update Services (WSUS) ali Microsoft Endpoint Configuration Manager. Do tega lahko pride tudi, ko uporabljate zastarele fizične nosilce ali slike ISO, v katere niso vgrajene najnovejše posodobitve.
Opomba To ne vpliva na naprave, ki uporabljajo Windows Update za podjetja ali se neposredno povezujejo s storitvijo Windows Update. Vse naprave, ki vzpostavljajo povezavo s storitvijo Windows Update, bi morale vedno prejeti najnovejše različice posodobitve funkcij, vključno z najnovejšo LCU, brez kakršnih koli dodatnih korakov.
Ta težava je odpravljena v KB4592449.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4577670) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10, različica 1903 in novejše
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4577671.

Opomba Nekatere datoteke imajo v stolpcu »Različica datoteke« datoteke CSV napačno zapisano »Ni na voljo«. To lahko privede do napačnih pozitivnih prepoznav ali napačnih negativnih prepoznav pri uporabi nekaterih orodji za zaznavanje optičnega branja drugih ponudnikov za preverjanje gradnje.