10. november 2020 – KB4586830 (graditev operacijskega sistema 14393.4046) – POTEKLO

Velja za
Windows 10, version 1607, all editions Windows Server 2016, all editions

Opomba

  • NOVO 5.8.21
    OBVESTILO O POTEKU
  • POMEMBNO Od 5. 8. 2021 ta posodobitev KB ni več na voljo v storitvi Windows Update, Katalogu Microsoft Update ali drugih kanalih izdaj. Priporočamo, da svoje naprave posodobite na najnovejšo posodobitev varnostne kakovosti.

Opomba

POSODOBLJENO 10. 11. 20
Za več informacij o različnih vrstah posodobitev sistema Windows, kot so kritične, varnostne posodobitve, posodobitve gonilnikov, servisni paketi itd., glejte spodnji članek. Če si želite ogledati druge opombe in sporočila, si oglejte domačo stran zgodovine posodobitev za Windows 10, različica 1607.

Oznake

  • Posodobitve začetnega datuma poletnega časa 2020 za otoke Fidži na 20. december 2020.
  • Zagotavlja posodobitev za izboljšanje varnosti pri uporabi izdelkov Microsoft Office.
  • Posodobitve za izboljšanje varnosti, ko sistem Windows izvaja osnovne operacije.

Izboljšave in popravki

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Skrbnikom omogoča, da uporabijo pravilnik skupine za omogočanje možnosti »Shrani cilj kot« za uporabnike v načinu brskalnika Microsoft Edge IE.
  • Omogoča omejitev mehanizma za skriptno izvajanje JScript na postopek.
  • Odpravlja težavo, ki povzroča prenehanje delovanja aplikacije, če uporablja kavelj.
  • Odpravlja težavo, zaradi katere aplikacija za pravilnik skupine MMC (Microsoft Management Console) (MMC) preneha delovati, ko urejate varnostne nastavitve pravilnik skupine. Sporočilo o napaki je: »MMC ne more inicializirati snap-ina.«
  • Odpravlja težavo z napravami, v katerih je omogočena funkcija Credential Guard; Če te naprave uporabljajo potrdilo, vezano na računalnik, zahteve za preverjanje pristnosti morda ne bodo uspele. Do tega pride, ker krmilniki domene sistemov Windows 2016 in Windows 2019 dodajo podvojene vrednosti KeyID v atribut msDS-KeyCredentialLink teh naprav.
  • Odpravlja težavo, ki lahko povzroči prekinitveno napako 7E v nfssvr.sys v strežnikih, v katerih se izvaja storitev NFS (Network File System).
  • Odpravlja težavo s posredniki za povezavo gostitelja seje oddaljenega namizja, ki uporabnikom preprečuje vzpostavljanje povezave z oddaljenim namizjem v zbirkah. Do te težave pride zaradi kršitve dostopa v tssdis.exe.
  • Odpravlja težavo, ki povzroča, da gostitelj ponudnika Windows Management Instrumentation (WMI)WmiPrvSE.exepušča kode registrskega ključa pri poizvedovanju Win32_RDCentralPublishedDeploymentSettings.
  • Posodobitve začetnega datuma poletnega časa 2020 za otoke Fidži na 20. december 2020.
  • Odpravlja težavo, ki lahko povzroči, da zahteve za preverjanje pristnosti v napravah s sistemom Windows 10, ki omogočijo funkcijo Credential Guard, pri uporabi potrdila računalnika ne uspejo.
  • Odpravlja težavo z nepravilnim izpraznjevanjem medpomnilnika za kanonični grafični gonilnik (CDD), ki zmanjša učinkovitost delovanja v scenarijih protokola RDP (Windows 2000 Display Driver Model) XDDM (Remote Desktop Protocol). Ta težava vpliva na aplikacije, ki za delovanje uporabljajo grafične procesne enote (GPU), kot so Microsoft Teams, Microsoft Office in spletni brskalniki.
  • Odpravlja varnostno ranljivost tako, da preprečuje aplikacijam, ki se izvajajo kot račun SYSTEM, tiskanje do lokalnih vrat, ki kažejo na datoteko. Tiskanje ne uspeva zabeležiti napako 50 »Zahteva ni podprta«. v ID dogodka 372 v dnevniku dogodkov PrintService\Skrbnik. Če želite v prihodnje odpraviti to težavo, poskrbite, da se bodo vaše aplikacije ali storitve izvajale kot določen uporabniški račun ali račun storitve.
  • Odpravlja težavo z izvajalnikom klica oddaljene procedure, ki lahko povzroči puščanje pomnilnika. Posledično se učinkovitost delovanja slabša, kar povzroča visoko porabo CPE-ja, počasno delovanje ali izrabo sredstev.
  • Varnostne posodobitve za Microsoftov mehanizem za skriptno izvajanje, Microsoftovo grafično komponento, storitev denarnice sistema Windows, Windows Fundamentals, jedro sistema Windows in Windows Virtualization.

Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.

Če želite več informacij o odpravljenih varnostnih ranljivostih, obiščite spletno mesto novega vodnika po varnostnih posodobitvah .

Opomba

  • Izboljšave storitve Windows Update
  • Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za izdaje z dolgoročnim servisiranjem.

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom.
Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji.
Ko namestite to posodobitev v krmilnikih domene in krmilnikih domene samo za branje (RODC) v vašem okolju, lahko pride do težav s preverjanjem pristnosti Kerberos in podaljšanjem vstopnice. To je posledica težave v tem, kako je bila posodobitev CVE-2020-17049 obravnavana v teh posodobitvah.
Za določene simptome in vedenje, povezane s to težavo, glejte stran s stanjem izdaje sistema Windows .
Opomba Ta težava vpliva le na strežnike Windows Server in naprave s sistemom Windows 10 ter aplikacije v poslovnih okoljih.		 Ta težava je odpravljena v KB4594441.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU in namestitvijo Microsoftovih varnostnih popravkov. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB4576750) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 10
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 4586830.