10. november 2020 – KB4586830 (graditev sistema 14393.4046) – POTEKLA

Velja za
Windows 10, version 1607, all editions Windows Server 2016, all editions

Opomba

  • NOVO 5.8.21
    OBVESTILO O POTEKU
  • POMEMBNO Od 5. 8. 2021 ta zbirka znanja ni več na voljo v storitvi Windows Update, katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo posodobitev varnostne kakovosti.

Opomba

POSODOBLJENO 11/10/20
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek. Če si želite ogledati druge opombe in sporočila, glejte domačo stran zgodovine posodobitev za Windows 10, različica 1607.

Oznake

  • Posodobitve datuma začetka poletnega časa 2020 za otoke Fidži do 20. decembra 2020.
  • Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Skrbnikom omogoča, da uporabijo pravilnik skupine za omogočanje možnosti Shrani cilj kot za uporabnike v načinu brskalnika Microsoft Edge IE.
  • Omogoča omejitev skriptnega mehanizma JScript na proces.
  • Odpravite težavo, ki povzroči, da aplikacija preneha delovati, če uporablja kljuko.
  • Odpravlja težavo, ki povzroči, da program pravilnik skupine konzole MMC (Microsoft Management Console) (MMC) preneha delovati, ko urejate varnostne nastavitve pravilnika skupine. Sporočilo o napaki je: »MMC ne more inicializirati snap-ina«.
  • Odpravlja težavo z napravami, v katerih je omogočena funkcija Credential Guard; če te naprave uporabljajo potrdilo, vezano na računalnik, zahteve za preverjanje pristnosti morda ne bodo uspešne. To se zgodi, ker krmilniki domene v sistemih Windows 2016 in Windows 2019 dodajo podvojene vrednosti KeyID atributu msDS-KeyCredentialLink teh naprav.
  • Odpravlja težavo, ki lahko povzroči prekinitveno napako 7E v nfssvr.sys v strežnikih, v katerih se izvaja storitev NFS (Network File System).
  • Odpravlja težavo s posredniki povezav gostitelja seje oddaljenega namizja (RDSH), ki uporabnikom preprečuje vzpostavljanje povezave z oddaljenim namizjem v zbirkah. Do te težave pride zaradi kršitve dostopa v tssdis.exe.
  • Odpravlja težavo, ki povzroča, da gostitelj ponudnika Windows Management Instrumentation ( WMI ) (WmiPrvSE.exe) pušča ročice registrskega ključa, ko poizveduje po Win32_RDCentralPublishedDeploymentSettings.
  • Posodobitve datuma začetka poletnega časa 2020 za otoke Fidži do 20. decembra 2020.
  • Odpravlja težavo, ki lahko povzroči, da naprave s sistemom Windows 10, ki omogočajo funkcijo Credential Guard, ne uspejo zahtevati za preverjanje pristnosti, ko uporabljajo potrdilo računalnika.
  • Odpravlja težavo z nepravilnim izpraznjevanjem medpomnilnika CDD (Canonical Display Driver), ki poslabša učinkovitost delovanja v scenarijih protokola RDP (Windows 2000 Display Driver Model) XDDM. Ta težava vpliva na aplikacije, ki za delovanje uporabljajo grafične procesorske enote (GPU), kot so Microsoft Teams, Microsoft Office in spletni brskalniki.
  • Odpravlja varnostno ranljivost tako, da programom, ki se izvajajo kot račun SYSTEM, preprečuje tiskanje na lokalna vrata, ki kažejo na datoteko. Napaka v dnevniku tiskalnih opravil 50, »Zahteva ni podprta«. v ID dogodka 372 v dnevniku dogodkov PrintService\Skrbnik. Če želite v prihodnje odpraviti to težavo, se prepričajte, da se vaše aplikacije ali storitve izvajajo kot določen uporabniški ali storitveni račun.
  • Odpravlja težavo z izvajanjem oddaljenega klica procedur (RPC), ki lahko povzroči puščanje pomnilnika. Posledično se zmogljivost poslabša, kar povzroči visoko porabo CPU-ja, počasnost ali izčrpavanje virov.
  • Varnostne posodobitve za Microsoftov mehanizem za skriptno izvajanje, Microsoftovo grafično komponento, storitev Windows Wallet, Windows Fundamentals, jedro sistema Windows in Windows Virtualization.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite novo spletno mesto Vodnik za varnostne posodobitve .

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Po namestitvi te posodobitve na krmilnike domene in krmilnike domene samo za branje (RODC) v vašem okolju boste morda naleteli na težave s preverjanjem pristnosti Kerberos in podaljšanjem vstopnice. Vzrok za to je težava pri odpravljanju CVE-2020-17049 v teh posodobitvah.
Za specifične simptome in vedenje, povezane s to težavo, obiščite stran Stanje izdaje sistema Windows .
Opomba Ta težava vpliva le na strežnike Windows Server, naprave s sistemom Windows 10 in aplikacije v poslovnih okoljih.		 Ta težava je odpravljena v KB4594441.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, vam bo najnovejša SSU (KB4576750) na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4586830 posodobitev.