13. oktober 2020 – KB4580370 (gradnja operacijskega sistema 15063.2525)

Velja za
Windows 10, version 1703, all editions

Opomba

NOVO
         POMEMBNO Opombe ob izdaji izdelka se spreminjajo! Če želite izvedeti več o novem URL-ju, posodobitvah metapodatkov in drugem, glejte Novosti opomb ob izdaji sistema Windows.

Opomba

  • Trenutno stanje sistema Windows 10, različica 1703
  • Windows 10, različica 1703 je dosegla konec obdobja podpore za vse izdaje. Če želite še naprej prejemati posodobitve varnosti in kakovosti, Microsoft priporoča, da izvedete posodobitev na najnovejšo različico sistema Windows 10.
  • Naprave Surface Hub so ohranile podporo. Od 12. novembra 2019 naprej bodo posodobitve za Windows 10, različica 1703, na voljo le za naprave Surface Hub. Informacije o posodobitvi in znane težave naprave Surface Hub bodo navedene na tej strani.
  • Če želite več informacij o časovnicah servisiranja, glejte Preglednico z informacijami o življenjskem ciklu sistema Windows.

Opomba

  • POMEMBNO Od julija 2020 bodo vse Posodobitve sistema Windows onemogočile funkcijo RemoteFX vGPU zaradi varnostne ranljivosti. Če želite več informacij o ranljivosti, glejteCVE-2020-1036 in KB4570006. Po namestitvi te posodobitve poskusi zagona navideznih računalnikov (VM), v katerih je funkcija RemoteFX vGPU omogočena, ne bodo uspeli in pojavila se bodo sporočila, kot je to:

  • »Navideznega računalnika ni mogoče zagnati, ker so v upravitelju Hyper-V onemogočeni vsi grafični procesorji, ki podpirajo funkcijo RemoteFX.«

  • »Navideznega računalnika ni mogoče zagnati, ker strežnik nima dovolj sredstev grafičnega procesorja.«

  • Če znova omogočite funkcijo RemoteFX vGPU, se prikaže sporočilo, podobno temu:

  • »Grafičnih kartic s podporo za funkcijo RemoteFX ne podpiramo več. Če še vedno uporabljate to kartico, lahko postanete izpostavljeni varnostnemu tveganju. Več informacij (https://go.microsoft.com/fwlink/?linkid=2131976)«

Oznake

  • Posodobitve informacij o časovnem pasu 2021 za Fidži.
  • Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
  • Posodobitve za preverjanje uporabniških imen in gesel.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.
  • Zagotavlja posodobitve za shranjevanje in upravljanje z datotekami.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Posodobitve informacij o časovnem pasu 2021 za Fidži.
  • Odpravlja težavo z morebitno prisvojitvijo pravic v win32k.
  • Skrbnikom omogoča, da onemogočijo JScript v določenih varnostnih območjih.
  • Odpravlja težavo s storitvijo pravilnik skupine, ki lahko rekurzivno izbriše kritične datoteke v abecednem vrstnem redu iz %systemroot%\system32. Do te težave pride, če je bil pravilnik konfiguriran za brisanje predpomnjenih profilov. Če datoteke izbrišete, lahko pride do napake pri ustavitvi »0x5A (CRITICAL_SERVICE_FAILED)«.
  • Odpravlja težavo z ustvarjanjem ničelnih vrat z uporabniškim vmesnikom.
  • Varnostne posodobitve za platformo Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Shell, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Virtualization, Windows Kernel in Windows Storage and Filesystems.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Ko nameščate gonilnik drugega izdelovalca, se lahko prikaže napaka »Windows ne more preveriti izdajatelja tega gonilnika«. Ko si poskušate ogledati lastnosti podpisa v Raziskovalcu, se lahko prikaže tudi napaka »V zadevi ni bilo nobenega podpisa«. Do te težave pride, ko je v paketu gonilnikov prisotna ena ali več od spodaj naštetih stvari:

  • Med preverjanjem veljavnosti v sistemu Windows je prepoznana nepravilno oblikovana datoteka kataloga. Od te izdaje naprej bo Windows zahteval veljavnost vsebine PKCS#7, kodirane z DER, v datotekah kataloga. Datoteke katalogov morajo biti podpisane v skladu z razdelkom 11.6 opisa kodiranja DER za člane SET OF v X.690.
  • Datotečna pripona kataloga gonilnikov ni ena od podprtih pripon.
Če pride do tega, se obrnite na dobavitelja gonilnika ali proizvajalca naprave (OEM) in ga prosite za posodobljen gonilnik, da bo težava odpravljena.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4565551) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4580370.